Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit la manière dont ReviewMaster Pro (ci-après « nous ») collecte, utilise et protège les données personnelles de ses utilisateurs (ci-après « vous ») dans le cadre de l'utilisation de la plateforme.

Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons :

• Données d'identification : nom de l'entreprise, adresse email, nom et prénom du responsable
• Données de connexion : votre adresse email et votre mot de passe (conservé sous forme hachée, jamais en clair), ainsi que la date de votre dernière connexion. Si vous vous connectez avec Google : votre identifiant Google, l'adresse de votre photo de profil Google et le jeton d'accès délivré par Google (valable environ une heure), enregistré pour lire vos avis et publier vos réponses. Nous ne tenons pas de journal des adresses IP de connexion dans notre base.
• Données d'utilisation : mesure d'audience des pages du site (voir PostHog à l'article 5). Les actions réalisées dans votre tableau de bord ne font pas l'objet d'un suivi analytique.
• Données tierces : avis Google publics associés à vos établissements, récupérés via l'API Google Business Profile lorsque votre fiche y est reliée et que votre session Google est active, ou à défaut via l'API Google Places (jusqu'à 5 avis publics par établissement)
• Données de facturation : informations nécessaires au traitement des paiements (traitées par Stripe, nous ne stockons pas vos données bancaires)
• Contenu des avis traités : le texte des avis Google de vos établissements et les réponses que vous générez ou publiez. Ils transitent par nos fonctions serveur pour être affichés, soumis à l'IA ou publiés, mais ne sont pas enregistrés dans notre base : ils sont relus chez Google à chaque affichage. Nous conservons seulement les identifiants des avis négatifs déjà signalés (alertes email) et les chiffres de votre dernier rapport mensuel (note moyenne, nombre d'avis).

Scans de QR code

Lorsqu'une personne scanne un QR code de collecte d'avis généré par un de nos clients, nous enregistrons la date du scan, l'établissement concerné, l'adresse IP, le navigateur utilisé et, le cas échéant, la page de provenance, afin de fournir au commerçant un décompte de scans et de prévenir les abus. Ces informations ne sont pas rattachées à une identité et ne sont pas utilisées pour du profilage publicitaire. Elles sont aujourd'hui conservées jusqu'à leur suppression sur demande : aucune purge automatique n'est en place à ce jour. La personne qui scanne n'a pas besoin d'avoir un compte ReviewMaster Pro. Pour toute demande relative à ces données, écrivez-nous à l'adresse indiquée à l'article 10.

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Fourniture et gestion de votre accès à la Plateforme
• Affichage de vos avis Google et calcul de vos statistiques (note moyenne, nombre d'avis, répartition par étoiles)
• Génération de suggestions de réponse par intelligence artificielle, que vous validez avant toute publication
• Envoi d'alertes email sur les avis négatifs (formules Pro et Enterprise) et du rapport mensuel (formule Enterprise)
• Facturation et gestion des abonnements
• Amélioration continue de nos services
• Support technique et communication avec les utilisateurs

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : le traitement est nécessaire à l'exécution du service auquel vous avez souscrit
• L'intérêt légitime : amélioration de la Plateforme et prévention des abus
• Le consentement : pour l'envoi de communications commerciales
• L'obligation légale : conservation des données de facturation conformément à la législation fiscale

5. Partage des données

Vos données personnelles ne sont pas vendues ni louées à des tiers. Elles peuvent être partagées avec :

• Stripe (Irlande / États-Unis) : traitement sécurisé des paiements. Nous ne stockons aucune donnée bancaire.
• Vercel (États-Unis) : hébergement de la Plateforme et exécution des fonctions serveur.
• Google Cloud / Firebase (Union européenne) : base de données hébergeant votre compte, vos établissements et vos réglages, stockée dans la multi-région Europe « eur3 » de Google Cloud.
• Google Business Profile et Google Places : récupération de vos fiches et de vos avis, et publication de vos réponses. L'accès à Business Profile se fait avec votre autorisation explicite via Google OAuth ; Google Places ne fournit que des données publiques.
• Google Gemini : génération des suggestions de réponse. Le texte de l'avis auquel vous répondez est transmis à ce service, ainsi que le nom de votre établissement. Aucune donnée de compte (email, identifiants, facturation) n'est transmise. L'utilisation que Google fait des contenus envoyés est régie par ses propres conditions d'utilisation de l'API Gemini.
• Resend (société établie aux États-Unis, envois depuis l'Irlande) : acheminement des emails transactionnels (bienvenue, réinitialisation de mot de passe, fin d'essai et abonnement, réponses du support, alertes sur avis négatifs, rapport mensuel). Votre adresse email lui est transmise, ainsi que le contenu de ces emails (par exemple l'extrait d'un avis négatif).
• PostHog EU (Allemagne) : mesure d'audience du site, sans dépôt d'identifiant sur votre terminal (ni cookie, ni stockage local). Voir notre Politique de cookies.
• Google Fonts et connexion Google : les polices de caractères du Site et le script du bouton « Se connecter avec Google » sont chargés depuis les serveurs Google sur chaque page, qui reçoivent de ce fait votre adresse IP lors de l'affichage des pages.

Ces prestataires sont tenus par des obligations contractuelles de confidentialité et de sécurité des données. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos données personnelles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

6. Durée de conservation

Vos données de compte, vos établissements, vos réglages et vos échanges avec le support sont conservés pendant toute la durée de votre abonnement, puis jusqu'à leur suppression : soit à votre demande, soit lorsque vous supprimez votre compte depuis vos paramètres. Aucune suppression automatique n'est programmée à l'expiration d'un délai. Le texte des avis et des réponses n'est pas conservé dans notre base (voir article 2). Le jeton d'accès Google cesse d'être valable environ une heure après sa délivrance, mais reste enregistré jusqu'à votre connexion Google suivante ou la suppression de votre compte.

Les données de facturation (factures, justificatifs de paiement) sont conservées 10 ans à compter de la clôture de l'exercice concerné, conformément à nos obligations comptables et fiscales. Elles sont hébergées par Stripe.

Vous pouvez demander l'effacement de vos données à tout moment en nous écrivant à l'adresse indiquée à l'article 10 ; nous traitons ces demandes à la main, dans le délai d'un mois prévu par le RGPD. Seules les données que la loi nous impose de conserver (facturation) sont alors maintenues jusqu'au terme du délai légal.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit à la limitation : demander la limitation du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

La suppression de votre compte depuis Paramètres › Sécurité annule votre abonnement et efface votre fiche utilisateur (compte, établissements, réglages). Vos échanges avec le support et les scans de vos QR codes restent en base : écrivez-nous pour en obtenir l'effacement complet.

Pour exercer ces droits, contactez-nous à : reviewmasterpr@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des données en transit (HTTPS/TLS, en-tête HSTS)
• Mots de passe stockés sous forme hachée (bcrypt), jamais en clair ; connexion Google vérifiée côté serveur
• Base de données inaccessible depuis le navigateur : toute lecture et toute écriture passent par nos fonctions serveur authentifiées
• Chiffrement au repos assuré par défaut par Google Cloud

9. Transferts internationaux

La base de données de la Plateforme (Google Cloud / Firebase) et les données de mesure d'audience (PostHog EU, Allemagne) sont hébergées dans l'Union européenne.

En revanche, les fonctions serveur qui lisent et écrivent ces données s'exécutent chez Vercel aux États-Unis (région de Washington) : toutes vos données y transitent. D'autres prestataires décrits à l'article 5 sont établis aux États-Unis ou y opèrent : Stripe (paiements), Resend (emails transactionnels, envoyés depuis l'Irlande) et Google (Business Profile, Places, Gemini, Fonts, connexion Google). Nous ne garantissons donc pas un traitement exclusivement européen de vos données.

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, Data Privacy Framework UE-États-Unis.

10. Contact

Pour toute question relative à la présente Politique de confidentialité ou à la gestion de vos données personnelles, contactez-nous : reviewmasterpr@gmail.com