Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit la manière dont ReviewMaster Pro (ci-après « nous ») collecte, utilise et protège les données personnelles de ses utilisateurs (ci-après « vous ») dans le cadre de l'utilisation de la plateforme.

Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons :

• Données d'identification : nom de l'entreprise, adresse email, nom et prénom du responsable
• Données de connexion : identifiants d'accès, journaux de connexion (adresse IP, date et heure)
• Données d'utilisation : actions réalisées sur la Plateforme, pages consultées, fonctionnalités utilisées
• Données tierces : avis Google publics associés à vos établissements, récupérés via l'API Google Business Profile
• Données de facturation : informations nécessaires au traitement des paiements (traitées par Stripe, nous ne stockons pas vos données bancaires)
• Contenu des avis traités : le texte des avis Google de vos établissements, ainsi que les réponses générées et publiées

Scans de QR code

Lorsqu'une personne scanne un QR code de collecte d'avis généré par un de nos clients, nous enregistrons la date du scan, l'établissement concerné, l'adresse IP et le navigateur utilisé, afin de fournir au commerçant un décompte de scans et de prévenir les abus. Ces informations ne sont pas rattachées à une identité, ne sont pas utilisées pour du profilage publicitaire et sont conservées 12 mois. La personne qui scanne n'a pas besoin d'avoir un compte ReviewMaster Pro. Pour toute demande relative à ces données, écrivez-nous à l'adresse indiquée à l'article 10.

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Fourniture et gestion de votre accès à la Plateforme
• Affichage et analyse de vos avis Google
• Génération de réponses automatisées par intelligence artificielle
• Production de rapports et statistiques d'utilisation
• Envoi de notifications et alertes relatives à vos avis
• Facturation et gestion des abonnements
• Amélioration continue de nos services
• Support technique et communication avec les utilisateurs

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : le traitement est nécessaire à l'exécution du service auquel vous avez souscrit
• L'intérêt légitime : amélioration de la Plateforme et prévention des abus
• Le consentement : pour l'envoi de communications commerciales
• L'obligation légale : conservation des données de facturation conformément à la législation fiscale

5. Partage des données

Vos données personnelles ne sont pas vendues ni louées à des tiers. Elles peuvent être partagées avec :

• Stripe (Irlande / États-Unis) : traitement sécurisé des paiements. Nous ne stockons aucune donnée bancaire.
• Vercel (États-Unis) : hébergement de la Plateforme et exécution des fonctions serveur.
• Google Cloud / Firebase (Union européenne) : base de données hébergeant votre compte, vos établissements et vos réglages.
• Google Business Profile et Google Places : récupération de vos fiches et de vos avis, et publication de vos réponses, avec votre autorisation explicite via Google OAuth.
• Google Gemini : génération des suggestions de réponse. Le texte de l'avis auquel vous répondez est transmis à ce service, ainsi que le nom de votre établissement et votre signature lorsqu'ils sont renseignés. Aucune donnée de compte n'est transmise et les contenus envoyés ne sont pas utilisés pour entraîner les modèles.
• Resend (Union européenne / États-Unis) : acheminement des emails transactionnels (réinitialisation de mot de passe, alertes sur avis négatifs, rapport mensuel). Votre adresse email lui est transmise.
• PostHog EU (Allemagne) : mesure d'audience du site, avec anonymisation de l'adresse IP et sans dépôt d'identifiant sur votre terminal. Voir notre Politique de cookies.
• Google Fonts : les polices de caractères du Site sont chargées depuis les serveurs Google, qui reçoivent de ce fait votre adresse IP lors de l'affichage des pages.

Ces prestataires sont tenus par des obligations contractuelles de confidentialité et de sécurité des données. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos données personnelles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

6. Durée de conservation

Vos données de compte, vos établissements, vos réglages et le contenu des avis traités sont conservés pendant toute la durée de votre abonnement actif, puis pendant 3 ans après la résiliation de votre compte.

Les données de facturation (factures, justificatifs de paiement) sont conservées 10 ans à compter de la clôture de l'exercice concerné, conformément à nos obligations comptables et fiscales.

Vous pouvez demander l'effacement de vos données à tout moment, sans attendre l'expiration de ces délais, en nous écrivant à l'adresse indiquée à l'article 10. Seules les données que la loi nous impose de conserver (facturation) sont alors maintenues jusqu'au terme du délai légal.

Les journaux de connexion sont conservés pendant une durée de 12 mois conformément à la législation applicable.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit à la limitation : demander la limitation du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : reviewmasterpr@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée des utilisateurs
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières et plans de reprise d'activité

9. Transferts internationaux

Vos données de compte, vos établissements et vos réglages (Google Cloud / Firebase) ainsi que les données de mesure d'audience (PostHog) sont hébergés dans l'Union européenne.

Certaines données peuvent en revanche être transférées vers les États-Unis dans le cadre de l'utilisation des sous-traitants décrits à l'article 5 : Vercel (hébergement et fonctions serveur), Stripe (paiements), Resend (emails transactionnels) et Google (Business Profile, Gemini, Fonts). Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, Data Privacy Framework UE-États-Unis.

10. Contact

Pour toute question relative à la présente Politique de confidentialité ou à la gestion de vos données personnelles, contactez-nous : reviewmasterpr@gmail.com