Politique de confidentialité

Merilo est un service édité par SYB Labs (auto-entrepreneur, SIREN 106 661 168), dont le siège est situé à Brie-Comte-Robert, 77170, France. Merilo est une plateforme destinée aux restaurateurs pour centraliser leurs avis Google, préparer des réponses à l'aide d'une intelligence artificielle et suivre l'évolution de leur note.

Pour toute question relative à cette politique ou à vos données, contactez-nous à : syblabs.pro@gmail.com.

Quand vous ajoutez un établissement, vous recherchez son nom et son adresse via l'API Google Places, qui nous renvoie ses informations publiques (nom, adresse, note moyenne, nombre d'avis). Cette recherche seule ne donne accès à aucun avis.

Pour récupérer le contenu de vos avis, deux méthodes coexistent aujourd'hui selon les établissements, le temps d'une transition progressive :

• Sans connexion à votre compte Google(méthode historique, encore utilisée pour la majorité des établissements) : Merilo récupère automatiquement, par l'intermédiaire d'un prestataire spécialisé (Apify), le contenu public de votre fiche Google Maps.
• Avec une connexion directe à votre compte Google Business Profile (autorisation OAuth explicite, que vous donnez depuis votre tableau de bord Merilo) : Merilo lit et publie alors directement via les API officielles de Google, sans passer par Apify pour cet établissement.

Dans les deux cas, les mêmes informations sont récupérées :

• le texte, la note et la date de chaque avis client ;
• le nom affiché publiquement par l'auteur de l'avis, tel qu'il apparaît sur Google Maps ;
• les réponses déjà publiées sur votre fiche.

Une partie de ces informations concerne des personnes tierces (les auteurs des avis), qui n'ont pas de compte Merilo. Nous limitons volontairement leur usage : par exemple, le nom de l'auteur n'est jamais transmis à l'intelligence artificielle qui rédige les réponses — il ne sert qu'à l'affichage dans votre tableau de bord.

Si vous choisissez la connexion directe, Merilo demande un seul niveau d'autorisation Google (« gérer mon compte Business Profile »), qui permet de lire vos informations de fiche, vos avis, et d'y publier des réponses en votre nom. Merilo n'accède à aucune autre donnée de votre compte Google (ni e-mails, ni contacts, ni documents, ni facturation).

Pour votre compte utilisateur, nous conservons également votre email, votre mot de passe (géré de façon sécurisée, jamais stocké en clair) et les informations de votre établissement.

• Afficher l'ensemble de vos avis Google dans votre tableau de bord.
• Générer, par IA, une proposition de réponse adaptée à chaque avis.
• Vous alerter par email lorsqu'un avis nécessite votre attention.
• Vous aider à rattraper les avis restés sans réponse.
• Établir des statistiques sur l'évolution de votre note.

Publication des réponses: pour un établissement connecté directement à Google (voir ci-dessus) avec l'automatisation activée, les réponses aux avis jugés sûrs sont publiées automatiquement sur votre fiche Google — jamais un avis toxique ou ambigu, qui reste en attente de votre validation. Pour un établissement encore sur la méthode historique (sans connexion Google), Merilo prépare la réponse mais c'est à vous de la copier sur votre fiche Google Business Profile.

Nous ne vendons pas, ne louons pas et ne partageons pas ces données avec des tiers à des fins commerciales ou publicitaires.

Compte utilisateur et fonctionnement du service : l'exécution du contrat qui vous lie à Merilo (article 6.1.b du RGPD). Liste d'attente (avant ouverture du service) : votre consentement (article 6.1.a du RGPD), exprimé lors de l'envoi du formulaire.

Les données de votre établissement (avis, réponses, informations de fiche) sont conservées pendant toute la durée d'utilisation active de votre compte, puis supprimées dans un délai raisonnable après la résiliation de votre abonnement ou la déconnexion de l'établissement, sauf obligation légale de conservation plus longue ou demande de suppression anticipée de votre part. Les emails de la liste d'attente sont conservés jusqu'à l'ouverture du service ou votre désinscription.

Vos données sont hébergées chez Vercel Inc. (application) et Supabase, Inc. (base de données et authentification), tous deux basés aux États-Unis — voir la liste complète de nos sous-traitants ci-dessous. Les connexions au service sont chiffrées et votre mot de passe n'est jamais stocké en clair : l'authentification passe par Supabase Auth, qui gère les identifiants de façon sécurisée.

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès et de rectification, droit à l'effacement (droit à l'oubli), droit d'opposition et de limitation, droit à la portabilité.

Pour exercer ces droits, contactez-nous à : syblabs.pro@gmail.com. Nous répondons dans un délai maximal d'un mois. En cas de litige, vous pouvez saisir la CNIL.

Si votre établissement est connecté directement à Google (autorisation OAuth), vous pouvez révoquer cet accès à tout moment depuis votre compte Google : myaccount.google.com/permissions, en retrouvant « Merilo » dans la liste des applications connectées. La révocation arrête immédiatement toute nouvelle lecture ou publication pour cet établissement.

Merilo ne propose pas encore de bouton de déconnexion dans son propre tableau de bord. Pour arrêter le suivi d'un établissement (connecté ou non à Google) ou supprimer votre compte et les données associées, écrivez-nous à syblabs.pro@gmail.com.

Vos données ne sont jamais vendues. Elles peuvent être traitées par les prestataires techniques suivants, dans le cadre strict du fonctionnement du service :

• Vercel Inc.(États-Unis) — hébergement de l'application.
• Supabase, Inc. (États-Unis) — base de données et authentification des comptes.
• Apify Technologies s.r.o. (République tchèque) — récupération du contenu public de votre fiche Google Maps (avis, notes, réponses déjà publiées).
• Anthropic PBC (États-Unis) — génération des réponses IA à partir du contenu des avis.
• Plus Five Five, Inc. (Resend)(États-Unis) — envoi des emails d'alerte et de notification.
• Google LLC (États-Unis) — recherche de votre établissement (API Google Places) ; et, pour les établissements connectés directement à Google, lecture de vos avis et publication des réponses via les API Google Business Profile.

Aucun de ces prestataires n'est autorisé à utiliser vos données à des fins autres que la fourniture du service Merilo.

Merilo utilise un cookie technique d'authentification (géré par Supabase) strictement nécessaire pour garder votre session ouverte sur le tableau de bord. Aucun cookie publicitaire ou de traçage tiers n'est utilisé sur ce site.

Cette politique peut être mise à jour pour refléter des évolutions du service (notamment quand la connexion directe à Google Business Profile deviendra la méthode par défaut pour tous les établissements) ou de la réglementation. En cas de modification substantielle, vous en serez informé par email ou via une notification dans votre tableau de bord.