Politique de confidentialité

Notre approche

La confidentialité de vos données, qui sont les vôtres et non les nôtres, compte beaucoup pour nous. Cette politique explique ce que nous collectons et pourquoi, comment c’est traité, et quels sont vos droits. Nous ne vendons jamais vos données, et ne le ferons jamais.

Elle couvre Guardella, exploité par Issam Yahiaoui Designing Computer Systems and Programs, Al Reem Island, Abu Dhabi, United Arab Emirates (« nous »), et s’applique aux visiteurs de notre site ainsi qu’aux entreprises et aux personnes qui utilisent Guardella (« vous »).

Les commentaires et leurs auteurs

Guardella modère les commentaires des comptes Instagram et des Pages Facebook qu’une entreprise connecte. Nous traitons ces commentaires, et le nom de leurs auteurs, pour le compte de cette entreprise et selon ses instructions : c’est elle qui choisit les comptes connectés et les règles appliquées.

Si vous avez écrit un commentaire et avez une question sur son traitement, contactez l’entreprise propriétaire du compte. Vous pouvez aussi nous écrire à hello@guardella.com ; nous transmettrons votre demande, ou y donnerons suite lorsque la loi l’exige.

Ce que nous collectons et pourquoi

Notre principe : ne collecter que ce dont nous avons besoin.

Identité et accès. À la création d’un espace de travail, nous demandons votre nom, votre adresse e-mail et un mot de passe, conservé uniquement sous forme de hachage. Si vous vous connectez avec Google, Google nous transmet votre nom et votre adresse e-mail. Nous les utilisons pour faire fonctionner votre compte et vous envoyer les e-mails de service que vous choisissez de recevoir. Nous n’utilisons ni votre nom ni celui de votre entreprise à des fins marketing sans votre accord.

Comptes connectés. Quand vous connectez un compte professionnel Instagram ou une Page Facebook via la connexion de Meta, Meta nous transmet un jeton d’accès ainsi que l’identifiant, le nom d’utilisateur ou le nom, et la photo de profil du compte. Nous lisons ensuite vos publications (identifiants, légendes, miniatures) et leurs commentaires (texte, nom d’utilisateur ou nom de l’auteur, date). C’est ce qui nous permet de vérifier les commentaires selon vos règles, puis de les masquer, de les autoriser ou de les mettre en attente.

Facturation. Les données de carte vont directement chez notre prestataire de paiement, Stripe, et n’atteignent jamais nos serveurs. Nous conservons votre offre, une référence client Stripe et vos factures, pour l’historique du compte et l’assistance à la facturation.

Utilisation du produit. Nous conservons vos règles, vos réglages, la décision prise sur chaque commentaire et les actions que vous effectuez, pour que le service fonctionne et que vous voyiez ce qui s’est passé et pourquoi.

Adresses IP. Nous les utilisons pour limiter les abus et protéger les comptes. Nous ne les conservons pas dans votre compte.

Protection contre les robots. La démo « essayer un commentaire » de notre page d’accueil est protégée par Cloudflare Turnstile, qui évalue des signaux de votre navigateur pour distinguer les personnes des programmes automatisés et ne nous transmet que le résultat. Le texte saisi dans la démo est analysé et n’est pas conservé.

Analyse produit. Nous utilisons PostHog pour comprendre l’usage du produit, par exemple les étapes de configuration réalisées. Il ne reçoit que des identifiants et des noms d’événements, jamais le texte des commentaires ni les noms d’utilisateur. L’analyse de notre site se fait sans cookies.

Cookies. Nous utilisons des cookies propres pour garder votre session ouverte et retenir votre langue. Aucun cookie publicitaire, aucun script de régie publicitaire.

Correspondance. Quand vous nous écrivez, nous conservons l’échange, y compris votre adresse e-mail, pour en garder l’historique si vous nous recontactez.

Comment les commentaires sont analysés

Les commentaires sont vérifiés par des modèles d’IA qui fonctionnent sur le réseau de Cloudflare (Workers AI) et ne conservent aucune donnée. Ils ne vont nulle part ailleurs. Le texte des commentaires ne sert à entraîner aucun modèle, ni le nôtre ni celui de quiconque. Si une langue nécessitait un jour un modèle externe, ce fournisseur serait nommé sur cette page avant sa mise en service.

Quand nous accédons à vos informations ou les communiquons

Pour fournir le service. Nous faisons appel à un petit nombre de sous-traitants pour faire fonctionner Guardella :

Cloudflare, Inc. : hébergement, base de données (D1), stockage de fichiers, files d’attente, modèles d’IA sans conservation de données (Workers AI), envoi d’e-mails et protection contre les robots.

Stripe, Inc. : paiements, factures et abonnements.

Meta Platforms, Inc. : la plateforme d’Instagram et de Facebook, dont nous utilisons les API officielles pour les comptes que vous connectez.

PostHog, Inc. : analyse produit, avec des identifiants et des noms d’événements uniquement, jamais le texte des commentaires ni les noms d’utilisateur.

Resend : envoi d’e-mails de secours, utilisé seulement si le service d’e-mail de Cloudflare est indisponible. Google : seulement si vous choisissez de vous connecter avec Google.

Personne chez Guardella ne consulte vos commentaires sans votre accord, par exemple pour traiter une demande d’assistance, ou quand une erreur interrompt un traitement automatique et nécessite une intervention. Dans ce cas, nous consultons le strict minimum et corrigeons la cause profonde.

Pour enquêter sur des abus. Si nous avons des raisons de penser que le service est utilisé en violation de nos conditions ou de la loi, nous pouvons accéder au compte concerné, en dernier recours.

Données agrégées et anonymisées. Nous pouvons utiliser des données agrégées ou anonymisées, qui ne permettent d’identifier ni vous ni les auteurs de commentaires, pour comprendre et améliorer le service.

Quand la loi l’exige. Nous ne communiquons d’informations aux autorités que sur ordre légal valable et contraignant, et nous prévenons d’abord les clients concernés, sauf si la loi l’interdit ou en cas d’urgence. En cas de contrôle fiscal, nous ne partageons que le minimum d’informations de facturation.

Si Guardella était un jour racheté ou fusionnait avec une autre entreprise, nous vous préviendrions avant que vos informations ne soient transférées ou soumises à une autre politique de confidentialité.

Vos droits

Nous appliquons les mêmes droits à tous nos clients, où qu’ils soient.

Droit d’information et d’accès : savoir ce que nous collectons, comment c’est utilisé et partagé, et en obtenir une copie.

Droit de rectification et d’effacement : vous pouvez corriger vos informations et demander leur suppression. Supprimer certaines données peut empêcher le service de fonctionner pour vous ; votre espace de travail est alors fermé.

Droit à la portabilité : vous pouvez exporter à tout moment les données de votre espace de travail en CSV depuis les paramètres.

Droit à la limitation et d’opposition : vous pouvez nous demander de limiter ou d’arrêter l’usage de vos informations. (Nous ne les vendons jamais.)

Décisions automatisées : les commentaires sont modérés automatiquement, selon les règles fixées par l’entreprise. Chaque décision indique sa raison et peut être annulée en un clic, et la suppression reste désactivée tant que l’entreprise ne l’active pas.

Droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Beaucoup de ces droits s’exercent directement dans l’application. Pour le reste, écrivez à hello@guardella.com. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite.

Comment nous protégeons vos données

Les données sont chiffrées en transit par TLS. Les jetons d’accès des comptes connectés sont chiffrés au repos, jamais envoyés à votre navigateur et jamais écrits dans les journaux. Le texte des commentaires et les noms d’utilisateur ne sont jamais écrits dans les journaux ni dans les outils d’analyse.

Suppression et durée de conservation

Le texte des commentaires et les noms d’utilisateur sont conservés 90 jours par défaut (30, 90 ou 365 au choix), puis effacés ; seuls les décomptes et les décisions restent.

La déconnexion d’un compte arrête aussitôt le traitement, et les données de commentaires de ce compte sont supprimées sous 30 jours, ou immédiatement sur demande.

La suppression d’un espace de travail peut être annulée pendant 7 jours. Ses données sont ensuite supprimées, puis retirées de nos sauvegardes sous 30 jours supplémentaires.

Les factures sont conservées le temps exigé par la loi fiscale. La page Suppression des données détaille toutes les façons de supprimer vos données.

Où se trouvent vos données

Nous sommes une entreprise des Émirats arabes unis. Vos données sont traitées sur le réseau mondial de Cloudflare et stockées par les sous-traitants ci-dessus, qui peuvent se trouver dans un autre pays que le vôtre. En utilisant Guardella, vous comprenez que vos informations peuvent y être transférées.

Modifications et questions

Nous pouvons mettre à jour cette politique pour respecter la réglementation et refléter de nouvelles pratiques. En cas de changement important, nous mettons à jour la date en haut de la page et prévenons les propriétaires d’espaces de travail par e-mail.

Une question sur cette politique, vos données ou vos droits ? Écrivez à hello@guardella.com.