Conditions Générales d'Utilisation (CGU) — SyncReply

1. Objet et acceptation des Conditions

Les présentes CGU constituent un contrat juridiquement contraignant entre SyncReply et toute personne morale ou professionnel qui crée un compte et utilise le Service (le « Commerçant »). En vous inscrivant, en connectant une boîte e-mail ou une boutique, ou en utilisant de toute autre manière le Service, vous reconnaissez avoir lu, compris et accepté les présentes CGU ainsi que la Politique de confidentialité et, le cas échéant, l'Accord de traitement des données (DPA), qui en font partie intégrante.

Si vous acceptez les présentes CGU au nom d'une entreprise ou d'une autre entité, vous déclarez et garantissez disposer du pouvoir d'engager cette entité, qui sera alors le Commerçant au sens des présentes. Si vous n'acceptez pas les CGU, vous ne devez pas accéder au Service ni l'utiliser.

2. Description du Service

SyncReply est une boîte de réception partagée d'assistance client. Le Service permet au Commerçant de connecter ses boîtes e-mail (Gmail via OAuth, Microsoft/Outlook via OAuth, ou un serveur IMAP/SMTP générique) et sa boutique Shopify (en lecture seule), afin d'afficher, à côté de chaque e-mail d'assistance, le profil du client et le contexte de ses commandes, et de répondre plus rapidement.

Le Service synchronise les e-mails de la ou des boîtes connectées (en-têtes, corps, pièces jointes) et récupère, depuis Shopify, en lecture seule (portées read_customers, read_orders, read_fulfillments, read_products, read_discounts), les informations de contact client, l'historique des commandes, l'adresse de livraison et le suivi d'expédition, à seule fin d'afficher le contexte d'assistance.

Selon les fonctionnalités activées par le Marchand, le Service peut proposer une assistance par intelligence artificielle générative (par exemple des brouillons de réponse ou des résumés de conversation) ; ces brouillons sont soumis à la validation humaine du Marchand avant tout envoi, le Service ne procédant à aucun envoi automatique ni à aucune prise de décision entièrement automatisée. SyncReply se réserve le droit de modifier, faire évoluer, suspendre ou interrompre tout ou partie du Service, de ses fonctionnalités ou de ses intégrations, à tout moment ; lorsque ces changements sont substantiels, nous nous efforcerons d'en informer le Commerçant dans un délai raisonnable via l'application ou par e-mail.

3. Éligibilité et comptes

Le Service est un service professionnel (B2B), réservé aux entreprises et aux professionnels agissant à des fins commerciales. Il n'est pas destiné aux consommateurs ni aux personnes de moins de 16 ans. En utilisant le Service, vous déclarez agir dans le cadre de votre activité professionnelle.

L'authentification s'effectue par OAuth (Shopify, Google), par la preuve de la propriété d'une boîte e-mail (IMAP), ou via Microsoft pour Outlook : il n'existe PAS de mot de passe SyncReply distinct. Vous êtes responsable du maintien de la confidentialité et de la sécurité des comptes tiers (Google, Microsoft, Shopify, fournisseur de messagerie) utilisés pour vous authentifier, ainsi que de toutes les activités réalisées sous votre compte SyncReply.

Vous vous engagez à fournir des informations exactes et à jour (adresse e-mail, nom, nom de l'organisation ou de la boutique) et à nous informer sans délai de tout usage non autorisé ou de toute faille de sécurité affectant votre compte ou vos accès. SyncReply ne saurait être tenue responsable des pertes résultant d'un usage non autorisé de vos identifiants tiers.

4. Responsabilités et garanties du Commerçant relatives aux données

Le Commerçant reconnaît et accepte que, s'agissant des données personnelles de ses propres clients et des personnes qui contactent son service d'assistance (clients Shopify, expéditeurs des e-mails reçus), il est le RESPONSABLE DU TRAITEMENT au sens du RGPD, et que SyncReply agit en qualité de SOUS-TRAITANT, sur ses instructions documentées. Cette relation est régie par l'Accord de traitement des données (DPA). Pour les données du compte du Commerçant lui-même, SyncReply est responsable du traitement.

Le Commerçant déclare et garantit qu'il dispose de tous les droits, bases légales, autorisations et, le cas échéant, consentements nécessaires pour connecter ses boîtes e-mail et sa boutique au Service et pour permettre à SyncReply de traiter les données personnelles concernées pour son compte. Il garantit que ce traitement est conforme à la réglementation applicable (notamment le RGPD et les lois sur la protection des données et la confidentialité des communications), qu'il a fourni aux personnes concernées les informations requises et mis en place les bases légales appropriées.

Le Commerçant s'engage en particulier à : donner à SyncReply des instructions licites et veiller à la légalité des données qu'il importe ou fait synchroniser ; traiter, en tant que responsable du traitement, les demandes d'exercice de droits émanant de ses propres clients, SyncReply lui apportant une assistance raisonnable ; ne pas utiliser le Service pour traiter des catégories particulières de données (données sensibles) au-delà de ce que permet la finalité d'assistance ni d'une manière contraire à la loi ; et garantir et indemniser SyncReply contre toute réclamation résultant d'un manquement à ces obligations, conformément à l'article 12.

• Donner à SyncReply des instructions licites et veiller à la légalité des données qu'il importe ou fait synchroniser ;
• Traiter les demandes d'exercice de droits émanant de ses propres clients en tant que responsable du traitement, SyncReply lui apportant une assistance raisonnable ;
• Ne pas utiliser le Service pour traiter des catégories particulières de données (données sensibles) au-delà de ce que permet la finalité d'assistance, ni d'une manière contraire à la loi ;
• Garantir et indemniser SyncReply contre toute réclamation résultant d'un manquement à ces obligations, conformément à l'article 12.

5. Usage acceptable et conduites interdites

Vous vous engagez à utiliser le Service de manière licite et conformément aux présentes CGU. Vous êtes seul responsable du contenu auquel vous accédez, que vous synchronisez ou que vous envoyez via le Service.

En cas de manquement à ces règles, SyncReply peut suspendre ou résilier l'accès conformément à l'article 13.

• Utiliser le Service pour envoyer des messages non sollicités (spam), du contenu illégal, diffamatoire, trompeur, frauduleux ou portant atteinte aux droits de tiers ;
• Tenter d'accéder sans autorisation au Service, à ses systèmes, aux comptes d'autres utilisateurs ou aux données d'autres locataires (tenants), ou contourner les mesures d'isolation, d'authentification ou de sécurité ;
• Procéder à de la rétro-ingénierie, décompiler, désassembler le Service, ou tenter d'en extraire le code source, sauf dans la mesure autorisée par une disposition légale impérative ;
• Introduire des virus, logiciels malveillants ou tout code nuisible, ou surcharger, perturber ou dégrader l'infrastructure du Service (déni de service, scraping abusif, contournement des limites de débit) ;
• Revendre, louer, sous-licencier ou mettre le Service à disposition de tiers en dehors de votre organisation sans autorisation écrite de SyncReply ;
• Utiliser le Service en violation des lois applicables ou des conditions des services tiers intégrés (Shopify, Google, Microsoft, Stripe).

6. Services tiers et intégrations

Le Service s'appuie sur des services tiers et permet de s'y connecter, notamment Shopify, Google (API Gmail), Microsoft (Microsoft Graph/Outlook) et Stripe (paiement, en cours d'intégration). Votre utilisation de ces services tiers est régie par leurs propres conditions générales et politiques de confidentialité, que vous êtes tenu de respecter.

SyncReply n'est pas responsable des services tiers, de leur disponibilité, de leurs modifications, de leurs interruptions, ni de la suppression ou de la limitation des accès (API, portées, jetons) qu'ils peuvent décider. Si un service tiers modifie ou supprime ses interfaces, certaines fonctionnalités du Service peuvent être affectées sans que la responsabilité de SyncReply soit engagée. SyncReply accède aux données Shopify en lecture seule et ne modifie pas la boutique du Commerçant.

7. Tarifs et facturation

L'accès au Service peut être payant selon le plan souscrit. La facturation est assurée par Stripe, Inc. SyncReply ne stocke jamais de numéro de carte bancaire complet ; les données de paiement sont traitées par ce prestataire conformément à ses propres conditions et normes de sécurité.

Sauf indication contraire, les abonnements sont facturés à l'avance et de manière récurrente pour la période choisie. Les prix sont indiqués hors taxes, sauf mention contraire ; les taxes applicables sont à votre charge. Sauf disposition impérative contraire, les sommes versées ne sont pas remboursables au prorata en cas de résiliation. SyncReply peut modifier ses tarifs, en vous en informant à l'avance ; les nouveaux tarifs s'appliqueront à la période de facturation suivante. Le défaut de paiement peut entraîner la suspension ou la résiliation de l'accès au Service.

8. Propriété intellectuelle

Le Service, son logiciel, son code, son interface, ses marques, logos et l'ensemble des éléments qui le composent sont et demeurent la propriété exclusive de SyncReply ou de ses concédants, et sont protégés par le droit de la propriété intellectuelle. SyncReply vous concède un droit d'usage personnel, limité, non exclusif, non transférable et révocable du Service, pour la durée des présentes et aux seules fins prévues par les CGU.

Vous conservez l'ensemble des droits sur vos données et le contenu que vous connectez ou synchronisez (e-mails, données client, données de boutique). Vous concédez à SyncReply une licence limitée d'héberger, traiter et afficher ce contenu dans la seule mesure nécessaire à la fourniture du Service. Aucune disposition des présentes ne transfère de droit de propriété intellectuelle au profit de l'autre partie au-delà de ce qui est expressément prévu.

9. Confidentialité

Chaque partie s'engage à préserver la confidentialité des informations confidentielles de l'autre partie auxquelles elle a accès dans le cadre des présentes, à ne les utiliser que pour l'exécution du contrat et à les protéger avec un degré de soin raisonnable. Cette obligation ne s'applique pas aux informations qui sont publiques sans manquement, légitimement détenues, développées indépendamment, ou dont la divulgation est exigée par la loi ou une autorité compétente.

Le traitement des données personnelles est régi par la Politique de confidentialité et le DPA. SyncReply met en œuvre des mesures de sécurité techniques et organisationnelles, notamment le chiffrement en transit (TLS/HTTPS), le chiffrement applicatif au repos des identifiants et jetons (AES-256-GCM), le chiffrement de la base au repos (plateforme Supabase), une isolation multi-locataires stricte par Row-Level Security PostgreSQL, des portées Shopify en lecture seule, les webhooks de conformité Shopify obligatoires et un journal d'audit des accès aux données personnelles.

10. Service fourni « EN L'ÉTAT » — absence de garantie

Dans toute la mesure permise par la loi applicable, le Service est fourni « EN L'ÉTAT » et « SELON DISPONIBILITÉ », sans garantie d'aucune sorte, expresse ou implicite. SyncReply ne garantit pas que le Service sera ininterrompu, exempt d'erreurs, sécurisé, ni qu'il répondra à vos besoins ou attentes spécifiques, ni que les données synchronisées seront complètes, exactes ou disponibles à tout moment.

SyncReply ne fournit aucune garantie d'absence de contrefaçon, de qualité marchande ou d'adéquation à un usage particulier. Le Commerçant demeure responsable de la conservation de ses propres sauvegardes et de la vérification du contenu avant tout envoi. Certaines législations n'autorisant pas l'exclusion de garanties implicites, les exclusions ci-dessus s'appliquent dans les limites permises par le droit applicable.

11. Limitation de responsabilité

Dans toute la mesure permise par la loi applicable, SyncReply ne saurait être tenue responsable des dommages indirects, accessoires, spéciaux, punitifs ou consécutifs, y compris la perte de profits, de chiffre d'affaires, de clientèle, de données, ou l'interruption d'activité, résultant de ou liés à l'utilisation ou à l'impossibilité d'utiliser le Service, même si SyncReply avait été informée de l'éventualité de tels dommages.

Dans toute la mesure permise par la loi, la responsabilité totale et cumulée de SyncReply, au titre de ou en lien avec les présentes, quelle qu'en soit la cause (contractuelle, délictuelle ou autre), est limitée au montant total des sommes effectivement payées par le Commerçant à SyncReply au cours des douze (12) mois précédant le fait générateur de la responsabilité. Aucune disposition des présentes n'a pour effet d'exclure ou de limiter la responsabilité qui ne peut l'être en vertu de la loi applicable (notamment en cas de faute lourde ou dolosive).

12. Indemnisation par le Commerçant

Le Commerçant s'engage à défendre, indemniser et garantir SyncReply, ses dirigeants, salariés et sous-traitants, contre toute réclamation, action, dommage, perte, coût ou dépense (y compris les frais raisonnables de défense) résultant de : (i) son utilisation du Service en violation des présentes ou de la loi ; (ii) le contenu et les données qu'il connecte, synchronise ou envoie ; (iii) un manquement à ses obligations et garanties en matière de protection des données (article 4), notamment l'absence de base légale ou de consentement pour faire traiter les données de ses clients ; ou (iv) une atteinte aux droits d'un tiers.

SyncReply notifiera au Commerçant toute réclamation couverte par la présente clause et pourra, à son choix, participer à sa défense.

13. Durée, suspension et résiliation

Les présentes CGU s'appliquent tant que vous disposez d'un compte ou utilisez le Service. Vous pouvez résilier à tout moment en cessant d'utiliser le Service, en déconnectant vos sources et en fermant votre compte. SyncReply peut suspendre ou résilier votre accès, immédiatement et sans préavis en cas de manquement grave, d'usage illicite, de risque pour la sécurité ou les autres utilisateurs, ou de non-paiement, et plus généralement moyennant un préavis raisonnable.

À la résiliation, ou en cas de désinstallation de l'application (webhook Shopify shop/redact), les données sont supprimées conformément à la politique de conservation : les données synchronisées d'une source déconnectée sont supprimées sous 30 jours ; les données personnelles synchronisées d'un compte sans connexion depuis 6 mois sont purgées ; les données sont supprimées sur demande d'effacement RGPD ou à la désinstallation. SyncReply pourra conserver certaines données dans la stricte mesure requise par la loi. Les clauses qui, par nature, ont vocation à survivre (propriété intellectuelle, confidentialité, garanties, limitation de responsabilité, indemnisation, droit applicable) demeurent en vigueur après la fin du contrat.

14. Modification des Conditions

SyncReply peut modifier les présentes CGU à tout moment, notamment pour refléter des évolutions du Service, de la réglementation ou de ses pratiques. En cas de modification substantielle, nous vous en informerons via l'application ou par e-mail dans un délai raisonnable avant son entrée en vigueur. La poursuite de l'utilisation du Service après l'entrée en vigueur des modifications vaut acceptation des CGU modifiées. Si vous n'acceptez pas les nouvelles conditions, vous devez cesser d'utiliser le Service.

15. Droit applicable et juridiction compétente

Les présentes CGU sont régies par le droit anglais. Tout litige relatif à leur validité, leur interprétation ou leur exécution, à défaut de résolution amiable, sera soumis à la compétence exclusive des tribunaux de Londres (Angleterre, Royaume-Uni), sous réserve des règles impératives de compétence applicables.

Si une stipulation des présentes est jugée invalide ou inapplicable, les autres stipulations demeurent pleinement en vigueur. Le fait pour SyncReply de ne pas se prévaloir d'un droit ne vaut pas renonciation à ce droit.

16. Contact

Pour toute question relative aux présentes CGU, au Service ou à la protection des données, vous pouvez contacter SyncReply à l'adresse contact@syncreply.app. Pour les questions relatives à la protection des données dans l'Union européenne, SyncReply désignera un représentant UE au titre de l'article 27 du RGPD : à désigner.