Politique de confidentialité

1Qui nous sommes#

CommentWatchDog fournit un service de modération des commentaires et d’automatisation des messages directs pour les pages Facebook et les comptes professionnels Instagram sur commentwatchdog.com et app.commentwatchdog.com (le « Service »). Il est exploité par GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, États-Unis, responsable du traitement des données décrites dans cette politique. Vous pouvez nous écrire à support@commentwatchdog.com.

2Qui est concerné#

Cette politique concerne trois groupes de personnes : les clients qui créent un compte, les membres d’équipe qu’un client invite, et les personnes dont les commentaires et messages apparaissent sur les pages connectées d’un client. Pour ce troisième groupe, nous traitons les données sur instruction du client ; le client est le responsable du traitement de ces données et nous agissons comme son sous-traitant. Ce groupe comprend les personnes de la liste de contacts d’un client : chaque personne à qui une automatisation du client a envoyé quelque chose, ou qui lui a donné quelque chose, par exemple une adresse e-mail.

3Données collectées#

• Données de compte : votre nom, votre adresse email, vos préférences de langue et de fuseau horaire, et les informations de l'espace de travail. Il n'y a pas de mot de passe : vous vous connectez avec un code ou un lien à usage unique que nous vous envoyons par email, ou avec Google.
• Connexion avec Google : si vous choisissez de vous connecter avec Google, Google nous transmet le nom, l'adresse email et l'identifiant du compte Google que vous choisissez, et nous les utilisons pour créer ou retrouver votre compte CommentWatchDog. Nous ne voyons jamais votre mot de passe Google et nous ne lisons ni ne publions rien dans votre compte Google. La politique de confidentialité de Google régit ce que Google enregistre sur cette connexion.
• Données de la plateforme Meta : lorsque vous connectez votre compte Facebook, nous recevons des jetons d'accès pour les pages que vous choisissez, les noms et identifiants des pages, et le contenu que le Service existe pour gérer : commentaires, noms et photos de profil publiques des auteurs, messages privés envoyés à vos pages, et les métadonnées associées comme les horodatages et les identifiants de publication.
• Données des contacts et de l’automatisation des DM : lorsque vous utilisez l’automatisation des DM, le Service conserve une fiche de contact pour chaque personne à qui l’une de vos automatisations a envoyé quelque chose, ou qui lui a donné quelque chose. La fiche contient son nom et son nom d’utilisateur ; sur Instagram, si elle suit votre compte, son nombre d’abonnés et si elle est vérifiée, tels que lus en dernier auprès de Meta ; une adresse e-mail ou un numéro de téléphone qu’elle a tapé en réponse à une question posée par votre automatisation, avec cette question et l’heure ; les réponses que vos flows ont enregistrées dans les champs personnalisés que vous avez définis ; les tags, les valeurs de champs et les notes d’équipe que vous avez ajoutés ; si elle a demandé d’arrêter ; quels liens d’un message automatisé elle a ouverts, et quand ; et l’historique des exécutions d’automatisations qui l’ont concernée. Les photos, vidéos, notes vocales et fichiers qu’une personne vous envoie dans un message sont copiés dans notre stockage, car les liens de Meta vers ces contenus expirent.
• Données de facturation : les paiements sont traités par Stripe. Nous conservons votre forfait, l'état de votre abonnement, les références de vos factures, ainsi que l'adresse de facturation et le numéro de téléphone que vous indiquez lors du paiement. Nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Données d'utilisation et journaux : journaux techniques standard tels que l'adresse IP, le type de navigateur et les actions effectuées dans le Service, utilisés pour la sécurité et le dépannage ; les pages que vous consultez sur nos sites, avec le cookie visiteur décrit à la section 11 ; et le lien qui vous a amené, avec ses balises de campagne et, lorsque vous arrivez depuis une publicité Meta, l'identifiant de clic de Meta.
• Échanges avec le support : les e-mails que vous nous envoyez, conservés pour pouvoir vous aider et nous améliorer.

4Comment nous les utilisons#

• Pour faire fonctionner le Service : récupérer, classer, masquer, supprimer les commentaires et messages des pages que vous avez connectées et y répondre, selon les règles que vous définissez.
• Pour faire tourner l’automatisation des DM lorsque vous l’utilisez : envoyer les réponses publiques et les messages directs que vos automatisations et vos agents IA écrivent, poser les questions que vous définissez et enregistrer les réponses sur le contact, tenir votre liste de contacts, compter les liens ouverts dans un message automatisé, et envoyer les requêtes HTTP que vous configurez dans un flow aux adresses que vous avez choisies.
• Pour vous envoyer des emails de service tels que les codes et liens de connexion, les invitations d'équipe, les alertes d'utilisation et les récapitulatifs que vous activez.
• Pour vous facturer, prévenir les abus et respecter la loi.
• Pour mesurer et améliorer notre propre publicité sur Facebook et Instagram, comme décrit à la section 12.

Lorsque le RGPD s'applique, nos bases légales sont : l'exécution de notre contrat avec vous (fonctionnement du Service, facturation), notre intérêt légitime (sécurité, prévention des abus, amélioration du Service) et votre consentement lorsque nous vous le demandons expressément, par exemple pour la mesure publicitaire. Nous ne vendons pas de données personnelles contre de l'argent, et nous n'utilisons jamais à des fins publicitaires le contenu des pages, commentaires ou messages que vous modérez.

5Données de la plateforme Meta#

Notre utilisation des données reçues via les API de Meta respecte les Conditions de la Plateforme Meta et les Politiques pour les développeurs. Les jetons d'accès aux pages servent uniquement à faire fonctionner les fonctionnalités que vous configurez, ne sont jamais partagés avec des tiers et sont supprimés lorsque vous déconnectez une page ou votre compte Facebook. La déconnexion est possible à tout moment dans le Service, sous Paramètres, puis Pages. Si vous retirez CommentWatchDog de votre compte Facebook côté Facebook, Meta nous en informe immédiatement : notre accès prend fin et nous envoyons un e-mail au propriétaire de l'espace de travail.

Lorsque vous utilisez l’automatisation des DM, le Service utilise l’accès aux messages que vous avez accordé pour trois choses de plus : envoyer les messages que vos automatisations et vos agents IA écrivent ; lire, pour une personne qui vous a écrit sur Instagram, si elle suit votre compte, son nom d’utilisateur, son nombre d’abonnés et si elle est vérifiée ; et définir les questions d’accueil affichées sur votre page tant qu’une de vos automatisations actives les utilise. Un message automatisé n’est envoyé qu’en réponse à quelque chose que la personne a fait, comme commenter, envoyer un message, appuyer sur un bouton ou répondre à une story.

6Traitement par l'IA#

Pour classer les commentaires (par exemple grossièretés, négativité ou spam) et, lorsque vous utilisez ces fonctionnalités, pour traduire un texte ou rédiger des réponses, le texte d'un commentaire est envoyé à nos fournisseurs d'IA et traité uniquement pour renvoyer le résultat. Nous n'utilisons pas le texte ainsi envoyé pour entraîner des modèles d'IA, et nos fournisseurs le traitent selon des conditions d'API qui excluent l'entraînement sur le contenu des clients. Aucun profil d'auteur n'est constitué ; chaque requête est indépendante.

Lorsqu’un agent IA que vous avez configuré répond à un commentaire ou à un message, nos fournisseurs d’IA reçoivent ce commentaire ou ce message ainsi que les connaissances et les instructions que vous avez données à l’agent ; pour un message, ils reçoivent aussi les messages les plus récents de la même conversation, avec le nom d’affichage de l’expéditeur et le nom de votre page, afin que la réponse corresponde à la conversation. Avant l’envoi d’une réponse automatique, une seconde requête la vérifie par rapport à ces connaissances. Ce contenu est traité comme le texte des commentaires ci-dessus : il est traité uniquement pour renvoyer le résultat, nous ne l’utilisons pas pour entraîner des modèles d’IA, et nos fournisseurs le traitent selon des conditions d’API qui excluent l’entraînement sur le contenu des clients.

7Sous-traitants ultérieurs#

Voici les entreprises qui traitent des données pour notre compte, ce qu'elles font et où elles les traitent. Nous n'allongeons cette liste que lorsque le Service en a besoin.

Meta reçoit aussi des données de nos sites lorsque la mesure publicitaire est autorisée. Pour cela, Meta n'est pas notre sous-traitant mais un responsable de traitement distinct, comme décrit à la section 12.

Une étape Requête HTTP dans un flow envoie ce que vous y mettez, par exemple l’adresse e-mail d’un contact ou une réponse, à l’adresse web que vous avez configurée, chaque fois que le flow atteint cette étape. Le destinataire est un service que vous avez choisi ; nous lui envoyons ces données sur votre instruction, et il n’est pas notre sous-traitant ultérieur.

La même liste, avec les données traitées par chaque entreprise et un journal des modifications, est tenue à jour sur la page des sous-traitants. Les clients professionnels couverts par le RGPD ou des lois similaires disposent de notre Accord de traitement des données, qui s’applique automatiquement.

8Où sont hébergées les données#

Les données du Service sont stockées sur des serveurs exploités par Hetzner Online GmbH dans l'Union européenne. Lorsqu'un sous-traitant ultérieur traite des données aux États-Unis, le transfert repose sur des garanties reconnues, comme les clauses contractuelles types figurant dans les conditions de traitement des données de ce fournisseur. Ni ce site ni le produit ne demandent quoi que ce soit à Google : les polices sont servies depuis nos propres serveurs.

9Conservation et sauvegardes#

• L'historique des commentaires et des messages est conservé tant que votre compte est actif, pour que votre boîte de réception et vos statistiques continuent de fonctionner.
• Les fiches de contact, avec leurs tags, leurs champs et les réponses collectées, ainsi que le relevé des liens ouverts, sont conservés jusqu’au retrait de la page ou à la suppression de votre compte (section 14).
• L’historique des exécutions d’automatisations est supprimé après 90 jours, et après 30 jours pour les exécutions ignorées. Les totaux quotidiens sont conservés.
• Les copies des photos, vidéos, notes vocales et fichiers envoyés dans les messages sont supprimées un an après le message ; le message lui-même reste dans votre boîte de réception.
• Des sauvegardes sont effectuées quotidiennement. La copie sur notre serveur est supprimée après 14 jours, et la copie sur un second serveur après 30 jours.
• Si votre compte est supprimé, toutes les données associées, y compris l’historique des commentaires et les jetons, sont effacées immédiatement et quittent les sauvegardes sous 30 jours. Les fichiers que vous avez importés sont supprimés avec lui ; un fichier importé au cours des sept derniers jours est supprimé sous huit jours.
• Les justificatifs de suppression (un code de confirmation et le décompte de ce qui a été effacé, jamais de contenu) sont conservés pour que les suppressions restent vérifiables.
• Les enregistrements des événements que nous avons envoyés à Meta (section 12) sont conservés 400 jours ; l'adresse IP qu'ils contiennent est supprimée au bout de 90 jours.

10Vos droits#

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer. Lorsque le RGPD ou des lois similaires s'appliquent, vous disposez en outre du droit de limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de contrôle.

Résidents de Californie et d'autres États américains : nous ne vendons pas d'informations personnelles contre de l'argent. Notre utilisation des outils de mesure de Meta et d'OpenAI pour la publicité peut être considérée comme un "partage" en vertu de la CCPA et comme de la publicité ciblée en vertu d'autres lois d'État. Vous pouvez vous désinscrire en écrivant à support@commentwatchdog.com, et nous respectons le signal de contrôle de la vie privée mondial comme cette désinscription.

Les propriétaires d’espaces de travail exercent ces droits directement dans l’application. Les commentateurs dont le contenu apparaît dans l’espace de travail d’un client peuvent nous contacter, et nous nous coordonnerons avec le propriétaire de l’espace de travail comme la loi l’exige. Il en va de même pour une personne qui a envoyé un message à la page d’un client ou qui figure dans la liste de contacts d’un client : ce client est le responsable du traitement des données, il vaut donc mieux adresser une demande à l’entreprise à laquelle vous avez écrit, et une demande qui nous parvient est transmise au propriétaire de l’espace de travail. Un client peut effacer une personne de son espace de travail avec Oublier : cela supprime le nom, le nom d’utilisateur, l’adresse e-mail, le numéro de téléphone, les réponses enregistrées de la personne et la conversation conservée dans le Service ; Meta conserve sa propre copie des messages. Une personne qui ne veut plus recevoir de messages automatisés d’une page peut lui écrire « stop » ; toutes les automatisations de cette page l’ignorent à partir de ce moment.

11Cookies#

Le Service utilise un petit nombre de cookies internes : un cookie de session qui vous garde connecté, un cookie de préférence pour votre langue et un cookie visiteur (cwd_vid) qui reconnaît votre navigateur sur nos sites, afin de comprendre quelles pages et quelles sources amènent des personnes au Service et de vous accompagner lors de votre inscription. Nous enregistrons les pages que vous consultez ici, le temps que vous y passez, la part d'une vidéo que vous regardez sur notre site, la page d'où vous venez, les informations sur votre navigateur et votre appareil, ainsi qu'une localisation approximative déduite de votre adresse IP ; l'adresse IP elle-même est supprimée au bout de 90 jours.

La mesure des publicités (section 12) utilise quatre cookies supplémentaires, deux lus par le Pixel Meta et deux par le Pixel OpenAI. Vous pouvez supprimer l'un de ces cookies dans les paramètres de votre navigateur, ou écrire à support@commentwatchdog.com pour faire supprimer votre historique de visites.

Chaque cookie par son nom, avec sa finalité et sa durée de vie, ainsi que le stockage du navigateur utilisé par le site et l’app, figurent dans la Politique relative aux cookies.

12Mesure des publicités : Meta et ChatGPT#

Nous faisons la publicité de CommentWatchDog sur Facebook et Instagram, et dans ChatGPT. Pour savoir quelles publicités amènent des personnes à s'inscrire et à acheter, et pour montrer nos publicités aux personnes susceptibles de trouver le Service utile, nous utilisons deux outils de Meta : le Pixel Meta, un script sur commentwatchdog.com et app.commentwatchdog.com, et l'API de conversions Meta, qui envoie les mêmes événements depuis nos serveurs. Le destinataire est Meta Platforms Ireland Limited pour les personnes dans l'EEE, le Royaume-Uni et la Suisse, et Meta Platforms, Inc. partout ailleurs.

Pour nos publicités dans ChatGPT, nous utilisons les mêmes deux types d'outils d'OpenAI : le Pixel OpenAI, un script sur les mêmes deux sites web, et l'API de conversions OpenAI depuis nos serveurs. Le destinataire est OpenAI Ireland Limited pour les personnes dans l'EEE, le Royaume-Uni et la Suisse, et OpenAI, L.L.C. partout ailleurs. Tout ce qui est mentionné dans cette section s'applique aux deux entreprises de la même manière, avec les différences nommées là où elles existent.

• Ce qui est envoyé : Les pages que vous visitez sur nos sites web et la page d'où vous venez
• Ce que nos serveurs ajoutent, haché : une fois que vous avez un compte, un hachage SHA-256 (un code unidirectionnel, jamais la valeur elle-même) de votre adresse e-mail, nom, numéro de téléphone, ID de compte et ID de visiteur ; pour Meta également un hachage de votre pays et de votre ville de facturation, région et code postal, et l'ID utilisateur Facebook du compte que vous avez connecté ; pour OpenAI le pays, la ville de facturation, la région et le code postal tels qu'ils sont. Chaque entreprise utilise ces informations uniquement pour faire correspondre un événement à une publicité, et supprime les coordonnées hachées après correspondance.
• Jamais envoyé : vos codes et liens de connexion, votre carte de paiement, et rien des pages, commentaires et messages que vous modérez dans le Service.
• Pourquoi : pour mesurer et rendre compte de nos publicités, pour améliorer qui les voit, et pour constituer des audiences publicitaires. Meta utilise également les données qu'elle reçoit à ses propres fins, en tant que responsable indépendant, conformément à sa Politique de confidentialité et à sa Politique de cookies. Pour la collecte et l'envoi de ces données dans l'EEE, le Royaume-Uni et la Suisse, nous et Meta Platforms Ireland Limited sommes co-responsables en vertu de l'Addendum de responsable de Meta. OpenAI utilise ce qu'il reçoit pour mesurer et optimiser nos publicités conformément à sa Politique de confidentialité et à ses conditions publicitaires ; il déclare qu'il n'utilise actuellement pas les données de mesure pour personnaliser ChatGPT pour vous, et nous marquons chaque événement afin qu'il ne puisse jamais le faire.
• Base légale : notre intérêt légitime à mesurer et améliorer notre propre publicité. La mesure des publicités fonctionne par défaut sur nos sites web ; écrivez à support@commentwatchdog.com et nous vous exclurons des deux, et nous considérons un signal de contrôle de la vie privée mondial de votre navigateur comme cette demande. Nous n'utilisons pas les outils de l'une ou l'autre entreprise pour les visiteurs en Russie, en Chine, en Iran, en Corée du Nord et au Turkménistan.
• Conservation : Meta conserve les données d'événements pendant jusqu'à deux ans ; OpenAI les conserve selon ses propres conditions de conservation. Nous conservons un enregistrement de chaque événement que nous avons envoyé pendant 400 jours, et supprimons l'adresse IP après 90 jours.
• Transferts : les données que Meta Platforms, Inc. et OpenAI, L.L.C. reçoivent aux États-Unis sont transférées sous les Clauses contractuelles types de l'UE dans les conditions de chaque entreprise.

13Mineurs#

Le Service est un outil professionnel et ne s'adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

14Suppression des données#

Vous n'avez jamais besoin de notre autorisation pour supprimer vos données :

• Dans l'application : Paramètres, puis Compte, puis Supprimer le compte. Cela efface définitivement votre espace de travail, vos pages connectées, vos jetons et tout l’historique des commentaires et des messages, ainsi que vos contacts, vos automatisations et leur historique, les copies que nous avons conservées des médias envoyés dans les messages, et les fichiers que vous avez importés ; un fichier importé au cours des sept derniers jours est supprimé sous huit jours.
• Une seule page : Paramètres, puis Pages, puis Retirer. Pour déconnecter Facebook entièrement : Paramètres, puis Pages, puis Déconnecter Facebook.
• Depuis Facebook : retirez CommentWatchDog dans Paramètres Facebook, Intégrations professionnelles. Si vous y choisissez aussi « Supprimer les données », Facebook nous envoie une demande de suppression ; nous effaçons immédiatement tout ce qui provient de votre connexion et émettons un code de confirmation avec une page de suivi que vous pouvez consulter.
• Par e-mail : écrivez à support@commentwatchdog.com depuis l'adresse e-mail de votre compte ; nous effectuons la suppression sous 30 jours et vous la confirmons.

15Sécurité#

Tout le trafic est chiffré en transit (TLS). Les jetons d'accès et les identifiants sont stockés côté serveur, sur des serveurs durcis à accès restreint, et ne sont jamais exposés à votre navigateur. Il n'y a pas de mots de passe : les codes et liens de connexion sont à usage unique, expirent en quelques minutes ou en un jour, et seuls leurs hachages sont conservés. L'accès aux systèmes de production est limité aux personnes qui exploitent le Service.

16Modifications et contact#

12 septembre 2026 : nous avons ajouté le pixel Meta et l'API Conversions (section 12), dans le cadre des Conditions des outils professionnels de Meta du 3 novembre 2025, et mis à jour les sections 3, 4, 7, 9, 10 et 11 en conséquence.

24 septembre 2026 : nous avons ajouté le Pixel OpenAI et l'API de conversions pour nos publicités dans ChatGPT à la section 12, et les deux cookies qu'ils utilisent à la section 11 et à la Politique de cookies.

10 octobre 2026 : cette politique décrit désormais l’automatisation des DM : la liste de contacts et ce qu’elle contient, les messages envoyés par les automatisations et les agents IA, l’étape Requête HTTP, et la durée de conservation de l’historique des exécutions et des copies de médias. Pour les clients existants, ces changements prennent effet 14 jours après notre notification par e-mail.

Si cette politique change de manière substantielle, nous vous préviendrons par e-mail ou dans le Service avant l'entrée en vigueur du changement. Questions et demandes : support@commentwatchdog.com, ou par courrier à GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, États-Unis.