Bentokai

Conditions d'utilisation

Les présentes Conditions d'utilisation régissent votre utilisation de ce site web et de la plateforme Bentokai sur app.bentokai.com. En créant un compte ou en utilisant le service, vous acceptez ces conditions.

1. Qui fournit le service

Bentokai est exploité par Umai Media, S.L. (TVA ESB26634485), Calle San Gerardo 50, 28035 Madrid, Espagne (« Umai Media », « nous »). Les présentes conditions constituent un contrat entre vous et Umai Media, S.L.

2. Le service

Bentokai est une plateforme de gestion d'entreprise destinée aux sociétés et à leurs marques. Selon votre configuration, elle fournit des outils tels que la gestion des marques, des utilisateurs et des permissions ; un répertoire de contacts ; la facturation (proformas, factures, factures rectificatives, séries de numérotation et suivi des encaissements) ; le suivi des dépenses, y compris les factures fournisseurs reçues par les intégrations et les boîtes de messagerie que vous connectez ; des fonctions de comptabilité fondées sur le plan comptable général espagnol ; le suivi des déclarations fiscales et un calendrier fiscal informatif ; une fonctionnalité de Trésorerie qui vous permet de connecter vos propres comptes bancaires pour consulter les soldes et les transactions ; l'import de documents avec extraction automatique de données ; une mesure d'audience propre pour vos sites web, au moyen d'un script que vous y ajoutez, y compris la détection des visites des robots d'exploration automatisés ; des analyses de la recherche sur vos sites web, des rapports de performance dans la recherche fondés sur Google Search Console et un suivi de la vitesse des pages ; une surveillance de la disponibilité et des pages de statut publiques, auxquelles chacun peut s'abonner pour être informé des incidents par e-mail ; un service d'assistance client, avec un portail public et des formulaires web par lesquels vos clients peuvent ouvrir des tickets ; la gestion de projets, avec des tâches, des fichiers, des documents, des feuilles de route, le suivi du temps et des budgets, ainsi qu'un portail auquel vous pouvez inviter vos clients à suivre un projet ; la gestion des réseaux sociaux, qui vous permet de relier à une marque des Pages Facebook, des comptes professionnels Instagram, des pages entreprise LinkedIn et des établissements de Fiche d'établissement Google, de rédiger, d'approuver en interne, de programmer et de publier des publications sur ceux-ci, de consulter des statistiques et des rapports sur la performance des profils et de leurs publications, y compris par des rapports périodiques envoyés par e-mail, et, lorsque vous l'activez, de lire les commentaires, avis et messages dans une boîte de réception et d'y répondre (voir la section 6) ; des tableaux de bord ; un journal d'activité ; des notifications dans l'application et par e-mail ; un connecteur facultatif par lequel vos utilisateurs peuvent permettre à des applications d'IA de leur choix de travailler avec les contacts d'une marque, avec les rapports de sa mesure d'audience, avec sa surveillance de disponibilité, avec ses mesures de vitesse web, avec ses projets et avec l'analyse de la recherche de son site ; et une API facultative par laquelle vos propres logiciels peuvent lire et modifier les contacts d'une marque, lire les rapports de sa mesure d'audience, consulter et gérer sa surveillance de disponibilité, et consulter et gérer ses mesures de vitesse web, et consulter ses projets et y travailler, et consulter l'analyse de la recherche de son site et en demander la synchronisation (tous deux à la section 7). Les fonctionnalités peuvent évoluer dans le temps comme décrit à la section 14.

Fonctionnalités qui concernent d'autres personnes. Certaines fonctionnalités collectent des données personnelles de personnes extérieures à votre équipe ou leur présentent du contenu : les scripts et les signalements de robots que vous ajoutez à vos sites web, vos pages de statut, votre portail d'assistance et vos formulaires web, votre portail de projets et la boîte de réception de Social. Vous décidez si et comment vous les utilisez et, pour les données personnelles qu'elles impliquent, vous êtes le responsable du traitement (section 12) : il vous appartient de disposer d'une base juridique, d'informer les personnes concernées comme l'exige la loi, par exemple dans votre propre politique de confidentialité, et de configurer ces fonctionnalités en conséquence.

3. Éligibilité et comptes

Bentokai est destiné à un usage professionnel par des représentants autorisés d'une société. Vous êtes responsable de l'exactitude des informations que vous fournissez, de la sécurité de vos identifiants et de l'activité réalisée sous votre compte. Vous devez être autorisé à connecter tout compte bancaire ou profil de réseau social que vous reliez.

4. Votre responsabilité de vérifier les données finales

Bentokai est un outil : il calcule, met en forme, stocke et transmet les informations que vous et votre équipe y introduisez, et vous restez seul responsable de ces informations et de tout ce que vous produisez avec elles. En particulier, il vous appartient de vérifier toutes les données finales avant de vous y fier ou d'agir en conséquence : les factures et factures rectificatives avant de les émettre (les documents émis sont immuables), les écritures et rapports comptables avant de les déposer ou de les partager, les échéances avant de vous y fier, les données importées ou extraites automatiquement avant de les enregistrer, et tout chiffre avant de prendre des décisions commerciales fondées sur lui. Bentokai ne vérifie pas l'exactitude ni la conformité légale de vos données.

5. Connexions bancaires et prestataires tiers

Lorsque vous connectez un compte bancaire, vous autorisez la connexion directement auprès de votre banque par l'intermédiaire d'un prestataire de services d'information sur les comptes agréé (Enable Banking ou, le cas échéant, GoCardless Bank Account Data). Cet accès est en lecture seule : Bentokai récupère les soldes et les transactions pour vous les afficher et n'initie aucun paiement ni ne déplace aucun fonds. Vos identifiants de banque en ligne ne sont jamais vus ni stockés par Bentokai. Vous pouvez déconnecter un compte relié à tout moment. La disponibilité de banques et de données spécifiques dépend de ces prestataires et de votre banque.

6. Comptes de réseaux sociaux

La fonctionnalité Social vous permet de connecter des profils de réseaux sociaux à une marque via l'écran d'autorisation propre à chaque plateforme et d'agir sur ceux-ci depuis Bentokai. Le traitement des données concernées est décrit à la section 4 de la Politique de confidentialité.

Votre autorisation. En connectant un profil, vous confirmez que vous disposez sur la plateforme du rôle nécessaire pour le gérer et que le titulaire du profil vous a autorisé à le connecter à Bentokai et, via Bentokai, à y publier et programmer des publications, à en consulter les statistiques et à lire ses commentaires, avis et messages et à y répondre. Si cette autorisation prend fin, vous devez déconnecter le profil.

Vos instructions et votre contenu. Bentokai ne publie, ne répond et ne masque ou n'affiche des commentaires sur un profil connecté que sur les instructions de vous-même et des utilisateurs auxquels vous donnez accès à la fonctionnalité Social : les publications qu'ils rédigent, approuvent et programment, les réponses qu'ils rédigent et envoient, et les commentaires qu'ils choisissent de masquer ou d'afficher. Vous êtes responsable de tout contenu que vous ou vos utilisateurs publiez, programmez, approuvez ou utilisez pour répondre via Bentokai, et de la détention de tous les droits, licences et autorisations qu'il requiert, y compris pour tout texte, image, vidéo, musique, marque et donnée personnelle qu'il contient. L'étape d'approbation est un outil au service de votre propre contrôle interne : Bentokai ne vérifie ni l'exactitude ni la licéité du contenu, ni sa conformité aux règles des plateformes.

Les conditions des plateformes. Les conditions et règles de chaque plateforme s'appliquent directement à vous et vous devez les respecter, notamment : pour Facebook et Instagram, les Conditions de service de Facebook, les Conditions d'utilisation d'Instagram, les Conditions commerciales de Meta et les Règles relatives aux Pages, groupes et évènements de Meta ; pour LinkedIn, les Conditions générales d'utilisation (User Agreement) et les Conditions des Pages LinkedIn (LinkedIn Pages Terms) ; et pour la Fiche d'établissement Google, les Conditions d'utilisation de Google, les Conditions d'utilisation supplémentaires des fiches d'établissement Google et les règles et consignes concernant les fiches d'établissement, y compris les règles applicables aux tiers lorsque vous gérez la fiche d'une entreprise qui ne vous appartient pas. L'accès de Bentokai aux plateformes est régi par les Conditions de la plateforme Meta, les Conditions d'utilisation de l'API LinkedIn, les Conditions d'utilisation des API Google (Google APIs Terms of Service) et la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use), et vous ne devez pas utiliser Bentokai d'une manière qui nous amènerait à les enfreindre. En particulier, vous ne pouvez utiliser les données que Bentokai reçoit d'une plateforme, telles que les statistiques, commentaires, avis et messages, que pour gérer les profils que vous avez connectés et répondre aux personnes qui leur écrivent, et vous devez respecter les limites que ces conditions fixent quant à la durée de conservation de ces données et à leur utilisation, que Bentokai applique comme décrit à la section 4 de la Politique de confidentialité.

Les plateformes contrôlent leurs services. Chaque plateforme décide seule si, quand et comment elle accepte, affiche et conserve un contenu. Une plateforme peut refuser, retarder, examiner, retirer ou limiter la portée d'une publication ; modifier, restreindre ou retirer l'accès à son API ; limiter le nombre de requêtes que Bentokai peut effectuer ; ou restreindre, suspendre ou supprimer vos profils ou comptes. Les fonctionnalités qui dépendent d'une plateforme peuvent donc évoluer, être limitées ou cesser d'être disponibles. Bentokai ne contrôle pas ces décisions et ne peut garantir qu'une publication sera publiée à l'heure programmée, ni qu'elle le sera, ni qu'elle restera publiée.

Programmation, nouvelles tentatives et résultats incertains. Lorsqu'une plateforme signale une erreur temporaire, Bentokai réessaie automatiquement pendant une durée limitée. Si une publication programmée ne peut pas être envoyée dans un délai de quelques heures après l'heure prévue, Bentokai ne la publie pas en retard : il la marque comme manquée, en informe les utilisateurs qui l'ont rédigée et approuvée, et vous pouvez la relancer. Si Bentokai ne peut pas confirmer qu'une publication a bien été publiée (par exemple parce que la plateforme n'a pas répondu, ou a répondu par une erreur après avoir reçu la publication), il ne la publie pas de nouveau de lui-même et vous le signale. Avant de relancer une telle publication, vérifiez le profil sur la plateforme : la publication est peut-être déjà en ligne, et une nouvelle tentative pourrait la publier deux fois.

Médias. Les images et vidéos que vous téléversez pour publication peuvent être converties ou redimensionnées pour répondre aux exigences de chaque plateforme. Certaines plateformes ne les acceptent qu'en les récupérant depuis une adresse web ; dans ce cas, pendant la publication, Bentokai place une copie temporaire du fichier à une adresse publique mais impossible à deviner et la supprime dans un délai de 48 heures. Le stockage des médias téléversés est limité par marque : lorsqu'une marque atteint sa limite, les nouveaux téléversements sont refusés jusqu'à ce que de l'espace soit libéré ou que la limite soit relevée.

Statistiques et rapports. Les statistiques des profils et des publications, ainsi que les rapports établis à partir de celles-ci, y compris les rapports périodiques envoyés par e-mail, reposent sur les chiffres fournis par chaque plateforme. Ces chiffres peuvent arriver en retard, être révisés, être incomplets ou indisponibles pour certaines périodes, métriques ou publications, et peuvent différer de ceux affichés par les outils de la plateforme elle-même. Les rapports périodiques par e-mail ne sont envoyés que pour les marques dont le gestionnaire les active, et uniquement aux utilisateurs qui ont accès aux statistiques de cette marque ; chacun d'eux peut cesser de les recevoir à tout moment.

La boîte de réception. La boîte de réception réunit les commentaires sur les publications de vos profils, les messages directs envoyés à votre Page Facebook et à votre compte Instagram et les avis sur vos établissements de Fiche d'établissement Google, afin que les utilisateurs auxquels vous y donnez accès puissent les lire et y répondre, masquer ou afficher les commentaires d'autres personnes sur Facebook et Instagram, supprimer les réponses de votre propre profil et assurer le suivi de chaque conversation. Elle est désactivée pour chaque marque jusqu'à ce que la personne qui gère la marque dans Bentokai l'active ; jusque-là, Bentokai n'en lit rien. Bentokai n'envoie une réponse que lorsqu'un de vos utilisateurs la rédige et l'envoie : il ne répond jamais automatiquement et ne rédige pas de réponses au moyen de l'intelligence artificielle. Un message direct ne peut recevoir de réponse que dans les 24 heures suivant le dernier message de la personne, comme l'exigent les plateformes. Certaines plateformes limitant la durée de conservation de leurs données (section 4 de la Politique de confidentialité), les textes les plus anciens disparaissent de la boîte de réception et ne restent disponibles que sur la plateforme, et le contenu de la boîte de réception ne peut pas être exporté. Si Bentokai ne peut pas confirmer qu'une réponse a été publiée, il vous le signale et ne la renvoie pas de lui-même : vérifiez la plateforme avant de la renvoyer, car une seconde réponse serait elle aussi publique.

Réponses aux avis Google. Google exige l'autorisation de l'entreprise concernée avant que quiconque réponde à ses avis en son nom. Les réponses aux avis Google sont donc désactivées pour chaque marque jusqu'à ce que la personne qui gère la marque dans Bentokai les active, et leur activation consigne votre confirmation que l'entreprise vous a donné cette autorisation. Ne les activez qu'une fois cette autorisation obtenue, et désactivez-les si elle est retirée. Google peut retenir une réponse pour l'examiner avant de la publier, ou la refuser.

Les personnes qui vous écrivent. Les commentaires, avis et messages proviennent de membres du public. Pour leurs données personnelles, vous êtes le responsable du traitement et Umai Media les traite pour votre compte au titre de la section 12. Il vous appartient de disposer d'une base juridique pour ce traitement et de fournir à ces personnes les informations exigées par la réglementation relative à la protection des données, par exemple dans votre politique de confidentialité ou sur vos profils, et vous ne devez utiliser leurs données que pour gérer vos profils et leur répondre. Certaines plateformes restreignent les autres usages : par exemple, LinkedIn n'autorise pas l'export des commentaires de ses membres ni leur combinaison avec d'autres données, et Google n'autorise pas l'agrégation des avis. Vous ne devez pas copier le contenu de la boîte de réception hors de Bentokai pour contourner ces restrictions.

Déconnexion. Vous pouvez déconnecter un profil dans Bentokai à tout moment, et vous pouvez également révoquer l'accès de Bentokai dans les paramètres de la plateforme elle-même, comme décrit à la section 4 de la Politique de confidentialité. Une fois un profil déconnecté, Bentokai cesse d'agir sur celui-ci, annule les publications qui restaient en attente de publication sur ce profil et supprime les statistiques et le contenu de la boîte de réception reçus de celui-ci. Bentokai ne supprime pas les publications ni les réponses déjà publiées : elles restent sur la plateforme jusqu'à ce que vous les y supprimiez.

7. Applications d'IA connectées (MCP) et l'API

Bentokai comprend un connecteur fondé sur le Model Context Protocol (MCP), une norme ouverte grâce à laquelle une application d'IA, telle qu'un assistant d'IA, peut travailler avec les données d'un autre service pour le compte d'une personne. Par ce connecteur, un utilisateur peut permettre à une application d'IA de son choix de rechercher et de lire les contacts d'une marque, avec leurs étiquettes et les notes que cet utilisateur peut lire, et, si l'utilisateur l'y autorise, de créer et de modifier des contacts et de leur ajouter des notes. L'application peut aussi lire les rapports de la mesure d'audience d'une marque : des totaux sur les visites de son site web, jamais les données d'un visiteur en particulier. Elle peut aussi lire la surveillance de disponibilité d'une marque (ses moniteurs, avec leurs vérifications et leur disponibilité, ses incidents avec leurs notes, ses maintenances et ses pages de statut) et, si l'utilisateur l'y autorise, mettre en pause, reprendre et vérifier des moniteurs, accuser réception des incidents, les assigner, les résoudre et y ajouter des notes internes. Elle ne publie jamais rien sur une page de statut et n'envoie jamais rien aux personnes qui y sont abonnées, mais la mise en pause d'un moniteur le fait apparaître comme inconnu sur les pages de statut qui l'affichent, et la résolution d'un incident public l'y fait apparaître comme résolu. Elle peut aussi lire les mesures de vitesse web d'une marque (les adresses de ses sites, leurs scores de laboratoire et les chiffres que les navigateurs de ses visiteurs transmettent sur la rapidité de chargement de ses pages, les suggestions pour les rendre plus rapides, ses rapports de vitesse, ses repères de déploiement et ses alertes de vitesse) et, si l'utilisateur l'y autorise, mettre en pause et reprendre la mesure d'un site, mesurer un site maintenant et ajouter et supprimer des repères de déploiement. La mise en pause d'un site ferme aussi ses alertes de vitesse ouvertes, et la mesure immédiate d'un site consomme un nombre limité de mesures partagé avec le reste de Bentokai. Elle peut aussi lire les projets d'une marque (leurs noms, codes, dates, statut et descriptions ; leurs tâches, avec leurs titres, descriptions, dates, estimations et les noms de leurs responsables ; leurs commentaires, y compris les noms des clients qui ont écrit par le portail client ; leurs statuts ; les noms et les rôles des membres de leur équipe ; leur feuille de route ; les heures enregistrées sur eux, avec la personne, la date, la durée, la note et le caractère facturable ; et le résumé de leur budget) et, si l'utilisateur l'y autorise, créer et modifier des tâches, les déplacer, ajouter des commentaires et enregistrer des heures. Les commentaires ajoutés ainsi sont internes sauf indication contraire de l'application, et ces modifications avertissent l'équipe du projet comme le fait Bentokai lui-même. Elle peut aussi lire l'analyse de la recherche du site d'une marque (les noms de ses connexions de recherche et des index qu'elles suivent, les termes que les visiteurs ont saisis dans la recherche du site et le nombre de fois que chacun a été recherché, les recherches qui n'ont rien trouvé, la taille des index, ainsi que les performances et l'état du serveur de recherche) et, si l'utilisateur l'y autorise, synchroniser maintenant une connexion de recherche. Elle ne sait jamais qui a effectué une recherche, bien qu'un terme de recherche puisse contenir des données personnelles si un visiteur l'a saisi, et une synchronisation lit le serveur de recherche de la marque elle-même et est limitée à quelques-unes par heure. À ce jour, le connecteur sert le répertoire de contacts, la mesure d'audience, la surveillance de disponibilité, les mesures de vitesse web, les projets et l'analyse de la recherche du site, et il ne peut rien modifier dans la mesure d'audience. Il ne peut supprimer ni un contact ni une note, mais une modification qu'il effectue peut retirer des informations d'un contact, par exemple en vidant un champ. Le traitement des données concernées est décrit dans la Politique de confidentialité (sections 2, 5, 6, 7, 8 et 9).

Activation. Le connecteur est désactivé pour chaque marque jusqu'à ce qu'il soit activé pour le répertoire de contacts de cette marque, pour sa mesure d'audience, pour sa surveillance de disponibilité, pour ses mesures de vitesse web, pour ses projets, pour l'analyse de la recherche de son site ou pour plusieurs d'entre eux, par vous ou par nous sur votre demande écrite ; nous ne l'activons jamais sans une telle demande, et la personne qui l'active est invitée à confirmer à nouveau son identité. Dans les deux cas, son activation pour un service constitue votre instruction de permettre aux utilisateurs de votre compte qui ont accès à ce service dans cette marque d'y connecter des applications d'IA, et de répondre aux requêtes de ces applications comme le décrit la présente section. Sa désactivation, ou celle de ce service pour cette marque, empêche toute application connectée d'accéder à ce service de cette marque à partir de sa requête suivante.

Connecter une application. Chaque utilisateur décide s'il connecte une application d'IA, et laquelle. L'utilisateur lance la connexion depuis l'application, se connecte à Bentokai et l'approuve sur l'écran de consentement propre à Bentokai, qui nomme l'application, indique où elle reviendra, énumère les marques auxquelles elle peut accéder et permet à l'utilisateur de lui refuser l'autorisation d'effectuer des modifications. L'application agit ensuite pour le compte de cet utilisateur et jamais avec plus de permissions que les siennes : elle n'accède qu'aux marques de votre compte pour lesquelles le connecteur est activé et, dans chacune, qu'aux services pour lesquels il est activé et que cet utilisateur peut consulter, et elle ne peut effectuer de modifications que là où cet utilisateur peut modifier les contacts, ou les moniteurs ou les incidents de la surveillance de disponibilité, ou les sites des mesures de vitesse web, ou les projets, ou les connexions de recherche de l'analyse de la recherche du site, et s'il a autorisé les modifications en la connectant. L'application, et l'entreprise qui la fournit, sont choisies par votre utilisateur, et non par nous. Leur utilisation est régie par les conditions et la politique de confidentialité propres à cette entreprise, qui s'appliquent entre cette entreprise et vous ou votre utilisateur. Bentokai n'examine ni ne cautionne aucune application d'IA, ne garantit pas qu'une application donnée fonctionne avec le connecteur et n'est responsable d'aucune application ni de son fournisseur.

Ce qu'une application fait en votre nom. Une application connectée agit au nom de l'utilisateur qui l'a connectée, et vous êtes responsable de ce qu'elle fait dans Bentokai comme vous l'êtes de l'activité de cet utilisateur (section 3). Les applications d'IA peuvent mal comprendre une demande, s'appuyer sur des informations erronées ou effectuer des modifications que l'utilisateur ne voulait pas, et les modifications qu'effectue une application sont enregistrées dès qu'elle les effectue. Vérifiez-les avant de vous y fier, comme l'exigent les sections 4 et 9, et connectez une application sans autorisation de modification lorsque la lecture suffit. Chaque modification qu'effectue une application est consignée dans le journal d'activité au nom de l'utilisateur qui l'a connectée, avec le nom de l'application (par exemple, « MCP · Claude »). Ce qu'une application lit n'y est pas consigné requête par requête ; la page Sécurité de l'utilisateur indique quand chaque connexion a été utilisée pour la dernière fois.

Les données que vous partagez avec une application. Tout ce qu'une application connectée lit, y compris les données personnelles de vos contacts, parvient à cette application et à l'entreprise qui la fournit, qui peut le traiter en dehors de l'Espace économique européen. Bentokai ne l'envoie qu'en réponse aux requêtes que l'application effectue par une connexion que votre utilisateur a approuvée, jamais de sa propre initiative. Une fois envoyé, il est régi par les conditions du fournisseur, et la déconnexion de l'application ne le supprime pas. Pour ces données personnelles, vous êtes le responsable du traitement (section 12). Il vous appartient de disposer d'une base juridique pour les communiquer au fournisseur de l'application, d'informer les personnes concernées comme l'exige la loi et, lorsque la loi l'exige, de conclure votre propre accord avec ce fournisseur, tel qu'un accord de sous-traitance. Bentokai ne vous permet pas de restreindre les applications que vos utilisateurs connectent : n'activez donc le connecteur que si vos utilisateurs peuvent partager les contacts de la marque avec les applications d'IA qu'ils choisissent, et indiquez-leur les applications qu'ils peuvent utiliser. Pour la mesure d'audience, ce qu'une application lit, ce sont des données agrégées sur les visites de votre site web : des décomptes et des pourcentages par page, source, localisation et appareil, et les adresses des liens sur lesquels vos visiteurs ont cliqué, telles que leurs navigateurs les ont transmises, qui peuvent être des adresses web, des adresses e-mail (liens mailto:) ou des numéros de téléphone (liens tel: et sms:). Ces données n'identifient aucun visiteur, bien que le titre d'une page, ou une adresse de votre site web ou d'un lien cliqué, puisse contenir en soi des informations sur une personne si votre site web les y fait figurer. Pour la surveillance de disponibilité, ce qu'une application lit, ce sont les noms et les cibles de vos moniteurs, leurs états, leurs vérifications et leur disponibilité, vos incidents avec les notes que vos utilisateurs y ont écrites et les noms de ceux qui les ont écrites, qui ont accusé réception d'un incident ou qui y ont été assignés, et, lorsque vous autorisez des modifications, de ceux qui pourraient y être assignés, vos maintenances et vos pages de statut ; ces notes peuvent contenir des données personnelles si vos utilisateurs les y font figurer. Pour les mesures de vitesse web, ce qu'une application lit, ce sont les noms et les adresses de vos sites, leurs scores et leurs mesures, les suggestions pour les améliorer, les chiffres que les navigateurs de vos visiteurs transmettent sur la rapidité de chargement de vos pages, vos repères de déploiement et vos alertes de vitesse ; ces données n'identifient aucun visiteur, bien qu'une adresse de votre site web puisse contenir en soi des informations sur une personne si votre site web les y fait figurer. Pour les projets, ce qu'une application lit, ce sont leurs noms, codes, dates, statut et descriptions, leurs tâches, leurs commentaires (y compris les noms des clients qui ont écrit par le portail client), leurs statuts, les noms et les rôles des membres de leur équipe, leur feuille de route, les heures enregistrées sur eux et le résumé de leur budget (les montants facturés et dépensés, seulement là où l'utilisateur peut voir les services qui les contiennent). Pour l'analyse de la recherche du site, ce qu'une application lit, ce sont les noms de vos connexions de recherche et des index qu'elles suivent, les termes que vos visiteurs ont saisis dans la recherche de votre site web et le nombre de fois que chacun a été recherché, la taille des index, ainsi que les performances et l'état de votre serveur de recherche ; elle n'identifie aucun visiteur, bien qu'un terme de recherche puisse lui-même contenir des données personnelles si un visiteur l'a saisi.

Sécurité, limites et modifications. Traitez une application connectée comme tout autre accès à votre compte : ne connectez que des applications de confiance et déconnectez celles que vous n'utilisez plus. Chaque utilisateur voit et met fin à ses propres connexions sur sa page Sécurité ; pour mettre fin en une fois à toutes les connexions d'un utilisateur, la personne qui gère vos utilisateurs peut le déconnecter partout. Chaque connexion dure au plus 90 jours, après quoi l'application doit être connectée à nouveau, et elle prend fin plus tôt dans les cas décrits à la section 8 de la Politique de confidentialité, par exemple lorsque le mot de passe de l'utilisateur est réinitialisé ou modifié. Nous appliquons des limites d'utilisation au connecteur et pouvons limiter, suspendre ou mettre fin à toute connexion, ou cesser de répondre à une application, pour protéger le service, vos données ou d'autres utilisateurs, ou en cas de manquement aux présentes conditions. Le connecteur et le protocole sur lequel il repose sont récents et évoluent encore : nous pouvons modifier ce que le connecteur propose, ou le retirer, comme décrit à la section 14.

L'API

Bentokai propose également une API : une interface par laquelle vos propres logiciels, ou des logiciels exécutés pour votre compte, peuvent lire les contacts d'une marque, avec leurs étiquettes et les notes visibles par tout le monde dans la marque, et, si vous l'autorisez, créer, modifier et supprimer des contacts et leur ajouter des notes, et lire les rapports de sa mesure d'audience, et consulter sa surveillance de disponibilité et, si vous l'autorisez, mettre en pause, reprendre et vérifier des moniteurs, accuser réception des incidents, les assigner, les résoudre et y ajouter des notes internes, et consulter ses mesures de vitesse web et, si vous l'autorisez, mettre en pause et reprendre la mesure d'un site, mesurer un site maintenant et ajouter et supprimer des repères de déploiement, et consulter ses projets et, si vous l'autorisez, créer et modifier des tâches, ajouter des commentaires et enregistrer des heures pour un membre de l'équipe d'un projet, et consulter l'analyse de la recherche de son site et, si vous l'autorisez, synchroniser maintenant une connexion de recherche, au moyen d'une clé d'API de cette marque. À ce jour, l'API sert le répertoire de contacts, la mesure d'audience, la surveillance de disponibilité, les mesures de vitesse web, les projets et l'analyse de la recherche du site, et elle ne peut rien modifier dans la mesure d'audience. Synchroniser une connexion de recherche par elle lit votre serveur de recherche et compte dans une petite limite horaire partagée avec Bentokai lui-même. Rien de ce qui est fait par son intermédiaire ne publie quoi que ce soit sur une page de statut ni n'envoie quoi que ce soit aux personnes qui y sont abonnées, mais la mise en pause d'un moniteur le fait apparaître comme inconnu sur les pages de statut qui l'affichent, et la résolution d'un incident public l'y fait apparaître comme résolu. La mise en pause d'un site par son intermédiaire ferme les alertes de vitesse ouvertes du site, et la mesure immédiate d'un site consomme un nombre limité de mesures partagé avec le reste de Bentokai. Un commentaire que vos logiciels ajoutent est interne sauf indication contraire, et il affiche le nom de la clé d'API comme son auteur. Contrairement au connecteur décrit ci-dessus, une clé agit en tant que marque et non en tant que l'un de vos utilisateurs, et elle peut supprimer des contacts. Tant qu'un contact figure sur une facture émise ou sur une facture rectificative émise, ce contact ne peut pas être supprimé isolément, ni avec une clé ni dans Bentokai même ; les brouillons ne l'empêchent pas. Le fonctionnement de l'API est décrit dans la section Documentation et API du centre d'aide, et le traitement des données concernées dans la Politique de confidentialité (sections 2, 5, 6, 8 et 9).

Activation et création de clés. L'API est désactivée pour chaque marque jusqu'à ce que la personne qui gère la marque dans Bentokai l'active pour le répertoire de contacts de cette marque, pour sa mesure d'audience, pour sa surveillance de disponibilité, pour ses mesures de vitesse web, pour ses projets, pour l'analyse de la recherche de son site ou pour plusieurs d'entre eux. Les clés sont créées sur la page de la marque par la personne qui gère la marque, qui est invitée à confirmer son identité à chaque fois ; nous n'en créons une que sur votre demande écrite, et jamais sans une telle demande. Ensemble, l'activation de l'API et la création d'une clé constituent votre instruction de répondre aux requêtes effectuées avec cette clé comme le décrit la présente section. Chaque clé donne, pour chaque service, l'accès choisi lors de sa création : aucun, en lecture ou, pour le répertoire de contacts, la surveillance de disponibilité, les mesures de vitesse web, les projets et l'analyse de la recherche du site, en lecture et modification ; une clé n'obtient jamais l'accès à un service qui ne lui a pas été donné. Une date d'expiration peut aussi lui être fixée lors de sa création, après laquelle elle cesse de fonctionner ; à défaut, elle fonctionne jusqu'à sa révocation. La désactivation de l'API pour un service, ou celle de ce service pour cette marque, empêche toute clé de cette marque d'accéder à ce service à partir de sa requête suivante ; les clés sont conservées et y accèdent de nouveau une fois l'API réactivée pour ce service. Une clé appartient à la marque, et non à la personne qui l'a créée : elle continue de fonctionner lorsque cette personne quitte votre organisation ou perd son accès à Bentokai. La page de la marque indique qui a créé chaque clé et signale une clé dont le créateur a été désactivé ou supprimé, ou n'appartient plus à votre compte ; elle ne signale pas un créateur qui quitte votre organisation mais reste un utilisateur actif de votre compte.

Les données que reçoivent vos logiciels. Ce que vos logiciels lisent au moyen d'une clé, y compris les données personnelles de vos contacts, quitte Bentokai pour les systèmes qui effectuent les requêtes, que vous choisissez et exploitez vous-même ou par l'intermédiaire de vos prestataires. Bentokai ne l'envoie qu'en réponse aux requêtes effectuées avec l'une de vos clés, jamais de sa propre initiative. Pour ces données personnelles, vous êtes le responsable du traitement (section 12), et vous répondez de ces systèmes et de ce qu'ils en font. Pour la mesure d'audience, ce que vos logiciels lisent, ce sont des données agrégées sur les visites de votre site web : des décomptes et des pourcentages par page, source, localisation et appareil, et les adresses des liens sur lesquels vos visiteurs ont cliqué, telles que leurs navigateurs les ont transmises, qui peuvent être des adresses web, des adresses e-mail (liens mailto:) ou des numéros de téléphone (liens tel: et sms:). Ces données n'identifient aucun visiteur, bien que le titre d'une page, ou une adresse de votre site web ou d'un lien cliqué, puisse contenir en soi des informations sur une personne si votre site web les y fait figurer. Pour la surveillance de disponibilité, ce que vos logiciels lisent, ce sont les noms et les cibles de vos moniteurs, leurs états, leurs vérifications et leur disponibilité, vos incidents avec les notes que vos utilisateurs y ont écrites et les noms de ceux qui les ont écrites, qui ont accusé réception d'un incident ou qui y ont été assignés, et, lorsque vous autorisez des modifications, de ceux qui pourraient y être assignés, vos maintenances et vos pages de statut ; ces notes peuvent contenir des données personnelles si vos utilisateurs les y font figurer. Pour les mesures de vitesse web, ce que vos logiciels lisent, ce sont les noms et les adresses de vos sites, leurs scores et leurs mesures, les suggestions pour les améliorer, les chiffres que les navigateurs de vos visiteurs transmettent sur la rapidité de chargement de vos pages, vos repères de déploiement et vos alertes de vitesse ; ces données n'identifient aucun visiteur, bien qu'une adresse de votre site web puisse contenir en soi des informations sur une personne si votre site web les y fait figurer. Pour les projets, ce que vos logiciels lisent, ce sont leurs noms, codes, dates, statut et descriptions, leurs tâches, leurs commentaires (y compris les noms des clients qui ont écrit par le portail client), leurs statuts, les noms et les rôles des membres de leur équipe, leur feuille de route, les heures enregistrées sur eux et le résumé de leur budget ; par l'API, le résumé du budget n'inclut pas les montants facturés et dépensés. Pour l'analyse de la recherche du site, ce que vos logiciels lisent, ce sont les noms de vos connexions de recherche et des index qu'elles suivent, les termes que vos visiteurs ont saisis dans la recherche de votre site web et le nombre de fois que chacun a été recherché, la taille des index, ainsi que les performances et l'état de votre serveur de recherche ; elle n'identifie aucun visiteur, bien qu'un terme de recherche puisse lui-même contenir des données personnelles si un visiteur l'a saisi.

Sécurité des clés. Une clé est un identifiant d'accès qui vous appartient : quiconque la détient peut faire tout ce qu'elle permet, sans se connecter. Elle n'est affichée qu'une seule fois, lors de sa création. Gardez-la secrète, ne la confiez qu'aux personnes et aux systèmes qui gèrent votre intégration, ne la placez ni dans des pages web, ni dans des applications que vous distribuez, ni dans des dépôts publics, ni dans des adresses web, et révoquez-la immédiatement sur la page de la marque si elle a pu être exposée ou lorsqu'une personne qui la détenait s'en va. L'API n'est servie qu'en HTTPS : une requête envoyée en HTTP non chiffré est refusée, et une clé envoyée ainsi doit être révoquée. Vous êtes responsable de tout ce qui est fait avec vos clés comme vous l'êtes de l'activité de vos utilisateurs (section 3). Chaque modification effectuée avec une clé est consignée dans le journal d'activité au nom de la personne qui a créé la clé, avec le nom de la clé. Ce qui est lu avec une clé n'y est pas consigné requête par requête ; la page de la marque indique quand chaque clé a été utilisée pour la dernière fois et depuis quelle adresse IP.

Limites et modifications. Nous appliquons des limites d'utilisation à chaque clé et limitons le nombre de clés qu'une marque peut avoir, comme le décrit la documentation, et nous pouvons suspendre une clé, ou l'API d'une marque, pour protéger le service, vos données ou d'autres clients, ou en cas de manquement aux présentes conditions. Nous pouvons modifier l'API, ou la retirer, comme décrit à la section 14. Nous pouvons l'enrichir à tout moment, par exemple de nouveaux champs ou de nouveaux codes d'erreur, et vos logiciels doivent ignorer ce qu'ils ne reconnaissent pas. Tant que nous proposons l'API, une modification susceptible de casser une intégration existante prendra la forme d'une nouvelle version, et la précédente continuera de fonctionner pendant une période de transition annoncée dans la documentation.

8. Facturation et conformité fiscale

Les fonctions de facturation, de comptabilité et de fiscalité sont conçues pour vous aider à respecter les règles applicables à votre activité (y compris, lorsque vous l'activez, la génération d'enregistrements de facturation vérifiables conformément à la réglementation espagnole), mais leur utilisation ne vous rend pas, à elle seule, conforme. Vous êtes l'émetteur de vos factures et le responsable de vos obligations comptables et fiscales : l'exactitude, l'exhaustivité et le dépôt dans les délais des factures, des livres et des déclarations restent de votre responsabilité. Les échéances et les informations de calendrier affichées dans la plateforme sont fournies à titre informatif et peuvent ne pas refléter toutes les règles applicables à votre situation ; vérifiez-les auprès des sources officielles ou de votre conseiller.

9. Traitement automatisé et fonctions d'IA

Certaines fonctions traitent vos documents ou textes automatiquement, par exemple l'extraction des champs d'une facture depuis un PDF importé ou la traduction de noms de catalogue et de contenus d'aide, en recourant à des fournisseurs d'IA tiers comme décrit dans la Politique de confidentialité. Un résultat automatisé peut être erroné ou incomplet. Il vous est toujours présenté pour vérification, et vous devez le contrôler avant de l'enregistrer, de l'émettre ou de vous y fier de quelque autre manière. La présente section concerne les fonctions propres à Bentokai. Une application d'IA que vous ou vos utilisateurs connectez (section 7) n'en fait pas partie : les modifications qu'elle effectue sont enregistrées sans vous être présentées au préalable pour vérification ; contrôlez-les donc après coup.

10. Utilisation acceptable

Vous vous engagez à ne pas faire un usage abusif du service et à veiller à ce que vos utilisateurs n'en fassent pas non plus. En particulier, vous ne devez pas :

11. Vos données et votre vie privée

Notre traitement des données personnelles est décrit dans notre Politique de confidentialité, qui fait partie des présentes conditions. Lorsque nous traitons des données personnelles pour votre compte, la section 12 s'applique.

12. Traitement de données personnelles pour votre compte (accord de sous-traitance)

La présente section constitue le contrat exigé par l'article 28 du Règlement général sur la protection des données (RGPD) et l'article 33 de la loi organique espagnole 3/2018. Elle s'applique chaque fois qu'Umai Media traite des données personnelles en qualité de sous-traitant pour le compte du client professionnel titulaire du compte Bentokai (« vous », en qualité de responsable du traitement). Elle couvre en particulier les données personnelles d'autres personnes que vous et vos utilisateurs stockez dans Bentokai, telles que vos contacts, les clients et fournisseurs figurant dans vos factures et autres enregistrements, et les contreparties des transactions bancaires que vous importez ; ainsi que les données personnelles d'autres personnes qui parviennent à Bentokai par l'intermédiaire de vos profils de réseaux sociaux connectés, telles que les noms et le contenu des commentaires, avis et messages reçus dans la boîte de réception et le contenu des publications dont Bentokai affiche les statistiques ; ainsi que les données relatives aux personnes que vous servez au moyen de Bentokai : les visiteurs de vos sites web, les personnes qui y effectuent des recherches et les personnes qui s'abonnent à vos pages de statut ou utilisent vos portails d'assistance et de projets, telles que décrites à la section 2 de la Politique de confidentialité. Le traitement que nous effectuons en qualité de responsable du traitement est décrit dans la Politique de confidentialité. Pour le traitement couvert ici, la présente section prévaut sur toute autre disposition des présentes conditions.

13. Propriété intellectuelle

La plateforme Bentokai (son logiciel, son design et sa marque) est et demeure la propriété d'Umai Media, S.L. Vous conservez la propriété du contenu et des données que vous apportez à la plateforme, et vous ne nous accordez que les droits nécessaires pour les héberger, les traiter et les afficher afin de vous fournir le service. Lorsque vous ou vos utilisateurs publiez une publication ou envoyez une réponse via Bentokai, vous nous accordez en outre les droits nécessaires pour la reproduire, l'adapter techniquement aux exigences de chaque plateforme (par exemple en convertissant ou en redimensionnant des images et des vidéos) et la transmettre aux plateformes que vous avez choisies. Une fois le contenu sur une plateforme, son utilisation sur celle-ci est régie par les conditions de cette plateforme, y compris la licence que vous lui accordez.

14. Disponibilité et modifications

Nous nous efforçons de maintenir le service disponible et fiable, mais ne garantissons pas un accès ininterrompu, et nous pouvons suspendre le service pour des raisons de maintenance ou de sécurité. Nous pouvons mettre à jour, ajouter ou supprimer des fonctionnalités et réviser les présentes conditions ; les modifications substantielles seront publiées ici. La poursuite de l'utilisation après des modifications vaut acceptation de celles-ci.

15. Avertissements

Le service est fourni « en l'état » et « selon disponibilité », sans garantie d'aucune sorte, expresse ou implicite, y compris d'adéquation à un usage particulier. Rien dans Bentokai ne constitue un conseil comptable, fiscal, juridique ou financier. Les informations financières affichées dans Bentokai sont importées de prestataires tiers et de vos banques, peuvent être différées, incomplètes ou inexactes, et sont fournies à titre purement informatif. Il en va de même des statistiques de réseaux sociaux et des autres données fournies par les plateformes, et c'est la plateforme concernée qui décide si, quand et comment une publication est publiée, affichée ou conservée. Les calculs, totaux, rapports, exports et documents générés sont produits à partir des données que vous saisissez ; vérifiez les chiffres importants au regard de vos propres registres avant de les utiliser.

16. Limitation de responsabilité

Dans la mesure maximale permise par la loi, Umai Media, S.L. n'est pas responsable des dommages indirects ou consécutifs ; des pertes de profits, d'activité ou de données ; des pénalités ou majorations imposées par l'administration fiscale ou d'autres autorités ; ni d'aucune perte résultant de décisions que vous prenez sur la base des informations affichées dans la plateforme, de données que vous n'avez pas vérifiées comme décrit à la section 4, de la disponibilité, de l'exactitude ou de l'actualité des données fournies par les banques ou les prestataires tiers, des actions, décisions ou interruptions des plateformes de réseaux sociaux (y compris les publications refusées, retardées ou retirées, les profils ou comptes restreints ou suspendus, les modifications ou le retrait de leurs API, les limites de requêtes et les données qu'elles fournissent en retard, de manière incomplète ou pas du tout), de ce qu'une application d'IA que vous ou vos utilisateurs connectez fait dans Bentokai ou avec les données qu'elle reçoit, ou de la relance d'une publication, ou du renvoi d'une réponse, dont Bentokai a indiqué qu'il ne pouvait pas confirmer la publication, sans vérification préalable de la plateforme. Dans la même mesure, la responsabilité totale cumulée d'Umai Media, S.L. au titre des présentes conditions est limitée aux montants que vous avez payés pour le service au cours des douze mois précédant le fait générateur de la réclamation. Rien dans les présentes conditions n'exclut une responsabilité qui ne peut être exclue en vertu du droit applicable.

17. Résiliation

Vous pouvez cesser d'utiliser le service et demander la suppression de votre compte à tout moment. Nous pouvons suspendre ou résilier l'accès en cas de manquement aux présentes conditions ou lorsque cela est nécessaire pour protéger le service ou respecter la loi. À la fin du service, les données personnelles que nous traitons pour votre compte sont restituées ou supprimées comme décrit à la section 12.

18. Droit applicable et juridiction

Les présentes conditions sont régies par le droit espagnol. Tout litige en découlant relève des tribunaux de la ville de Madrid, sans préjudice des droits impératifs en matière de consommation ou de protection des données dont vous pourriez bénéficier en vertu de votre droit local.

19. Contact

Questions concernant ces conditions : legal@bentokai.com.