Politique de confidentialité

Responsable de traitement

Éditeur du service : CARFOOLY, SAS (société par actions simplifiée).

Adresse : Centre d'affaires Écoparc départemental, 65 rue de la Garriguette, 34130 Saint-Aunès, France.

Contact : contact@glorixo.com.

Glorixo est responsable des traitements liés à votre compte et au fonctionnement du service. Pour les données de vos propres clients (contacts, messages reçus, demandes envoyées depuis vos pages), vous restez responsable de leur usage et Glorixo agit comme sous-traitant pour votre compte.

Aucun délégué à la protection des données n’est désigné. Le contact pour les questions de données personnelles est contact@glorixo.com.

Données nécessaires et données facultatives

L’adresse e-mail, les informations de l’établissement et, pour un abonnement, un moyen de paiement saisi chez Stripe sont nécessaires pour fournir le service : sans eux, le compte ou l’abonnement ne peut pas être ouvert. Les autres données (photos, textes, contacts, connexions à des réseaux, mesure d’audience) ne sont demandées que pour la fonction que vous activez. Refuser la mesure d’audience n’empêche pas d’utiliser le service. Refuser les services d’intelligence artificielle, qui sont indispensables aux préparations automatiques, déconnecte ces préparations comme indiqué plus haut.

Pourquoi vos données sont utilisées, et sur quelle base

Services d’intelligence artificielle

Avant d’utiliser l’application, l’écran « Vos données » vous indique les services partenaires concernés, dont les services d’intelligence artificielle, et les données qu’ils reçoivent, puis vous demande votre accord. Ces services sont indispensables au fonctionnement de Glorixo. Si vous refusez, ou si vous retirez votre accord dans Votre compte › Services partenaires › Retirer mon accord, vous êtes déconnecté, plus aucune donnée ne leur est envoyée et les préparations automatiques (campagne de la semaine, propositions de posts, visuels et vidéos) sont arrêtées pour votre compte. Vous pourrez donner à nouveau votre accord à votre prochaine connexion, ou supprimer votre compte. Les services utilisés figurent dans la liste des prestataires ci-dessous.

Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Selon les fonctionnalités que vous utilisez réellement, elles peuvent être traitées par les prestataires suivants :

• Vercel — hébergement et exécution du site, de l’API et des tâches planifiées ; raccordement des noms de domaine des sites publiés ; données concernées : toutes les requêtes adressées au service et données techniques de connexion.
• Supabase — base de données, authentification et stockage des fichiers ; données concernées : l’ensemble des données du compte et des contenus.
• Stripe — paiement et gestion de l’abonnement ; données concernées : email de facturation et données de paiement, saisies directement chez Stripe.
• OpenAI — génération de textes, d’images et de campagnes, réponses proposées, transcription et conversation vocale, indexation de la mémoire de votre commerce ; données concernées : instructions, informations professionnelles, messages de vos clients, photos choisies, documents joints, enregistrements de votre voix.
• fal.ai — génération de vidéos (moteur MiniMax) ; données concernées : photos et consignes choisies pour la vidéo.
• HeyGen — vidéos avec avatar ; données concernées : photo de visage choisie et texte de la vidéo.
• Muapi et Submagic — montage vidéo express du Studio vidéo (site web) : découpe par Muapi, sous-titres par Submagic ; Muapi est aussi interrogé pour relire le résultat de vidéos lancées avant le changement de moteur de l’application ; données concernées : vidéo envoyée via un lien d’accès temporaire, nom du projet, format et consignes de montage.
• Pika et Higgsfield — anciens prestataires vidéo, plus utilisés : aucune nouvelle génération ne leur est confiée, le service les interroge seulement pour relire le résultat d’une génération déjà lancée ; données concernées : identifiant technique de la génération ; les photos et consignes de ces anciennes générations leur avaient été transmises lors de leur lancement.
• Langfuse — supervision technique des appels aux modèles d’IA ; données concernées : traces des requêtes et réponses générées, identifiant de compte.
• Perplexity — recherche d’événements et de tendances locales ; données concernées : nom, secteur et ville de l’établissement.
• Firecrawl — lecture de votre site web pour importer votre fiche ; données concernées : adresse et contenu public des pages analysées.
• Apify — lecture de publications publiques (Instagram, TikTok, bibliothèque publicitaire Meta) pour les inspirations du site web ; données concernées : noms de comptes publics et mots-clés de votre secteur.
• Monid — enrichissement d’informations publiques sur votre établissement (site web) ; données concernées : nom, coordonnées publiques et site web de l’établissement.
• Open-Meteo — prévisions météo utilisées pour vos contenus ; données concernées : ville de l’établissement.
• Base Adresse Nationale (État français, IGN / DINUM) — proposer des adresses lors de la saisie de la fiche ; données concernées : texte de l’adresse saisie et adresse IP.
• Unsplash — affichage des images des modèles de campagne ; données concernées : adresse IP transmise à Unsplash au chargement de ces images.
• Zernio — publication sur vos réseaux sociaux et votre fiche Google, réception des messages, commentaires et avis ; données concernées : jetons d’accès des comptes connectés, contenus publiés, messages et avis reçus.
• Composio — connexion technique à vos comptes tiers (Gmail, Google Agenda, Outlook, LinkedIn) et envoi des e-mails du service ; données concernées : jetons d’accès des comptes que vous connectez, emails envoyés, messages et événements relevés.
• Mailchimp et HubSpot — synchronisation de vos contacts avec votre propre compte Mailchimp ou HubSpot, connecté via Composio, uniquement lorsque vous la lancez ou la planifiez ; données concernées : email, prénom, nom et étiquettes de vos contacts (envoyés ou importés), audience choisie.
• Twilio — envoi des SMS de vos campagnes ; données concernées : numéros de téléphone des destinataires et texte du SMS.
• Linq — échanges avec Rixo depuis Messages (iMessage) ; données concernées : numéro de téléphone relié, messages et pièces jointes échangés.
• Apple — « Se connecter avec Apple », météo (WeatherKit), cartes (Plans), cartes Apple Wallet ; données concernées : identifiant Apple et email relais, coordonnées de la ville de l’établissement, adresses des événements affichés sur la carte, données des cartes de fidélité.
• Google — « Se connecter avec Google » (Credential Manager dans l’application Android), cartes Google Wallet, lecture des QR codes sur Android (ML Kit) ; données concernées : identifiant et email du compte Google, données de la carte de fidélité ; le kit « Se connecter avec Google » peut utiliser l’adresse IP pour estimer une localisation approximative, afin de prévenir la fraude ; sur Android, Google ML Kit envoie à Google des diagnostics (modèle d’appareil, version, identifiant d’installation, performances).
• Google Fonts et service d’icônes de sites (Google) — chargement des polices de caractères du site et des pages publiées ; téléchargement, dans l’application, d’une police Google choisie pour la marque ; affichage de l’icône du site web de votre établissement ; données concernées : adresse IP de l’appareil et nom des polices demandées pour le site et les pages publiées. Les polices de l’interface de l’application sont intégrées. Quand vous choisissez une police Google pour votre marque, l’application la télécharge depuis Google Fonts : votre adresse IP et le nom de la police sont alors transmis à Google. Nom de domaine de votre site web pour le service d’icônes.
• Google Analytics 4 (Google) — mesure d’audience du site public, chargée uniquement après votre consentement ; données concernées : pages vues (sans autre paramètre d’adresse que ceux de campagne), événements de conversion sans email ni texte saisi, identifiant de mesure, adresse IP de connexion ; signaux publicitaires Google désactivés.
• Google Ads (Google) — mesure publicitaire et conversions après votre consentement ; balise chargée en mode refusé sans cookie de mesure pour conserver le passage des identifiants dans les URL ; données concernées : après consentement : adresses de pages limitées aux paramètres de campagne, données techniques de connexion, adresse e-mail pour la mesure avancée de l’essai confirmé, identifiant du Checkout ; stockage et personnalisation publicitaire autorisés par le choix Accepter, refusés par défaut et après Refuser.
• Metricool — mesure d’audience et d’attribution du site public, chargée uniquement après votre consentement ; données concernées : pages consultées, provenance de la visite et données techniques du navigateur, dont l’adresse IP.
• Meta (pixel et API de conversions) — mesure publicitaire du site public ; données concernées : identifiants de mesure, adresse IP, page consultée, email haché lors des conversions serveur.
• PostHog — mesure d’audience et d’usage du site dans le navigateur, après consentement ; mesure d’usage et suivi d’erreurs (plantage) de l’application mobile (iPhone et Android), après accord dans l’application ; données concernées : sur le site : événements d’usage, enregistrement de session avec les champs de saisie masqués, identifiant de compte, domaine de l’adresse e-mail du compte, localisation approximative (ville et pays) déduite de l’adresse IP. Dans l’application mobile (iPhone et Android) : écrans consultés, appuis et interactions, plantages (suivi d’erreurs), adresse e-mail du compte, ville approximative déduite de l’adresse IP.
• Firebase Cloud Messaging (Google) — notifications de l’application mobile (iPhone et Android) ; données concernées : jeton de notification de l’appareil, modèle de l’appareil et contenu de la notification.
• Expo — l’application peut enregistrer un jeton de notification dont le fournisseur déclaré est Expo (iPhone ou Android). Ce serveur conserve le jeton et envoie les notifications via Firebase ; il n’appelle pas l’API d’envoi d’Expo ; données concernées : jeton de notification, plateforme, modèle de l’appareil et, le cas échéant, nom de l’appareil transmis à l’inscription du jeton.
• Microsoft Bookings (Microsoft Corporation) — prise de rendez-vous d’aide, pour le support client ; données concernées : nom, adresse e-mail et notes facultatives saisis lors de la réservation. Page de réservation.

Transferts hors Union européenne

Les prestataires suivants sont établis hors de l’Union européenne, ou opèrent depuis un pays tiers : Vercel, Supabase, Stripe, OpenAI, fal.ai, HeyGen, Muapi et Submagic, Pika et Higgsfield, Perplexity, Firecrawl, Apify, Monid, Unsplash, Zernio, Composio, Mailchimp et HubSpot, Twilio, Linq, Apple, Google, Google Fonts et service d’icônes de sites (Google), Google Analytics 4 (Google), Google Ads (Google), Meta (pixel et API de conversions), Firebase Cloud Messaging (Google), Expo, Microsoft Bookings (Microsoft Corporation). Les utiliser entraîne un transfert de données hors Union européenne.

Le site, l’API et les tâches planifiées sont exécutés par Vercel, société établie aux États-Unis : les requêtes adressées au service sont donc traitées hors de l’Union européenne.

Les données de compte et les fichiers sont stockés chez Supabase Pte. Ltd., société établie à Singapour, dans un centre de données de l’Union européenne (Irlande, région AWS eu-west-1).

La mesure d’usage est envoyée au point d’entrée européen de PostHog (eu.i.posthog.com). PostHog est une société établie hors de l’Union européenne : cet envoi est traité comme un transfert hors Union européenne, même lorsque le point d’entrée est situé en Europe.

Chaque transfert vers un prestataire établi hors de l’Union européenne est encadré soit par la certification de ce prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque cette certification est en vigueur — la décision d’adéquation de la Commission européenne date du 10 juillet 2023 —, soit par les clauses contractuelles types de la Commission européenne figurant dans son contrat de traitement.

La liste publique des prestataires ne remplace pas la vérification, prestataire par prestataire, de la certification ou des clauses signées. Une copie des garanties applicables à un prestataire précis est communiquée sur demande à l’adresse de contact de la politique de confidentialité.

Vous pouvez obtenir une copie de ces garanties, et savoir laquelle s’applique à un prestataire donné, en écrivant à contact@glorixo.com.

Durées de conservation appliquées aujourd’hui

Les durées ci-dessous sont celles réellement appliquées par le service :

• Destinataire et contenu des confirmations de résiliation ou de suppression dans la file d'envoi : Jusqu'à livraison, puis 7 jours (livraison avec reprise et nettoyage horaire ; identifiant technique conservé pour empêcher les doublons).
• Compte, établissements, contenus, contacts et fichiers après une demande de suppression du compte : 14 jours (effacement automatique planifié, annulable pendant ce délai).
• Contenu détaillé des échanges techniques avec les plateformes connectées : 7 jours (purge automatique quotidienne).
• Trace de ces mêmes échanges (statut, horodatage) : 90 jours (purge automatique quotidienne).
• Mesures techniques de l’application iPhone (stabilité, performance) : 30 jours (purge à chaque réception et tâche quotidienne).
• Plans de campagne préparés et non repris : 7 jours (nettoyage quotidien planifié).

• Le motif et le commentaire facultatifs d'un départ servent au suivi de la résiliation et de la proposition de rétention. Ils sont effacés avec le compte.
• Votre compte, vos établissements et vos contenus sont conservés tant que votre compte existe, y compris après l’arrêt de l’abonnement, pour que vous puissiez le reprendre. Ils sont effacés lorsque vous supprimez votre compte.
• Les contacts, conversations et demandes reçues via vos pages publiées sont conservés tant que vous ne les supprimez pas, et effacés avec votre compte.
• Les photos de votre galerie restent stockées tant qu’elles figurent dans votre compte ; un lien d’accès temporaire qui expire ne supprime pas le fichier. Elles sont effacées avec votre compte.
• Les documents que vous joignez au chat sont conservés tant qu’ils figurent dans votre compte, effacés avec lui.
• Le journal d’usage des modèles d’IA (volumes et coûts de vos demandes) est conservé avec votre compte et effacé lors de sa suppression.
• Les pièces de facturation peuvent être conservées par Stripe et par l’éditeur pendant la durée imposée par les obligations comptables et fiscales, y compris après la suppression du compte.
• Les journaux techniques d’hébergement (Vercel) suivent la durée de conservation propre à l’hébergeur.
• Les événements PostHog, ceux du site comme ceux de l’application mobile, sont envoyés seulement après votre consentement et cessent dès que vous le retirez.
• Les copies de contacts envoyées vers un compte HubSpot ou Mailchimp que vous avez connecté restent dans ce compte selon vos propres réglages. Glorixo n’y applique pas une purge supplémentaire.
• Un compte inactif n’est pas effacé automatiquement. Il reste jusqu’à une demande de suppression, puis pendant le délai d’effacement indiqué ci-dessus.

Cookies, mesure et publicité

Aucun outil de mesure ou de publicité n’est activé avant votre acceptation explicite dans le bandeau de préférences. Vous pouvez refuser dès le premier écran et retirer votre consentement à tout moment ; les envois s’arrêtent alors immédiatement et les cookies de mesure sont supprimés.

• Strictement nécessaires (aucun consentement requis) : session de connexion, mémorisation de votre choix de cookies, préférence de thème, brouillons enregistrés localement dans votre navigateur.
• Soumis à votre consentement, et chargés uniquement après votre acceptation : mesure d’audience produit (PostHog), mesure d’audience Google Analytics 4 (cookies _ga), mesure d’audience et d’attribution Metricool, et mesure publicitaire Meta (cookies _fbp et _fbc) et cookies publicitaires Google Ads, et script d’attribution Dub (cookie dub_id).

Programme partenaires : quand vous arrivez par le lien d’un partenaire qui vous recommande Glorixo, nous vous demandons si cette recommandation peut être gardée pour le rémunérer. Seulement si vous répondez « Oui », ou si vous acceptez les cookies, son code et l’identifiant du clic sur ce lien (paramètres partenaire et dub_id de l’adresse) sont conservés dans votre navigateur jusqu’à votre inscription, au plus 90 jours. Ils servent uniquement à rattacher votre compte à ce partenaire et à calculer sa rémunération : votre inscription puis vos paiements sont alors déclarés à notre prestataire de suivi des liens, Dub (Dub Technologies, Inc., États-Unis), avec l’identifiant de votre compte et votre adresse e-mail. Sans réponse ou avec « Non merci », rien n’est conservé. Si vous saisissez vous-même le code d’un partenaire sur la page d’abonnement, votre compte lui est rattaché ; quand vous prenez votre abonnement, il est alors déclaré à Dub avec le seul identifiant de votre compte, sans adresse e-mail.

Google Analytics 4 et Google Ads sont refusés par défaut. En acceptant, vous autorisez la mesure d’audience, la mesure et la personnalisation publicitaire. Lorsqu’un essai avec carte est confirmé par Stripe, votre adresse e-mail est fournie à la balise Google pour la mesure avancée des conversions, avec l’identifiant du Checkout. Les identifiants de clic Google (gclid, gbraid, wbraid) et paramètres de campagne sont conservés dans un cookie propriétaire pendant 90 jours après votre accord, puis associés à votre compte lors de l’inscription. Ils permettent de préparer le rapprochement avec la première facture payée. Refuser ou retirer votre accord supprime ce cookie et maintient les autorisations Google à « denied ». La balise Google peut se charger avant votre choix et après un refus, en mode sans cookie de mesure, pour permettre le passage des identifiants dans les URL. Les autres traceurs attendent votre accord.

Les polices de caractères du site et des pages publiées sont chargées depuis Google Fonts dès l’ouverture d’une page : votre adresse IP est alors transmise à Google, sans dépôt de cookie de mesure. Les polices de l’interface de l’application sont intégrées. Quand vous choisissez une police Google pour votre marque, l’application la télécharge depuis Google Fonts : votre adresse IP et le nom de la police sont alors transmis à Google.

Lorsqu’un événement de conversion est transmis depuis nos serveurs, l’adresse e-mail est hachée avant l’envoi et n’est jamais transmise en clair.

Modifier mes préférences de cookies

Applications iPhone et Android

L’application est distribuée sur l’App Store (iPhone) et sur Google Play (Android, application com.app.glorixo).

Sur iPhone, une fois le compte connecté, l’application envoie à Glorixo des rapports techniques fournis par iOS (MetricKit). Sont conservés la version de l’application, le modèle d’appareil, la version du système, les comptages de plantages, de blocages et d’exceptions (processeur, disque), la durée de démarrage, et l’identifiant de mise à jour transmis avec le rapport. Les textes des conversations, les photos, les adresses e-mail et les jetons sont écartés avant l’enregistrement. Ces rapports sont accessibles à l’équipe autorisée, limités à 96 envois par jour et par compte, supprimés au bout de 30 jours, et ne servent pas au ciblage publicitaire. L’application Android n’envoie pas ces rapports : elle n’utilise pas MetricKit.

Dans l’application mobile (iPhone et Android), après votre accord pour la mesure d’usage, les plantages et diagnostics techniques sont collectés par le suivi d’erreurs de PostHog. La mesure d’usage est également facultative : après votre accord, l’application envoie à PostHog les écrans consultés, les appuis et interactions, les plantages, et l’adresse e-mail du compte. PostHog en déduit une ville approximative à partir de l’adresse IP. Ces envois servent à mesurer l’usage et à diagnostiquer les plantages, pas au ciblage publicitaire. Vous retirez cet accord dans l’application, depuis Votre compte : les envois de mesure et de diagnostic cessent alors.

Les notifications des deux applications passent par Firebase Cloud Messaging. L’appareil enregistre un jeton et le modèle de l’appareil, pour un iPhone ou un téléphone Android. Le fournisseur déclaré peut être Expo, le canal natif de l’appareil, ou Firebase. Ce serveur conserve le jeton, le modèle de l’appareil et, le cas échéant, le nom de l’appareil, puis envoie la notification via Firebase.

Sur Android, la connexion au compte se fait avec Google (Credential Manager), avec Apple, ou avec un code envoyé à votre adresse e-mail. Glorixo reçoit alors l’identifiant et l’adresse e-mail fournis par Google ou par Apple, ou l’adresse e-mail à laquelle le code est envoyé.

Autorisations utilisées sur Android, et seulement pour la fonction que vous lancez :

• Caméra (CAMERA) : prendre des photos, scanner une carte de fidélité ou un code QR. La lecture du code-barres est faite sur l’appareil, avec ML Kit, qui envoie à Google des diagnostics (modèle d’appareil, version, identifiant d’installation, performances).
• Microphone (RECORD_AUDIO) : dictée et conversation vocale en direct avec le copilote (Rixo). Glorixo ne conserve pas l’enregistrement audio ; seul le texte obtenu rejoint la conversation.
• Photos et vidéos de la galerie : l’application les affiche sur l’appareil. Seules celles que vous choisissez sont envoyées à Glorixo.
• Calendrier, en lecture seule (READ_CALENDAR) : seuls les événements que vous sélectionnez (titre et date) sont enregistrés dans votre agenda Glorixo. Le calendrier du téléphone n’est pas modifié.
• Notifications (POST_NOTIFICATIONS) : recevoir les messages de vos clients, les réponses de Rixo, les contenus prêts et les rappels. Le jeton de notification et le modèle de l’appareil sont envoyés à Glorixo, comme décrit plus haut. Vous pouvez retirer cette autorisation dans les réglages du téléphone.
• Localisation : l’application ne demande pas cette autorisation et n’utilise pas la position de l’appareil. La ville approximative déduite par PostHog vient de l’adresse IP, pas du GPS du téléphone.

Sur le site web, la mesure d’audience PostHog et l’enregistrement de session ne démarrent qu’après acceptation du bandeau de cookies ; l’enregistrement de session n’existe que sur le site. Dans les applications iPhone et Android, la mesure d’usage et le suivi d’erreurs PostHog décrits plus haut dépendent de l’accord donné dans l’application. Les rapports techniques MetricKit de l’iPhone n’incluent ni l’adresse e-mail du compte, ni le contenu des écrans.

Signaler un contenu

Dans la messagerie de l’application, chaque conversation peut être signalée (contenu choquant, harcèlement, spam ou arnaque) depuis son menu « Signaler ». L’équipe Glorixo est prévenue immédiatement et examine le signalement sous 24 heures. Vous pouvez aussi bloquer l’auteur : ses messages ne s’affichent alors plus dans Glorixo.

Dans l’application, un contenu produit par l’assistant (texte, image, vidéo ou post) peut aussi être signalé. Le signalement, réservé au compte connecté, indique le type de contenu, son identifiant, un motif et, si vous les ajoutez, un extrait et des précisions. Il est enregistré avec l’adresse e-mail du compte et transmis à l’équipe Glorixo.

Toute personne peut aussi signaler un contenu illicite hébergé sur une page publique, sans créer de compte, depuis la page Signaler un contenu illicite.

Décisions automatisées

Aucune décision produisant des effets juridiques ou affectant de façon significative une personne n’est prise de manière uniquement automatisée. La génération de contenus et le contrôle automatique qui peut refuser une demande adressée à un modèle sont des aides à la préparation ; ils ne décident ni d’un droit, ni d’un crédit, ni d’une sanction. Un refus de génération peut être contesté auprès du contact indiqué dans cette politique.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci. Pour exercer ces droits, écrivez à contact@glorixo.com.

Vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, et désigner une personne chargée de leur exécution. Écrivez pour cela à l’adresse de contact. À défaut de directive, les héritiers peuvent exercer certains droits dans les conditions prévues par la loi.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

Nous contacter

Pour toute question sur vos données ou sur cette politique, un seul point de contact : contact@glorixo.com. Les échanges avec les autorités et les utilisateurs au titre du DSA sont acceptés en français, à la même adresse.