Données personnelles
Politique de confidentialité
En vigueur au 23 septembre 2026 · English version
1. Responsable du traitement
Le responsable du traitement est Thomas Royer, entrepreneur individuel (EI), SIREN 106 081 300, qui exploite le service Etolys.
Pour toute question relative à vos données : business@etolys.fr.
2. Périmètre
Cette politique s’applique :
- au site https://etolys.fr ;
- à la prestation « Kit Avis Local » (audit, supports NFC et QR code, installation et suivi) ;
- au tableau de bord de suivi, application web qui permet à un établissement de consulter les données de sa fiche Google Business Profile après avoir connecté son compte Google.
Nos services s’adressent à des professionnels. Ils ne sont pas destinés aux mineurs.
3. Données traitées
3.1 Visite du site
Le site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucune ressource externe (polices, scripts, vidéos). Notre serveur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) nécessaires à sa sécurité et à son bon fonctionnement.
Base légale : notre intérêt légitime à sécuriser le site.
3.2 Échanges commerciaux et clients
Lorsque vous nous contactez, que nous vous contactons dans un cadre professionnel ou que vous devenez client, nous traitons : nom de l’établissement, nom et fonction de l’interlocuteur, coordonnées professionnelles (téléphone, adresse e-mail, adresse), historique des échanges, devis, factures et informations nécessaires à l’installation.
Bases légales : notre intérêt légitime à prospecter des professionnels pour une offre en rapport avec leur activité, l’exécution du contrat ou de mesures précontractuelles, et nos obligations légales comptables. Vous pouvez vous opposer à tout moment à la prospection : votre demande est inscrite sur une liste d’opposition afin que vous ne soyez plus sollicité.
3.3 Tableau de bord et données Google
Si vous connectez votre compte Google au tableau de bord, vous nous autorisez, depuis l’écran de consentement de Google, à recevoir les données suivantes :
| Autorisation Google | Données reçues | Pourquoi |
|---|---|---|
openid, email, profile |
Identifiant de compte, nom, adresse e-mail et photo de profil Google. | Vous identifier, sécuriser votre session et vous contacter au sujet du service. |
https://www.googleapis.com/auth/business.manage |
Comptes Business Profile accessibles ; fiches d’établissement (nom, adresse, téléphone, site web, catégories, horaires, zone desservie) ; avis (texte, note, date, réponse éventuelle, nom d’affichage et photo publics de l’auteur) ; statistiques de performance (vues, appels, itinéraires, clics, réservations, messages, consultations de menu) ; termes de recherche ayant affiché la fiche. | Afficher votre tableau de bord et, si vous le demandez, préparer votre bilan de suivi. |
Google délivre également des jetons d’accès et d’actualisation qui permettent d’interroger les API en votre nom. Ils sont conservés de manière sécurisée et ne sont jamais communiqués à des tiers.
L’autorisation business.manage est la seule proposée par Google pour les API Business Profile ; elle permettrait techniquement de modifier une fiche. Etolys l’utilise uniquement en lecture et ne modifie pas votre fiche.
Les avis contiennent le nom d’affichage et la photo publics de leurs auteurs. Nous ne les utilisons que pour afficher l’avis dans le tableau de bord de l’établissement concerné : nous ne constituons aucun profil de ces personnes, ne les contactons pas et ne les relions à aucune autre donnée.
Base légale : l’exécution du service que vous demandez en connectant votre compte. Vous pouvez retirer votre autorisation à tout moment (voir la section 8).
3.4 Scans des supports NFC et QR code
Lorsqu’un support pointe vers un lien de redirection fourni par Etolys, nous enregistrons pour chaque scan l’identifiant du support, la date et l’heure et une information technique minimale (type d’appareil ou de navigateur). Nous ne cherchons pas à identifier la personne qui scanne et ne relions jamais un scan à un avis ou à son auteur.
Base légale : l’intérêt légitime de l’établissement client et le nôtre à mesurer l’utilisation des supports.
4. Utilisation des données Google
Les données reçues des API Google servent exclusivement à fournir les fonctions visibles du tableau de bord à l’établissement qui les a autorisées. En particulier, Etolys :
- ne vend pas et ne loue pas ces données ;
- ne les utilise pas à des fins publicitaires, de reciblage ou de revente à des courtiers en données ;
- ne les transfère à aucun tiers, sauf aux prestataires techniques strictement nécessaires au fonctionnement du service (section 5), pour se conformer à la loi, ou dans le cadre d’une fusion ou acquisition avec information préalable des utilisateurs ;
- ne les utilise pas pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes ;
- ne les utilise pas pour évaluer la solvabilité d’une personne ou d’une entreprise ;
- ne modifie pas votre fiche. Si une action d’écriture est proposée un jour (par exemple publier une réponse à un avis), elle ne sera exécutée qu’après votre validation explicite et préalable, et chaque modification vous sera signalée dans les 48 heures.
Les membres de notre équipe ne consultent pas vos données Google, sauf si vous nous le demandez expressément (par exemple pour préparer votre bilan ou traiter une demande d’assistance), si c’est nécessaire à la sécurité du service (enquête sur un abus) ou pour respecter une obligation légale.
L’utilisation et le transfert, vers toute autre application, des informations reçues des API Google par Etolys respectent les règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
Le traitement des données par Google lui-même est régi par les règles de confidentialité de Google.
5. Destinataires
Vos données sont accessibles aux seules personnes de Thomas Royer qui en ont besoin pour fournir le service. Nous faisons appel aux catégories de prestataires suivantes, liés par des engagements de confidentialité et de sécurité :
- notre hébergeur, Scaleway SAS, pour le site et le tableau de bord ;
- notre prestataire de messagerie professionnelle, pour nos échanges par e-mail ;
- le cas échéant, notre expert-comptable, pour les seules données de facturation.
Nous ne vendons aucune donnée personnelle.
6. Sécurité et localisation
Le site et le tableau de bord sont accessibles uniquement en HTTPS. Les jetons d’accès Google sont chiffrés lorsqu’ils sont enregistrés, l’accès aux serveurs est restreint et les données de chaque établissement sont isolées.
Pays d’hébergement de nos serveurs : Pays-Bas (Amsterdam, Union européenne). Les données Business Profile proviennent de Google, qui les traite selon ses propres règles, y compris hors de l’Union européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Contenus reçus des API Google Business Profile (fiches, avis, statistiques, recherches) | 30 jours maximum, uniquement pour l’affichage du tableau de bord, puis suppression ou actualisation |
| Jetons d’accès Google et identité du compte connecté | Jusqu’à la déconnexion du service ou au retrait de l’autorisation, puis suppression sous 7 jours ouvrés |
| Scans des supports | 13 mois |
| Journaux techniques du serveur | 6 mois maximum |
| Données de prospection | 3 ans à compter du dernier contact de votre part |
| Données clients | Durée de la relation commerciale, puis 3 ans ; pièces comptables : 10 ans |
8. Retirer l’accès et supprimer vos données
Vous pouvez à tout moment mettre fin à l’accès de Etolys à votre compte Google :
- depuis la page Autorisations de votre compte Google, en supprimant l’accès accordé à Etolys ;
- ou en écrivant à business@etolys.fr avec l’objet « Suppression de mes données ».
Dans les deux cas, nous révoquons les jetons, cessons d’interroger les API Google pour votre compte et supprimons vos données Google sous 7 jours ouvrés. Sur demande écrite, nous supprimons également les autres données vous concernant, sous réserve de celles que la loi nous impose de conserver, et nous vous confirmons la suppression par e-mail.
Retirer l’accès à Etolys ne modifie ni ne supprime rien sur votre fiche Google, dont vous gardez le contrôle exclusif.
9. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à business@etolys.fr. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
11. Modifications
Nous mettons à jour cette politique lorsque nos pratiques évoluent et indiquons la date d’entrée en vigueur en haut de la page. Avant toute nouvelle utilisation des données Google, nous en informons les utilisateurs du tableau de bord et leur demandons leur accord.
12. Contact
Thomas Royer
business@etolys.fr