Politique de confidentialité

En bref

Roger renvoie les données que vous demandez à l’assistant IA que vous avez connecté (Claude, ChatGPT ou un autre client MCP), où s’appliquent les conditions de cet assistant et les réglages de votre abonnement, et ne les partage qu’avec les sous-traitants listés sur /privacy/ (par exemple Anthropic quand vous utilisez Ask Roger). Roger n’entraîne jamais de modèles avec.

Qui sommes-nous

Bromance Software SRL (« nous », « Roger »), immatriculée en Belgique (TVA BE1040.904.426), exploite heyroger.ai, l’application app.heyroger.ai et le serveur MCP de Roger sur mcp.heyroger.ai (le « Service »). Nous sommes responsables du traitement. Contact : hello@heyroger.ai.

Comment fonctionne Roger

Votre équipe connecte une seule fois ses outils (Google Ads, Meta Ads, Google Analytics, Search Console, Tag Manager, Merchant Center) à Roger. Chaque membre ajoute ensuite Roger à son assistant IA et se connecte. Quand il pose une question, l’assistant IA appelle Roger ; Roger vérifie son rôle et vos garde-fous, lit ou modifie le compte connecté, et renvoie le résultat à cet assistant IA.

Vous choisissez l’assistant IA (par exemple Claude, ChatGPT, Cursor ou VS Code). Ce qu’il fait des données, y compris leur conservation et l’entraînement de modèles, relève de ses conditions et de vos réglages chez lui. Les assistants IA ne sont pas des sous-traitants de Roger.

Données que nous collectons

• Compte et équipe : nom, email, langue, votre espace, vos sites et votre rôle sur chacun, et les adresses email que les membres saisissent pour inviter des collègues.
• Outils connectés : jetons OAuth (chiffrés au repos), identifiants et noms des comptes liés.
• Connexions IA : l’assistant IA connecté par chaque membre, et quand. Chaque connexion peut être révoquée dans Roger.
• Profil du site et kit de marque : site, description, objectifs, logo, couleurs, polices. Roger lit votre site public pour les préremplir.
• Fichiers que vous importez ou ajoutez depuis une URL publique.
• Données d’Activité et d’Ask Roger (ci-dessous).
• Facturation : abonnement, nombre de sites, factures. Stripe traite les données de carte.
• Données techniques : adresse IP, navigateur, journaux de requêtes, rapports d’erreurs.
• Mesure produit : événements d’inscription et d’activation, utilisés pour les emails d’accueil.

Accès Google et Meta

Se connecter avec Google ne demande que votre nom et votre email (openid, email, profile).

Connecter Google demande :

Scope	Usage
adwords	Lire Google Ads et faire les modifications demandées par votre équipe. Par défaut, les modifications sont des brouillons que l’auteur de la demande confirme, et les nouvelles campagnes démarrent en pause.
analytics.readonly	Lire les rapports Google Analytics 4.
webmasters.readonly	Lire les données Search Console.
tagmanager.edit.containers	Lire Tag Manager et préparer des modifications dans un espace de travail. Roger ne publie jamais un conteneur ; les modifications ne prennent effet que lorsque vous les publiez.
content	Lire le statut Merchant Center, les problèmes produits et la santé du flux.

Connecter Meta demande ads_read, ads_management et business_management, pour lire les comptes publicitaires Meta et faire les modifications demandées par votre équipe, avec les mêmes brouillons, garde-fous et Activité.

Vous pouvez révoquer l’accès à tout moment dans Roger, sur myaccount.google.com/permissions ou dans vos paramètres Meta Business.

Règlement de Google sur les données utilisateur des services d’API

L’utilisation et le transfert vers toute autre application, par Roger, des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use). Roger n’utilise les données utilisateur Google que pour fournir les fonctionnalités que vous utilisez, y compris renvoyer les résultats à l’assistant IA que vous avez choisi. Roger ne les utilise pas pour la publicité, ne les vend pas, ne laisse aucun humain les lire sauf avec votre consentement, pour la sécurité ou pour respecter la loi, et ne les utilise pas pour développer ou entraîner des modèles d’IA ou d’apprentissage automatique généralisés.

Aucun entraînement de modèle

Roger n’utilise pas vos données pour entraîner ou affiner des modèles d’IA, et nos sous-traitants IA ne s’entraînent pas sur les données que nous leur envoyons.

Activité

L’Activité enregistre qui a agi, via quel assistant IA, sur quel site, ce qui a changé (avant et après), la raison donnée par l’IA et le résultat. Pour chaque appel d’outil, elle garde aussi l’heure, l’outil, le membre, l’assistant IA, le statut et la forme de la requête (noms de champs, identifiants, périodes). Elle ne conserve jamais les prompts, transcriptions, réponses de l’IA ni résultats d’outils. Tout membre ayant un rôle sur un site voit son Activité. Les entrées ne peuvent pas être modifiées.

Ask Roger

Ask Roger est l’agent expert de Roger pour les tâches en plusieurs étapes. La demande de votre assistant IA, le contexte du site et les données de compte qu’il lit sont traités avec les modèles d’Anthropic, et la réponse retourne à votre assistant IA. Les modifications qu’il propose sont des brouillons que vous confirmez. La demande et la réponse sont conservées 30 jours et n’apparaissent jamais dans l’Activité. Ask Roger peut noter de courtes remarques opérationnelles ; Roger les envoie à OpenAI pour regrouper les remarques similaires, et notre équipe les relit pour améliorer les playbooks de Roger.

Sous-traitants

Sous-traitant	Rôle	Localisation
Anthropic	Modèles d’Ask Roger	États-Unis
OpenAI	Embeddings des remarques opérationnelles d’Ask Roger	États-Unis
Letter	Emails transactionnels et d’accueil, mesure produit	UE / États-Unis
Amazon Web Services (SES)	Envoi des emails pour Letter	États-Unis
Stripe	Paiements et factures	États-Unis / UE
Railway	Hébergement, base de données, file de tâches	UE
Cloudflare	Stockage de fichiers R2 (UE), DNS	UE / mondial
Sentry	Suivi des erreurs	UE (Allemagne)
Firecrawl	Lit votre site public pour le profil du site	États-Unis
Google	Connexion et API Google ; mesure sur notre site et notre application après consentement	États-Unis / UE
Meta	Marketing API	États-Unis / Irlande

Nous mettons cette liste à jour avant d’ajouter un sous-traitant qui traite des données clients.

Conservation

Données	Conservées
Événements d’Activité	25 mois
Enregistrements d’appels d’outils	90 jours
Demande et réponse Ask Roger	30 jours
Compte et espace	Tant qu’actifs ; supprimés dans les 30 jours suivant la fermeture ou la suppression de l’espace
Jetons OAuth	Jusqu’à la déconnexion, la révocation ou la fermeture du compte
Rappels d’invitations jamais acceptées	Supprimés 90 jours après la fin des rappels
Liste de désabonnement	Conservée, pour respecter votre choix
Journaux techniques	30 jours
Sauvegardes	Jusqu’à 90 jours
Factures	Selon le droit comptable belge

Quand vous supprimez votre compte, votre nom dans l’Activité passée devient « Ancien membre ».

Cookies du site

Notre site demande votre consentement. Tant que vous n’avez pas cliqué sur Accepter, Google Tag Manager ne se charge pas et aucune balise de mesure ou de publicité ne s’exécute. Votre choix est stocké dans roger_consent pendant 12 mois ; modifiez-le à tout moment avec « Choix des cookies » en bas de page. Détails sur notre page RGPD.

Vos droits et contact

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, vous opposer à un traitement ou le limiter, et retirer votre consentement. Écrivez à hello@heyroger.ai ; voir la page RGPD. Roger est un outil professionnel, non destiné aux moins de 16 ans. Nous prévenons les propriétaires d’espace par email au moins 30 jours avant une modification importante de cette politique.

Bromance Software SRL (TVA BE1040.904.426) · hello@heyroger.ai