Politique de confidentialité

Le responsable du traitement est SAS Xeko, société éditrice de la solution Tess (marque de travail « Tess Hospitality »). Pour toute question relative à la présente politique ou à vos données : contact@xeko.ai. Délégué à la protection des données : julien@xeko.ai.

Nous traitons trois catégories de données :

• Données de compte : nom, adresse e-mail, rôle, mot de passe (stocké sous forme de condensat), langue, et les informations de votre établissement (raison sociale, SIRET, adresse, site web) que vous saisissez.
• Données d'usage du service : données d'exploitation que vous saisissez ou générez dans Tess (réservations, clients, conversations, paramètres) et journaux techniques nécessaires à la sécurité et au bon fonctionnement.
• Données des services tiers connectés : lorsque vous reliez un compte externe (Google, Stripe, etc.), les données strictement nécessaires à la fonctionnalité concernée — détaillées ci-dessous pour Google.

Tess vous permet de connecter, à votre initiative, votre compte Google afin d'alimenter les fonctions d'audit SEO et de gestion de votre visibilité en ligne. La connexion s'effectue via le protocole OAuth 2.0 de Google : vous accordez l'accès depuis l'écran de consentement Google, et vous pouvez le révoquer à tout moment (section 8).

Google Search Console — périmètre demandé : webmasters.readonly (lecture seule). Nous accédons :

• à la liste de vos propriétés (sites) vérifiées, pour identifier celle correspondant à votre établissement ;
• aux statistiques de performance de recherche (impressions, clics, position moyenne, requêtes et pages), afin de calculer et d'afficher votre audit SEO et son suivi.

Google Business Profile — périmètre demandé : business.manage. Nous accédons :

• à la liste des fiches d'établissement gérées par le compte, pour vous laisser sélectionner celle à relier ;
• aux avis clients de la fiche reliée, et à la faculté de publier vos réponses aux avis — uniquement sur action de votre part et sur la fiche que vous avez explicitement sélectionnée.

Jetons d'accès. Nous ne conservons pas votre mot de passe Google. Nous stockons uniquement un jeton de rafraîchissement chiffré et l'identifiant de la propriété/fiche retenue, le temps que la connexion reste active. Ces jetons servent exclusivement aux finalités décrites ci-dessus.

L'utilisation et le transfert par Tess des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité(Limited Use). En particulier :

• les données Google sont utilisées uniquement pour fournir et améliorer les fonctionnalités que vous avez activées (audit SEO, suivi de visibilité, gestion des avis) ;
• nous ne transférons ni ne vendons ces données à des tiers à des fins de publicité, de mesure d'audience ou de revente de données ;
• nous n'utilisons pas ces données pour entraîner des modèles d'intelligence artificielle généralistes ;
• aucun collaborateur ne lit ces données, sauf : (a) avec votre consentement explicite, (b) pour des raisons de sécurité (par exemple enquête sur un abus), (c) pour se conformer à une obligation légale, ou (d) lorsque les données sont agrégées et anonymisées à des fins de fonctionnement interne.

Nous traitons vos données pour :

• fournir le service et exécuter le contrat qui nous lie (fonctionnement de Tess, connecteurs que vous activez) ;
• assurer la sécurité, prévenir la fraude et les abus (intérêt légitime) ;
• respecter nos obligations légales et comptables ;
• améliorer le service à partir de données d'usage agrégées (intérêt légitime).

Nous ne vendons pas vos données. Nous les partageons uniquement avec des sous-traitants techniques qui nous permettent d'opérer le service (hébergement, envoi d'e-mails transactionnels, paiement), liés par contrat et tenus à la confidentialité, ou lorsque la loi l'exige. Les données Google ne sont partagées avec aucun tiers en dehors de ce strict nécessaire opérationnel.

Les données sont hébergées au sein de l'Union européenne. Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement des secrets sensibles (dont les jetons Google), transport chiffré (HTTPS), contrôle d'accès, et isolation stricte entre établissements (chaque client ne voit que ses propres données). Malgré ces mesures, aucun système n'est infaillible ; nous vous informerons conformément à la réglementation en cas d'incident affectant vos données.

Vous pouvez déconnecter un service Google à tout moment depuis les écrans de configuration de Tess (« Connecteurs ») : le jeton correspondant est alors supprimé de nos systèmes. Vous pouvez également révoquer l'accès directement depuis votre compte Google, à l'adresse myaccount.google.com/permissions.

Nous conservons vos données de compte tant que votre compte est actif, puis pendant la durée nécessaire au respect de nos obligations légales. Les jetons et données Google sont conservés jusqu'à la déconnexion du service ou la clôture du compte, selon la première échéance.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en nous écrivant à julien@xeko.ai. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Tess utilise les cookies strictement nécessaires à son fonctionnement (notamment la session d'authentification et la préférence de langue). Aucun cookie publicitaire ou de suivi tiers n'est déposé pour opérer le service.

Nous pouvons mettre à jour la présente politique. En cas de changement significatif, nous vous en informerons par les moyens appropriés. La date de dernière mise à jour figure en tête de page.

Pour toute question : contact@xeko.ai — protection des données : julien@xeko.ai.