Politique de confidentialité

1Qui nous sommes#

CommentWatchDog fournit un service de modération des commentaires pour les pages Facebook et les comptes professionnels Instagram sur commentwatchdog.com et app.commentwatchdog.com (le « Service »). Il est exploité par GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, États-Unis, responsable du traitement des données décrites dans cette politique. Vous pouvez nous écrire à support@commentwatchdog.com.

2Qui est concerné#

Cette politique concerne trois groupes de personnes : les clients qui créent un compte, les membres d'équipe qu'un client invite, et les personnes dont les commentaires et messages apparaissent sur les pages connectées d'un client. Pour ce troisième groupe, nous traitons les données sur instruction du client ; le client est le responsable du traitement de ces données et nous agissons comme son sous-traitant.

3Données collectées#

• Données de compte : votre nom, votre adresse e-mail, votre mot de passe (stocké sous forme de hachage salé, jamais en clair), vos préférences de langue et de fuseau horaire, et les informations de votre espace de travail.
• Données de la plateforme Meta : lorsque vous connectez votre compte Facebook, nous recevons des jetons d'accès pour les pages que vous choisissez, les noms et identifiants des pages, et le contenu que le Service existe pour gérer : commentaires, noms et photos de profil publiques des auteurs, messages privés envoyés à vos pages, et les métadonnées associées comme les horodatages et les identifiants de publication.
• Données de facturation : les paiements sont traités par Stripe. Nous conservons votre forfait, l'état de votre abonnement, les références de vos factures, ainsi que l'adresse de facturation et le numéro de téléphone que vous indiquez lors du paiement. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Données d'utilisation et journaux : journaux techniques standard tels que l'adresse IP, le type de navigateur et les actions effectuées dans le Service, utilisés pour la sécurité et le dépannage ; les pages que vous consultez sur nos sites, avec le cookie visiteur décrit à la section 11 ; et le lien qui vous a amené, avec ses balises de campagne et, lorsque vous arrivez depuis une publicité Meta, l'identifiant de clic de Meta.
• Échanges avec le support : les e-mails que vous nous envoyez, conservés pour pouvoir vous aider et nous améliorer.

4Comment nous les utilisons#

• Pour faire fonctionner le Service : récupérer, classer, masquer, supprimer les commentaires et messages des pages que vous avez connectées et y répondre, selon les règles que vous définissez.
• Pour vous envoyer les e-mails de service : invitations d'équipe, réinitialisations de mot de passe, alertes de consommation et les récapitulatifs que vous activez.
• Pour vous facturer, prévenir les abus et respecter la loi.
• Pour mesurer et améliorer notre propre publicité sur Facebook et Instagram, comme décrit à la section 12.

Lorsque le RGPD s'applique, nos bases légales sont : l'exécution de notre contrat avec vous (fonctionnement du Service, facturation), notre intérêt légitime (sécurité, prévention des abus, amélioration du Service) et votre consentement lorsque nous vous le demandons expressément, par exemple pour la mesure publicitaire. Nous ne vendons pas de données personnelles contre de l'argent, et nous n'utilisons jamais à des fins publicitaires le contenu des pages, commentaires ou messages que vous modérez.

5Données de la plateforme Meta#

Notre utilisation des données reçues via les API de Meta respecte les Conditions de la Plateforme Meta et les Politiques pour les développeurs. Les jetons d'accès aux pages servent uniquement à faire fonctionner les fonctionnalités que vous configurez, ne sont jamais partagés avec des tiers et sont supprimés lorsque vous déconnectez une page ou votre compte Facebook. La déconnexion est possible à tout moment dans le Service, sous Paramètres, puis Pages. Si vous retirez CommentWatchDog de votre compte Facebook côté Facebook, Meta nous en informe immédiatement : notre accès prend fin et nous envoyons un e-mail au propriétaire de l'espace de travail.

6Traitement par l'IA#

Pour classer les commentaires (par exemple grossièretés, négativité ou spam) et, lorsque vous utilisez ces fonctionnalités, pour traduire un texte ou rédiger des réponses, le texte d'un commentaire est envoyé à nos fournisseurs d'IA et traité uniquement pour renvoyer le résultat. Nous n'utilisons pas le texte ainsi envoyé pour entraîner des modèles d'IA, et nos fournisseurs le traitent selon des conditions d'API qui excluent l'entraînement sur le contenu des clients. Aucun profil d'auteur n'est constitué ; chaque requête est indépendante.

7Sous-traitants ultérieurs#

Voici les entreprises qui traitent des données pour notre compte, ce qu'elles font et où elles les traitent. Nous n'allongeons cette liste que lorsque le Service en a besoin.

Meta reçoit aussi des données de nos sites lorsque la mesure publicitaire est autorisée. Pour cela, Meta n'est pas notre sous-traitant mais un responsable de traitement distinct, comme décrit à la section 12.

La même liste, avec les données traitées par chaque entreprise et un journal des modifications, est tenue à jour sur la page des sous-traitants. Les clients professionnels couverts par le RGPD ou des lois similaires disposent de notre Accord de traitement des données, qui s’applique automatiquement.

8Où sont hébergées les données#

Les données du Service sont stockées sur des serveurs exploités par Hetzner Online GmbH dans l'Union européenne. Lorsqu'un sous-traitant ultérieur traite des données aux États-Unis, le transfert repose sur des garanties reconnues, comme les clauses contractuelles types figurant dans les conditions de traitement des données de ce fournisseur. Ni ce site ni le produit ne demandent quoi que ce soit à Google : les polices sont servies depuis nos propres serveurs.

9Conservation et sauvegardes#

• L'historique des commentaires et des messages est conservé tant que votre compte est actif, pour que votre boîte de réception et vos statistiques continuent de fonctionner.
• Les sauvegardes sont effectuées chaque jour et expirent automatiquement après 14 jours.
• Si votre compte est supprimé, toutes les données associées, y compris l'historique des commentaires et les jetons, sont effacées immédiatement et sortent du cycle de sauvegarde sous 14 jours.
• Les justificatifs de suppression (un code de confirmation et le décompte de ce qui a été effacé, jamais de contenu) sont conservés pour que les suppressions restent vérifiables.
• Les enregistrements des événements que nous avons envoyés à Meta (section 12) sont conservés 400 jours ; l'adresse IP qu'ils contiennent est supprimée au bout de 90 jours.

10Vos droits#

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer. Lorsque le RGPD ou des lois similaires s'appliquent, vous disposez en outre du droit de limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Résidents de Californie et d'autres États américains : nous ne vendons pas d'informations personnelles contre de l'argent. Notre utilisation du pixel Meta et de l'API Conversions à des fins publicitaires peut constituer un « partage » au sens du CCPA et de la publicité ciblée au sens d'autres lois d'États. Vous pouvez vous y opposer en écrivant à support@commentwatchdog.com, et nous traitons le signal Global Privacy Control comme cette opposition.

Les propriétaires d'espace de travail exercent ces droits directement dans l'application. Les personnes dont le contenu apparaît dans l'espace de travail d'un client peuvent nous contacter, et nous nous coordonnerons avec le propriétaire de l'espace de travail comme la loi l'exige.

11Cookies#

Le Service utilise un petit nombre de cookies internes : un cookie de session qui vous garde connecté, un cookie de préférence pour votre langue et un cookie visiteur (cwd_vid) qui reconnaît votre navigateur sur nos sites, afin de comprendre quelles pages et quelles sources amènent des personnes au Service et de vous accompagner lors de votre inscription. Nous enregistrons les pages que vous consultez ici, le temps que vous y passez, la part d'une vidéo que vous regardez sur notre site, la page d'où vous venez, les informations sur votre navigateur et votre appareil, ainsi qu'une localisation approximative déduite de votre adresse IP ; l'adresse IP elle-même est supprimée au bout de 90 jours.

La mesure publicitaire (section 12) utilise deux autres cookies, déposés par nos serveurs et lus par le pixel Meta. Vous pouvez supprimer chacun de ces cookies dans les réglages de votre navigateur, ou écrire à support@commentwatchdog.com pour faire supprimer votre historique de visites.

Chaque cookie par son nom, avec sa finalité et sa durée de vie, ainsi que le stockage du navigateur utilisé par le site et l’app, figurent dans la Politique relative aux cookies.

12Pixel Meta et API Conversions#

Nous faisons de la publicité pour CommentWatchDog sur Facebook et Instagram. Pour savoir quelles publicités amènent des personnes qui s'inscrivent et achètent, et pour montrer nos publicités à des personnes susceptibles de trouver le Service utile, nous utilisons deux outils de Meta : le pixel Meta, un script présent sur commentwatchdog.com et app.commentwatchdog.com, et l'API Conversions de Meta, qui envoie les mêmes événements depuis nos serveurs. Le destinataire est Meta Platforms Ireland Limited pour les personnes situées dans l'EEE, au Royaume-Uni et en Suisse, et Meta Platforms, Inc. partout ailleurs.

• Ce qui est envoyé : les pages que vous consultez sur nos sites et la page d'où vous venez ; des événements comme l'inscription, le début d'un essai, la connexion d'une page, le début d'un paiement et le paiement, avec le forfait et le montant ; votre adresse IP et les informations sur votre navigateur ; et les identifiants des cookies _fbp et _fbc.
• Ce que nos serveurs ajoutent, haché : une fois que vous avez un compte, un hachage SHA-256 (un code à sens unique, jamais la valeur elle-même) de votre adresse e-mail, de votre nom, de votre numéro de téléphone, de votre identifiant de compte et de votre identifiant visiteur, ainsi que de votre pays et de la ville, de la région et du code postal de facturation ; et l'identifiant utilisateur Facebook du compte que vous avez connecté. Meta ne les utilise que pour rapprocher un événement d'une publicité, et supprime les coordonnées hachées après le rapprochement.
• Jamais envoyé : votre mot de passe, votre carte de paiement, ni quoi que ce soit provenant des pages, commentaires et messages que vous modérez dans le Service.
• Pourquoi : pour mesurer nos publicités et en rendre compte, améliorer qui les voit et créer des audiences publicitaires. Meta utilise aussi les données qu'il reçoit à ses propres fins, en tant que responsable de traitement indépendant, selon sa Politique de confidentialité et sa Politique relative aux cookies. Pour la collecte et l'envoi de ces données dans l'EEE, au Royaume-Uni et en Suisse, nous et Meta Platforms Ireland Limited sommes responsables conjoints du traitement au titre de l'avenant Responsable du traitement de Meta (Controller Addendum).
• Base légale : notre intérêt légitime à mesurer et améliorer notre propre publicité. La mesure publicitaire fonctionne par défaut sur nos sites ; écrivez à support@commentwatchdog.com et nous vous exclurons, et nous traitons le signal Global Privacy Control de votre navigateur comme cette demande. Nous n'utilisons pas du tout les outils de Meta pour les visiteurs situés en Russie, en Chine, en Iran, en Corée du Nord et au Turkménistan.
• Conservation : Meta conserve les données d'événements jusqu'à deux ans. Nous conservons un enregistrement de chaque événement envoyé pendant 400 jours, et supprimons l'adresse IP qu'il contient au bout de 90 jours.
• Transferts : les données reçues par Meta Platforms, Inc. aux États-Unis sont transférées sur la base des clauses contractuelles types de l'UE figurant dans les conditions de Meta.

13Mineurs#

Le Service est un outil professionnel et ne s'adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

14Suppression des données#

Vous n'avez jamais besoin de notre autorisation pour supprimer vos données :

• Dans l'application : Paramètres, puis Compte, puis Supprimer le compte. Cela efface définitivement votre espace de travail, vos pages connectées, vos jetons et tout l'historique des commentaires et des messages.
• Une seule page : Paramètres, puis Pages, puis Retirer. Pour déconnecter Facebook entièrement : Paramètres, puis Pages, puis Déconnecter Facebook.
• Depuis Facebook : retirez CommentWatchDog dans Paramètres Facebook, Intégrations professionnelles. Si vous y choisissez aussi « Supprimer les données », Facebook nous envoie une demande de suppression ; nous effaçons immédiatement tout ce qui provient de votre connexion et émettons un code de confirmation avec une page de suivi que vous pouvez consulter.
• Par e-mail : écrivez à support@commentwatchdog.com depuis l'adresse e-mail de votre compte ; nous effectuons la suppression sous 30 jours et vous la confirmons.

15Sécurité#

Tout le trafic est chiffré en transit (TLS). Les jetons d'accès et les identifiants sont stockés côté serveur, sur des serveurs durcis à accès restreint, et ne sont jamais exposés à votre navigateur. Les mots de passe sont hachés avec bcrypt. Les sessions sont révoquées à chaque réinitialisation de mot de passe. L'accès aux systèmes de production est limité aux personnes qui exploitent le Service.

16Modifications et contact#

12 septembre 2026 : nous avons ajouté le pixel Meta et l'API Conversions (section 12), dans le cadre des Conditions des outils professionnels de Meta du 3 novembre 2025, et mis à jour les sections 3, 4, 7, 9, 10 et 11 en conséquence.

Si cette politique change de manière substantielle, nous vous préviendrons par e-mail ou dans le Service avant l'entrée en vigueur du changement. Questions et demandes : support@commentwatchdog.com, ou par courrier à GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, États-Unis.