Your reviews, your accounts, traités avec soin
ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.
La sécurité dans chaque partie du produit
What protects your account, your connected review sites and the reviews that arrive from them, in plain words.
Sécurité du compte avec 2FA, codes de récupération et sessions qui se terminent seules.
- Activez la 2FA avec une appli d'authentification. Vous recevez 10 codes de récupération, valables chacun pour 1 utilisation.
- Les mots de passe sont stockés sous forme de hachages salés. Des connexions échouées répétées ralentissent la tentative suivante.
- Vous êtes déconnecté après 24 heures sans activité. Un nouveau mot de passe déconnecte tous les autres navigateurs.
- Ou connectez-vous avec Google, Microsoft ou Facebook. Nous ne voyons jamais ce mot de passe.
Accès et rôles pour que chacun ne voie que ce que son travail demande.
- 4 rôles : Propriétaire, Administrateur, Manager et Modérateur, chacun avec ses propres limites.
- Limit any person to specific locations instead of all of them.
- Sur les comptes d'agence, les propriétaires et les administrateurs peuvent exiger la 2FA pour le personnel ou pour tous.
- The activity log shows who did what to a review, and when.
Review site permissions via les API officielles, jamais via votre mot de passe.
- Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
- We never receive the password of a connected account.
- Les jetons d'accès sont chiffrés avec AES-256-GCM et ne vous sont jamais réaffichés, ni à votre équipe.
- Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
Données et confidentialité avec chiffrement, séparation entre clients et hébergement en Europe de l'Ouest.
- TLS 1.2 ou supérieur en transit, chiffrement au repos, et une seconde couche de chiffrement pour les jetons d'accès.
- Chaque requête est limitée à un espace de travail, donc un client ne peut pas lire les données d'un autre.
- Notre base de données et notre stockage de fichiers sont hébergés en Europe de l'Ouest. Les requêtes d'IA peuvent être traitées depuis les États-Unis.
- Uniquement des cookies strictement nécessaires. Pas de cookies publicitaires, pas d'analytique tierce, pas de pixels de suivi.
Garde-fous IA that keep the AI on your side of the conversation.
- Every review is read as text, never as instructions to follow.
- Les réponses sont vérifiées avant l'envoi. Une réponse qui nomme l'IA, se présente comme un bot ou répète vos instructions est retenue pour une personne.
- Votre contenu n'est pas utilisé pour entraîner des modèles d'IA.
- L'IA ne tourne que pour les fonctionnalités que vous activez, et chacune peut être désactivée.
Paiements gérés par Stripe, sans carte nécessaire pour commencer.
- Les paiements par carte passent par Stripe. Les numéros de carte complets ne touchent jamais nos serveurs.
- Nous ne gardons que la marque de la carte et les 4 derniers chiffres, pour les afficher sur votre page de facturation.
- L'essai de 7 jours gratuits ne demande aucune carte bancaire.
- Les factures sont conservées 7 ans, car la loi fiscale l'exige.
Les autorisations que nous demandons, et pourquoi
Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.
| Autorisation | À quoi elle sert |
|---|---|
pages_show_list | Liste les Pages que vous gérez, pour que vous choisissiez lesquelles connecter. |
pages_read_engagement | Reads your Page's details and posts, which Facebook ties to the reviews on it. |
pages_read_user_content | Reads the reviews (recommendations) people leave on your Page. |
pages_manage_engagement | Posts your replies to reviews as your Page. |
pages_manage_metadata | Subscribes your Page to updates, so new reviews arrive within seconds. |
business_management | Meta requires it alongside the Page permissions. |
You can remove our access at any time in the review site's own settings, and collection stops at once.
Google, Trustpilot, App Store et Google Play are coming soon. Each one is listed here with its permissions when it connects.
Vos données, sous votre contrôle
You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.
Set how long reviews stay
Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.
Emportez une copie
Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.
Faites-les supprimer
Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.
Conditions RGPD incluses
Notre avenant de traitement des données s'applique à chaque client sans signature, et nous engage à vous informer d'une violation sous 48 heures.
Les documents derrière cette page
- Politique de confidentialitéCe que nous collectons, pourquoi, qui le traite et pendant combien de temps.
- Avenant de traitement des donnéesNos conditions de sous-traitance, nos mesures de sécurité et nos sous-traitants ultérieurs.
- Supprimer vos donnéesEvery route to deletion, including for people who wrote a review.
- CookiesLes cookies strictement nécessaires que nous déposons, et le rôle de chacun.
- État du systèmeSi tout fonctionne en ce moment, et les mises à jour en cas d'incident.
Les questions que les équipes sécurité nous posent
Vendez-vous ou partagez-vous nos données ?
No. Data from your connected review sites is used only to run the features you turned on. It is never used for advertising, never sold, and shared only with the processors listed in our privacy policy.
Notre contenu sert-il à entraîner des modèles d'IA ?
Non. Les sous-traitants IA que nous utilisons sont tenus par contrat de ne traiter le contenu que pour renvoyer notre résultat, et nous ne participons à aucun programme d'entraînement. Les jetons d'accès, les données de carte et la liste de votre équipe ne leur sont jamais envoyés.
Où nos données sont-elles stockées ?
Our database and file storage are hosted in western Europe on Cloudflare. Some processing happens elsewhere: AI requests may be served from the United States, which is why each AI feature can be switched off, and reviews pass through Cloudflare's global network on their way in. Transfers outside the EEA run on the European Commission's Standard Contractual Clauses.
Stockez-vous nos mots de passe de réseaux sociaux ?
No. When you connect a review site, it gives us an access token, never your password. We encrypt the token and use it only for the actions you set up.
Pouvons-nous désactiver complètement l'IA ?
Yes. Switch off the AI replies. Reviews still arrive, the inbox still works, and rules on ratings and keywords run on our own servers.
Can our security team review ReviewComet?
Oui. Notre avenant de traitement des données liste les mesures de sécurité que nous maintenons et vous donne le droit de nous auditer. Écrivez à support@reviewcomet.com avec vos questions.
Que se passe-t-il en cas de violation ?
Nous vous prévenons sans retard injustifié, et sous 48 heures au plus tard. La notification indique ce qui s'est passé, quels enregistrements sont concernés, les conséquences probables et ce que nous faisons.
Comment signaler un problème de sécurité ?
Écrivez à support@reviewcomet.com en indiquant ce que vous avez trouvé et les étapes pour le reproduire.
See it on your own reviews avec vos données en lieu sûr
Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.
Essai GRATUIT de 7 jours, sans carte bancaire. Rien n'est débité tant que vous n'ajoutez pas de carte.