Version du 9 septembre 2026. Article 28 du RGPD. Annexe des conditions. Accepté à la souscription de BabyRock Social.
1. Parties
Responsable : le commerce (Compte payant) titulaire de la fiche d’établissement Google.
Sous-traitant : BABYROCK MINERALS, S.L., NIF B88957212, Avenida Ramon Escayola 129, 08197 Sant Cugat del Vallès (Barcelone). Contact : [email protected].
2. Objet
Le sous-traitant traite, uniquement pour fournir BabyRock Social, le contenu des avis Google de cette fiche (texte, étoiles, date, nom public de l’auteur sur Google) et les brouillons et textes de réponse, y compris le journal de qui a validé et ce qui a été publié.
Avec le produit actuel, le sous-traitant traite en outre les contenus que le commerce lui envoie ou lui connecte pour sa présence : publications, commentaires et messages privés d’Instagram et de Facebook, les photos et textes envoyés par WhatsApp, et le contenu de son site (horaires, services, coordonnées).
Il ne traite pas de données de santé, ni de listes de téléphones des clients du commerce, ni le WhatsApp du local avec ces clients.
3. Durée
Pendant le contrat BabyRock Social et 24 mois après, sauf obligation légale ou litige. Ensuite le journal est effacé ou anonymisé. Les réponses déjà publiques sur Google restent sur la fiche du responsable.
4. Instructions
Le sous-traitant ne traite ces données que pour : lire les avis, rédiger des brouillons, demander votre accord sur les avis 1 à 3 étoiles, publier, modifier ou supprimer des réponses sur la fiche, signaler un changement de fiche ou un avis disparu, et défendre une réclamation sur un texte publié. Dans les formules qui incluent les réseaux sociaux et le site, en outre : publier et répondre aux commentaires et aux messages privés, tenir à jour la fiche Google et le site, et prévenir le commerce de ce qui attend son accord.
Une personne autorisée par le sous-traitant relit chaque réponse avant publication. L’IA peut aider le brouillon.
Le sous-traitant n’utilise pas ces données pour vanter d’autres produits, ni pour entraîner un modèle d’un tiers à partir de votre fiche, au-delà de ce qui est strictement nécessaire pour le brouillon de cet avis.
5. Obligations du sous-traitant
- Traiter uniquement selon le présent accord et les instructions documentées (ces conditions et ce que vous envoyez par WhatsApp sur un texte précis).
- Garantir que les personnes autorisées s’engagent à la confidentialité.
- Mesures de sécurité adaptées : accès restreint, pas de mots de passe Google du titulaire, sessions de publication isolées par commerce, journal de qui a publié.
- Aider le responsable à répondre aux droits des personnes, dans la mesure où la donnée est dans notre journal et pas seulement chez Google.
- Notifier sans retard indu une violation de sécurité qui touche ces données.
- Ne pas sous-traiter hors de la liste de l’article 6 sans vous en informer. Un changement de sous-traitant essentiel vous sera annoncé ; si cela ne vous convient pas, vous pouvez résilier à la fin de la période payée.
- À la fin, effacer les données du journal dans le délai de l’article 3, sauf conservation légale.
6. Sous-traitants ultérieurs
- Google (Google Business Profile / avis).
- xAI (aide au brouillon).
- Hébergement de l’application et de la base dans l’UE.
- Meta, seulement si un extrait d’avis voyage dans le WhatsApp 1 et 3 étoiles vers vous (vous êtes déjà responsable de ce fil).
Il n’y a pas aujourd’hui d’opérateurs hors EEE. S’il y en a, ils seront ajoutés ici avec l’outil de transfert correspondant.
7. Transferts
Si un sous-traitant ultérieur est hors EEE, le sous-traitant utilise une garantie du chapitre V du RGPD (clauses types ou autre).
8. Obligations du responsable
La fiche est la vôtre. Vous garantissez que vous pouvez nous charger de répondre en votre nom et que le traitement des avis publics sur votre fiche a une base. Vous ne nous donnerez pas d’instructions illégales (acheter des avis, filtrer par étoiles, insulter une personne).
9. Audit
Le responsable peut demander, pas plus d’une fois par an sauf incident, une description écrite des mesures de sécurité. Une inspection sur place se convenant avec un préavis raisonnable, sans accès aux données d’autres commerces.
10. Droit
Droit espagnol. Tribunaux de Barcelone, avec la même réserve de consommation que les conditions.