RestoBrain - Dashboard

1. Scopes demandés

• openid, email, profile : identifier l'utilisateur et afficher son e-mail de connexion.
• https://www.googleapis.com/auth/business.manage : lister les comptes/établissements et lire les avis publics associés.

2. Données consultées

• Jetons OAuth (access_token, refresh_token) et e-mail du compte Google connecté.
• Comptes et établissements GBP : identifiants, noms, adresses, téléphone, site web, place_id.
• Avis publics des établissements : note, auteur, texte, date, réponses existantes.

3. Finalités

• Afficher les établissements connectés dans le tableau de bord du client.
• Synchroniser et afficher les avis publics pour analyse et réponses.
• Calculer des métriques d'engagement (volume d'avis, notes moyennes).

Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

4. Stockage et conservation

• Jetons OAuth chiffrés au repos, conservés tant que l'intégration est active.
• Avis synchronisés : durée de l'abonnement + 6 mois (cf. Politique de confidentialité).
• Métadonnées d'établissement : conservées tant que l'intégration est active ou jusqu'à suppression/déconnexion.

5. Partage et transferts

Les données Google Business Profile ne sont ni vendues ni partagées avec des tiers. Elles sont hébergées dans l'UE (Hetzner) et ne sont pas transférées hors UE.

6. Contrôle utilisateur

• Déconnexion depuis RestoBrain : révocation des jetons et purge de l'association.
• Suppression du compte RestoBrain : suppression des données associées.
• Révocation directe dans Google Account > Sécurité > Accès tiers.

7. Sécurité

• Accès API restreint aux utilisateurs authentifiés avec rôle autorisé.
• Sessions sécurisées, stockage chiffré des jetons, journaux minimaux.
• Hébergement européen, sauvegardes chiffrées, surveillance des accès.

8. Contact

Toute question ou demande d'effacement : contact@restobrain.fr.

Utilisation des données Google Business Profile