Politique de confidentialité Loopback / Privacy Policy

Date d'entrée en vigueur : 14/07/2026　·　Dernière mise à jour : 22/07/2026　·　Version : v1.2

Langues et version faisant foi : cette politique est proposée en plusieurs langues pour faciliter votre lecture. La langue affichée dépend de la langue d'interface choisie dans Loopback ; à défaut de version disponible dans une langue donnée, la version anglaise s'applique par défaut.La version faisant foi est la version anglaise ; les traductions dans d'autres langues sont fournies à titre indicatif uniquement. En cas d'ambiguïté ou de divergence entre une traduction et la version anglaise, cette dernière prévaut.

0. Définitions

« Loopback » / « nous » : désigne HAKKO AI PTE. LTD. (immatriculée à Singapour, adresse : 120 Robinson Road #13-01 Singapore 068913), fournisseur du service d'analyse de feedback Loopback.
« Service » : désigne la plateforme Loopback de collecte, d'agrégation et d'analyse par IA des retours utilisateurs multicanaux (incluant l'application web, l'API et les fonctionnalités associées).
« Client » / « vous » : désigne l'entreprise ou l'organisation qui souscrit ou utilise le Service, ainsi que ses utilisateurs autorisés.
« Utilisateur final » : désigne les personnes tierces ayant publié des avis, notes ou retours sur les canaux connectés par le Client (par exemple, un auteur d'avis sur l'App Store, un membre de communauté, etc.).
« Informations personnelles / Données personnelles » : toute information permettant d'identifier, directement ou indirectement, une personne physique donnée.

1. Nos deux rôles dans le traitement des données

Loopback est un service logiciel destiné aux entreprises (B2B). Deux types de données de nature différente sont concernés, pour lesquels notre rôle diffère :

Scénario	Type de données	Notre rôle
Inscription, connexion, facturation et utilisation de la plateforme par le Client	Données de compte et d'utilisation	DonnéesResponsable du traitement (Controller)(RGPD) / Responsable du traitement des informations personnelles (PIPL)
Après connexion d'un canal par le Client, la plateforme collecte et analyse pour son compte les retours des utilisateurs finaux	Données de feedback	DonnéesSous-traitant / Processeur (Processor)(RGPD) / Sous-traitant (PIPL), agissant pour le compte du Client

S'agissant des données de feedback, les finalités et modalités de traitement sont déterminées parle Client, et nous ne les traitons que sur ses instructions. Les droits et obligations correspondants sont précisés dans l'Accord de traitement des données (DPA) (voir Section 12).

2. Quelles informations collectons-nous

2.1 Données de compte et d'utilisation (en tant que responsable du traitement)

Informations de compte : nom de l'entreprise, nom du contact, adresse e-mail professionnelle, mot de passe (stocké chiffré), rôle/autorisations.
Informations de facturation : niveau d'abonnement (Free / Pro / Max), adresse de facturation, historique des transactions. Les numéros de carte de paiement sont traités par Stripe ; nous ne stockons pas le numéro complet de la carte.
Informations de configuration : canaux connectés, clés API ou jetons d'autorisation (stockés chiffrés, voir section 5).
Données d'utilisation et journaux : historique de connexion, journaux d'activité, adresse IP, informations navigateur/appareil, statistiques d'utilisation des fonctionnalités, utilisés pour la sécurité, le dépannage et l'amélioration du produit.
Données d'utilisation du produit : événements comportementaux tels que les pages consultées et l'utilisation des fonctionnalités (par ex. ouverture d'un rapport, connexion d'un canal), accompagnés d'un identifiant anonyme first-party (Cookie lb_aid), utilisé pour l'attribution anonyme entre le site web et l'application. Ces données servent uniquement à l'amélioration du produit, sont stockées dans notre propre base de données (sans recours à aucun service d'analyse tiers), ne contiennent ni le contenu des retours ni vos saisies, et sont conservées pendant 180 jours maximum.
Cookies et technologies similaires : voir section 9.

2.2 Données de retour (nous agissons en tant que sous-traitant, pour le compte du client)

Lorsqu'un client connecte les canaux suivants, la plateforme collecte, selon son autorisation, les retours publics ou accessibles sur autorisation, qui peuvent contenir des informations personnelles :

Stores d'applications : Apple App Store (flux RSS public), Google Play (Play Developer API), etc. ;
Communautés et tickets : Reddit, Discord, Slack, Telegram, Lark / WeCom, Zendesk, Intercom ;
Enquêtes et avis : Typeform, questionnaires Lark, Trustpilot, etc.

Ces contenus peuvent inclure : le texte des commentaires/avis, les notes, la date de publication, le pseudonyme ou l'identifiant de l'auteur affiché sur la plateforme, ainsi que toute autre information que l'auteur a volontairement incluse dans son contenu.Nous ne demandons jamais activement les pièces d'identité, la localisation précise ou d'autres informations personnelles sensibles des utilisateurs finaux ; si de telles informations apparaissent occasionnellement dans le contenu d'un retour, elles ne sont traitées que selon les instructions du client, sans autre usage.

3. Comment nous utilisons les informations

Fournir et maintenir le service : gestion des comptes, connexion des canaux, collecte et agrégation des retours, classification par IA et génération d'insights, tableaux de bord.
Traitement analytique par IA : transmission du contenu des retours à des grands modèles de langage pour la classification, le résumé, l'analyse de sentiment et de thématiques (liste des modèles en section 6).
Facturation et support client。
Sécurité, prévention de la fraude et conformité : détection d'anomalies, audit des accès, respect des obligations légales.
Amélioration du produit : optimisation des fonctionnalités à partir de statistiques d'utilisation agrégées et anonymisées.Sans le consentement écrit du client, nous n'utilisons jamais ses données de retour pour entraîner nos propres modèles génériques (voir section 6 pour la politique d'entraînement des modèles tiers).

Base légale du traitement (RGPD / PIPL)

Exécution du contrat : nécessaire pour vous fournir les services souscrits ;
Intérêt légitime : garantir la sécurité, prévenir la fraude, améliorer le produit (intérêts légitimes dûment mis en balance) ;
Consentement : lorsque applicable (par exemple, cookies optionnels, e-mails marketing) ;
Obligation légale : conformément aux exigences légales et réglementaires.
Pour les données de feedback, la base légale est établie et documentée parle Clienten qualité de responsable du traitement.

4. Transferts internationaux et localisation des données

Les données sont stockées et traitées sur Google Cloud (us-central1, États-Unis). Si vous êtes situé dans l'UE/au Royaume-Uni, les transferts internationaux s'appuient sur des mécanismes légaux tels que lesclauses contractuelles types (CCT).

Le flux des données varie selon le mode de déploiement :

SHARED_SAAS (hébergement partagé) : les données sont stockées dans l'environnement hébergé par Loopback ;
BYO_KEY (clé fournie par vous) : vos propres clés de modèle/cloud sont utilisées, les appels AI étant transmis au fournisseur que vous avez désigné ;
SELF_HOSTED (déploiement privé) : les données sont stockées dansvotre propre environnement, Loopback n'accède généralement pas à vos données de feedback.

5. Sécurité des données

Chiffrement TLS en transit ; les champs sensibles (mots de passe, clés API tierces / jetons OAuth) sont chiffrés au stockage.
Contrôle d'accès basé sur les rôles (RBAC) à quatre niveaux, principe du moindre privilège, audit des accès.
Protection à plusieurs niveaux selon la sensibilité (de L1 obfuscation des données à L4 calcul confidentiel, selon le mode de déploiement et le forfait).
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables, mais aucun système ne peut garantir une sécurité absolue ; en cas de violation de données personnelles, les parties concernées seront notifiées dans les délais légaux conformément à la loi applicable et aux contrats en vigueur.

6. Fournisseurs tiers (sous-traitants / Subprocessors)

Pour fournir nos services, nous confions les données nécessaires aux sous-traitants suivants. Le choix des modèles AI dépend de votrerégionet de votreniveau d'abonnement：

Catégorie	Fournisseur (exemple)	Usage
Infrastructure cloud	Google Cloud, etc.	Hébergement, stockage, calcul
Modèles AI	Anthropic（Claude）、OpenAI（GPT / Embedding）、Google（Gemini）	Classification du feedback, résumé, vectorisation
Paiement	Stripe, etc.	Facturation des abonnements
E-mails / Notifications	Resend	E-mails transactionnels

Nous concluons avec nos sous-traitants des clauses de traitement des données leur imposant un niveau de protection au moins équivalent à celui de la présente politique.
Le contenu transmis aux fournisseurs de modèles est utilisé pourgénérer les résultats d'analyse ; nous privilégionsles fournisseurs qui n'utilisent pas les données clients pour l'entraînement de leurs modèlesvia des API commerciales, et l'imposons contractuellement.
La liste complète et à jour des sous-traitantsest disponible ici : https://loopbackagent.com/subprocessors.html. Toute mise à jour de cette liste sera notifiée aux clients conformément au DPA.

7. Conservation des données

Données de compte et de facturation : conservées pendant la durée du service et au-delà, pour la durée requise par la loi (obligations fiscales, audit, etc.).
Données de feedback : conservées selon la configuration définie par le client dans la plateforme ou selon les termes du DPA ; le client peut demander leur export ou leur suppression.
À la résiliation du service, nous supprimons ou anonymisons les données clients dans le délai convenu (30 jours par défaut), sauf obligation légale de conservation.

8. Vos droits (et ceux des utilisateurs finaux)

Dans le cadre des lois applicables (RGPD / UK GDPR / CCPA/CPRA en Californie / PIPL en Chine, etc.), vous disposez des droits suivants : accès, rectification, suppression, limitation du traitement, portabilité des données, opposition au traitement, retrait du consentement, ainsi que le droit de ne pas subir de discrimination pour l'exercice de ces droits.

Données du compte client : contactez-nous via la section 13 pour exercer ces droits.
Utilisateurs finaux : dans la mesure où les données de feedback sont contrôlées par le client en tant que responsable du traitement, les demandes des utilisateurs finaux doivent en principe être adresséesau client concerné ; nous fournissons au client l'assistance technique nécessaire pour répondre à ces demandes.
Nous répondons dans les délais légaux ; vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

9. Cookies et technologies similaires

Nous utilisons des cookies essentiels pour maintenir la connexion et assurer la sécurité, ainsi que des cookies analytiques (avec votre consentement) pour comprendre l'usage du produit. Notre analyse d'usage est développée en interne (aucun script d'analyse tiers n'est chargé sur nos pages) ; l'identifiant anonyme first-party lb_aid est utilisé uniquement pour l'attribution anonyme (voir section 2.1 « Données d'usage du produit »), et vous pouvez le supprimer ou le bloquer via les paramètres de votre navigateur. Vous pouvez gérer les cookies non essentiels via les paramètres de votre navigateur. Pour les visiteurs européens, le cookie statistique anonyme du site (lb_aid) n'est déposé qu'après que vous ayez cliqué sur « Accepter » dans la bannière de cookies, et aucun événement statistique n'est collecté avant cela ; en choisissant « Refuser », aucune statistique n'est collectée et tout identifiant existant est supprimé. Où que vous soyez, vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page.

10. Confidentialité des mineurs

Ce service est destiné aux entreprises et ne s'adresse pas aux personnes de moins de 16 ans (ou de l'âge minimum fixé par la loi applicable). Nous ne collectons pas intentionnellement d'informations personnelles d'enfants.

11. Modifications de la politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées via une notification dans le service ou par e-mail, et la date de « Dernière mise à jour » en haut de page sera actualisée. La poursuite de l'utilisation du service après l'entrée en vigueur des modifications vaut acceptation.

12. Accord de traitement des données (DPA)

Pour le traitement des données de feedback en tant que sous-traitant, nous concluons avec nos clients entreprises un Accord de traitement des données (DPA) distinct, définissant le périmètre du traitement, les sous-traitants, les mesures de sécurité, les obligations d'assistance, la notification des violations de données, les droits d'audit et les mécanismes de transfert transfrontalier (y compris les clauses contractuelles types - SCCs). Les clients entreprises peuvent en faire la demande via la section 13.

13. Nous contacter

Protection des données / questions de confidentialité : [email protected]
Contact général : [email protected]
Adresse postale : 120 Robinson Road #13-01 Singapore 068913
Représentant UE/Royaume-Uni (si applicable) : sera désigné et communiqué séparément
Questions relatives à la protection des données : [email protected]

Loopback Privacy Policy

Effective date: 2026-07-14　·　Last updated: 2026-07-14　·　Version: v1.0

Language & governing version: This Policy is offered in multiple languages for your convenience; the language shown follows the interface language you select in Loopback, and any language not provided defaults to this English version. The governing version is this English version. Other translations are for reference only; in case of ambiguity or conflict between a translation and the English version, the English version prevails.

0. Definitions

"Loopback" / "we" / "us": HAKKO AI PTE. LTD. (place of registration: Singapore, address: 120 Robinson Road #13-01 Singapore 068913), the provider of the Loopback feedback-analytics service.
"Service": the Loopback platform for multi-channel collection, aggregation and AI analysis of user feedback (including the web application, API and related features).
"Customer" / "you": the business or organization that subscribes to or uses the Service, and its authorized users.
"End User": a third-party individual who leaves comments, ratings or feedback on the channels connected by a Customer (e.g. App Store reviewers, community members).
"Personal information / personal data": information that can directly or indirectly identify a natural person.

1. Our two roles in data processing

Loopback is a business-to-business (B2B) software service involving two categories of data with different natures, in which our role differs:

Scenario	Data type	Our role
Customer sign-up, login, billing, platform use	Account & usage data	Data Controller (GDPR) / personal information handler (PIPL)
Collecting and analyzing End-User feedback on the Customer's behalf after channels are connected	Feedback data	Data Processor (GDPR) / entrusted party (PIPL), processing on the Customer's instructions

For Feedback data, the purposes and means of processing are determined by the Customer; we process it only on the Customer's instructions. The respective rights and obligations are further set out in the Data Processing Agreement (DPA) (see Section 12).

2. Information we collect

2.1 Account & usage data (where we are the Controller)

Account information: company name, contact name, work email, password (stored encrypted), roles/permissions.
Billing information: subscription tier (Free / Pro / Max), billing address, transaction records. Full card numbers are handled by Stripe; we do not store full card numbers.
Configuration: connected channels, API keys or authorization tokens (stored encrypted, see Section 5).
Usage & log data: login records, activity logs, IP address, browser/device information, feature-usage statistics, used for security, troubleshooting and product improvement.
Cookies and similar technologies: see Section 9.

2.2 Feedback data (where we are the Processor, on the Customer's behalf)

Once a Customer connects the following channels, the platform collects public or authorized feedback content from them as authorized by the Customer, which may contain personal information:

App stores: Apple App Store (public RSS), Google Play (Play Developer API), etc.;
Community & ticketing: Reddit, Discord, Slack, Telegram, Feishu / WeCom, Zendesk, Intercom;
Surveys & reputation: Typeform, Feishu Forms, Trustpilot, etc.

Such content may include: the body of comments/reviews, ratings, publication time, the author's display name or identifier as shown on the platform, and any other information the author voluntarily includes in the content. We do not actively solicit End Users' identity documents, precise location or other sensitive personal information; where feedback content incidentally contains such information, we process it only on the Customer's instructions and for no other purpose.

3. How we use information

Provide and maintain the Service: account management, channel connection, feedback collection and aggregation, AI classification and insight generation, dashboards.
AI analysis: sending feedback content to large language models for classification, summarization, sentiment and topic analysis (provider list in Section 6).
Billing and customer support.
Security, fraud prevention and compliance: anomaly detection, access auditing, legal obligations.
Product improvement: optimizing features based on aggregated, de-identified usage statistics. We do not use Customers' Feedback data to train our own general-purpose models without the Customer's written consent (for third-party models' training policies, see Section 6).

Legal bases for processing (GDPR / PIPL)

Performance of a contract: necessary to provide the subscribed Service;
Legitimate interests: security, fraud prevention, product improvement (balancing test performed);
Consent: where applicable (e.g. optional cookies, marketing emails);
Legal obligation: where required by law.
For Feedback data, the legal basis is obtained and represented by the Customer as Controller.

4. Cross-border transfers and data residency

Data is stored and processed at Google Cloud (us-central1, United States). If you are in the EU/UK, cross-border transfers rely on lawful mechanisms such as the Standard Contractual Clauses (SCCs).

Data flows differ by deployment form:

SHARED_SAAS (shared hosting): data is stored in the Loopback-hosted environment;
BYO_KEY (bring your own key): your own model/cloud keys are used, and AI calls are sent to the provider you designate;
SELF_HOSTED: data is stored in your own environment, and Loopback generally does not access your Feedback data.

5. Data security

TLS encryption in transit; sensitive fields (passwords, third-party API keys / OAuth tokens) stored encrypted.
Role-based access control with four tiers (RBAC), least-privilege principle, access auditing.
Tiered protection by sensitivity (from L1 data obfuscation to L4 confidential computing, depending on deployment form and plan).
We apply reasonable technical and organizational measures, but no system can guarantee absolute security. In the event of a personal-data breach, we will notify the relevant parties within the statutory time limits in accordance with applicable law and contract.

6. Third-party providers (Subprocessors)

To provide the Service we entrust necessary data to the following categories of subprocessors. The AI model used depends on your region and membership tier:

Category	Providers (examples)	Purpose
Cloud infrastructure	Google Cloud etc.	Hosting, storage, compute
AI models	Anthropic (Claude), OpenAI (GPT / Embedding), Google (Gemini)	Feedback classification, summarization, vectorization
Payments	Stripe etc.	Subscription billing
Email/notifications	Resend	Transactional email

We enter into data-processing terms with subprocessors requiring protection no lower than this Policy.
Content sent to model providers is used to generate analysis results; we prioritize commercial API channels that do not use Customer data to train their models, and impose this by contract.
The complete, up-to-date subprocessor list is available at: https://loopbackagent.com/subprocessors.html. We notify Customers of changes as provided in the DPA.

7. Data retention

Account & billing data: retained during the service term and thereafter for the period required by law (e.g. tax, audit).
Feedback data: retained as configured by the Customer in the platform or as agreed in the DPA; Customers may request export or deletion.
After termination, we will delete or anonymize Customer data within the agreed period (default 30 days), except where retention is required by law.

8. Your (and End Users') rights

To the extent provided by applicable law (GDPR / UK GDPR / California CCPA/CPRA / China PIPL, etc.), you have the right to: access, rectification, erasure, restriction of processing, data portability, objection to processing, and withdrawal of consent, and not to be discriminated against for exercising these rights.

Customer account data: please contact us via Section 13 to exercise these rights.
End Users: because Feedback data is controlled by the Customer as Controller, End-User requests should in principle be directed to the relevant Customer; we will provide technical assistance to help Customers respond to such requests.
We will respond within statutory time limits; you also have the right to lodge a complaint with your local supervisory authority.

9. Cookies and similar technologies

We use necessary cookies to maintain login and security, and, with consent, analytics cookies to understand product usage. You can manage non-essential cookies through your browser settings.

10. Children's privacy

The Service is intended for businesses and not for individuals under 16 (or the age specified by applicable law). We do not knowingly collect children's personal information.

11. Changes to this Policy

We may update this Policy from time to time. Material changes will be communicated via in-service notice or email, and the "Last updated" date at the top will be revised. Continued use after changes take effect constitutes acceptance.

12. Data Processing Agreement (DPA)

For the portion where we act as Processor of Feedback data, we enter into a separate Data Processing Agreement (DPA) with business Customers, covering the scope of processing, subprocessors, security measures, assistance obligations, breach notification, audit rights and cross-border mechanisms (including SCCs). Business Customers may request it via Section 13.

13. Contact us

Data protection / privacy matters: [email protected]
General contact: [email protected]
Mailing address: 120 Robinson Road #13-01 Singapore 068913
EU/UK Representative (if applicable): to be designated and published separately
Data protection matters: [email protected]