Dernière mise à jour : 15 septembre 2026
Cette politique explique comment OneReputation.io collecte, utilise, conserve et protège les données personnelles dans le cadre du service accessible sur https://onereputation.io/.
OneReputation.io permet aux entreprises de collecter, gérer et afficher leurs avis clients, notamment en envoyant des demandes d’avis par e-mail.
Le service est édité par QuelPro, 6 rue Maurice Hurel, 31500 Toulouse, France, ci-après « nous ».
Nous sommes responsables des traitements nécessaires à la gestion des comptes utilisateurs, à la facturation et au fonctionnement de notre service. Lorsque nous traitons les données des clients d’une entreprise pour envoyer ses demandes d’avis, nous agissons pour le compte de cette entreprise et selon ses instructions. Celle-ci reste responsable de la licéité de la collecte et de l’utilisation des coordonnées qu’elle nous confie.
Pour toute question concernant vos données personnelles ou pour exercer vos droits, contactez-nous depuis notre page de contact.
Selon les fonctionnalités utilisées, nous pouvons traiter :
Nous utilisons les données pour :
La consultation de cette politique ne constitue pas, à elle seule, un consentement à tous les traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Si vous choisissez de connecter votre compte Google à OneReputation.io, Google vous présente les autorisations demandées avant que vous puissiez les accepter :
L’autorisation Gmail demandée est limitée à l’envoi de messages. Elle ne permet pas à OneReputation.io de consulter votre boîte de réception, de lire vos messages existants ni de les modifier ou de les supprimer.
Votre mot de passe Google n’est pas communiqué à OneReputation.io. La connexion repose sur des jetons d’autorisation fournis par Google.
Nous utilisons l’adresse du compte connecté et les autorisations Google pour fournir la fonctionnalité d’envoi des demandes d’avis que vous utilisez ou configurez dans OneReputation.io.
L’adresse du compte connecté et les jetons d’autorisation nécessaires à cette fonctionnalité sont conservés dans notre infrastructure hébergée chez OVHcloud. Leur conservation et leur suppression sont détaillées à la section 7.
Les informations nécessaires à l’envoi, notamment les destinataires et le contenu des messages, sont transmises à Google pour assurer leur expédition. Les messages sont ensuite communiqués aux destinataires concernés.
Nous n’utilisons pas les données obtenues via les API Google pour la publicité ciblée, la revente de données, le profilage publicitaire ou l’entraînement de modèles d’intelligence artificielle à usage général.
L’utilisation et le transfert par OneReputation.io des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, notamment les exigences d’utilisation limitée (« Limited Use »).
L’accès à ces données est limité aux besoins des fonctionnalités que vous utilisez. Leur communication à des prestataires est limitée à ce qui est nécessaire pour fournir ces fonctionnalités, assurer leur sécurité ou respecter une obligation légale, dans les limites prévues par les règles de Google.
Nos équipes ne consultent pas le contenu des données Google, sauf dans les cas autorisés par ces règles, notamment avec votre accord explicite pour une assistance, pour des raisons de sécurité ou pour respecter une obligation légale.
Vous pouvez retirer l’accès de OneReputation.io à votre compte Google depuis les connexions de votre compte Google. Après révocation, OneReputation.io ne peut plus utiliser cette autorisation pour envoyer de nouveaux messages.
La révocation ne supprime pas les messages déjà envoyés ni leurs copies conservées par Google ou les destinataires. Pour demander la suppression des données conservées par OneReputation.io, contactez-nous depuis notre page de contact.
Le service est hébergé chez OVHcloud, en France. Les sauvegardes sont également hébergées en France.
Dans la limite de leurs missions, les données peuvent être accessibles :
Nous ne vendons pas les données personnelles obtenues via les API Google.
L’hébergement du service et de ses sauvegardes en France n’exclut pas que l’utilisation de certains services tiers, notamment Google ou les prestataires de paiement, implique des traitements en dehors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme prévu par la réglementation applicable, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires.
Vous pouvez nous contacter pour obtenir des informations sur les destinations et les garanties applicables aux transferts concernant vos données.
Nous appliquons les durées de conservation suivantes :
Vous pouvez demander la suppression de votre compte et de vos données depuis notre page de contact. Nous vous informerons des éventuelles données qui doivent être conservées, du motif et de la durée applicable.
La suppression des données dans OneReputation.io ne supprime pas les messages déjà envoyés ni les copies conservées par Google ou par leurs destinataires.
Si vos coordonnées ont été transmises par une entreprise utilisatrice de OneReputation.io, vous pouvez également exercer vos droits auprès de cette entreprise.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour prévenir l’accès non autorisé, la perte, l’altération ou la divulgation des données personnelles. L’accès aux données est réservé aux personnes et prestataires qui en ont besoin pour leurs missions.
Aucun système informatique ne peut garantir une sécurité absolue. En cas de violation de données, nous appliquons les obligations de notification et d’information prévues par la réglementation.
Le service utilise des cookies nécessaires à la gestion des sessions, à la sécurité et à son fonctionnement. Le blocage de ces cookies peut empêcher certaines fonctionnalités de fonctionner.
Les cookies de mesure d’audience ou de publicité soumis à consentement ne doivent être déposés qu’après votre accord. Vous pouvez modifier vos choix au moyen du dispositif de gestion des cookies proposé sur le site.
Si Google Analytics est activé, les informations relatives à son utilisation et à vos choix sont présentées dans ce dispositif. Les données obtenues via la connexion Gmail ne sont pas utilisées à des fins publicitaires.
Lorsque vous souscrivez une offre payante, les paiements peuvent être traités par Stripe. Les données nécessaires au paiement sont traitées conformément à sa politique de confidentialité.
Nous ne conservons pas le numéro complet de votre carte bancaire ni son cryptogramme dans notre application.
Dans les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements effectués avant ce retrait.
Pour exercer vos droits, utilisez notre page de contact. Nous pouvons demander les éléments nécessaires à la vérification de votre identité en cas de doute raisonnable.
Vous pouvez également adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente.
Le service peut contenir des liens vers des sites exploités par des tiers. Leurs traitements de données sont régis par leurs propres politiques de confidentialité.
Nous pouvons mettre à jour cette politique pour tenir compte des évolutions du service ou de la réglementation. La date de mise à jour figure en haut de cette page. Les modifications importantes vous seront signalées par un moyen approprié.
Pour toute question relative à cette politique, à la connexion Google ou à la suppression de vos données, contactez-nous sur https://onereputation.io/contact.