Politique de confidentialité

1. Responsable de traitement

AvisAuto est responsable du traitement des données personnelles pour les données de compte client. Pour les données d'avis Google traitées, voir l'Accord de traitement des données.

2. Données traitées

AvisAuto traite les catégories de données suivantes :

• Données de compte : email, identifiant de compte, préférences de notification ;
• Données d'authentification : jetons de session, jetons de connexion temporaires ;
• Données relatives aux réponses : contenu des réponses rédigées, statut (brouillon, approuvé, publié), historique des modifications ;
• Données d'avis : texte et métadonnées des avis Google (note, date, prénom de l'auteur), traitées conformément au DPA ;
• Données techniques : adresse IP, user agent, logs d'accès, informations de diagnostic ;
• Données de facturation : identifiant Stripe, historique des paiements.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

• Exécution du contrat : fourniture du service SaaS, accès au tableau de bord, gestion des réponses aux avis ;
• Intérêt légitime : amélioration du service, débogage, prévention de la fraude, conformité légale ;
• Obligation légale : conservation des logs d'audit, respect des obligations fiscales et de sécurité ;
• Consentement explicite : (le cas échéant) pour certains traitements comme l'envoi de newsletters.

4. Destinataires et sous-traitants

Les données peuvent être partagées avec les sous-traitants suivants :

• Google : API Google Business Profile (accès aux avis) et API Gemini (génération de réponses). Les données ne sont pas utilisées pour entraîner les modèles d'IA ;
• Stripe : gestion des paiements et facturation ;
• Brevo : envoi d'emails transactionnels et de notifications ;
• Hébergeur : stockage et sauvegarde des données.

Chaque sous-traitant est régi par un contrat de traitement des données conforme au RGPD.

5. Transferts hors UE

Certains sous-traitants (Google, Stripe) peuvent traiter des données en dehors de l'UE. Ces transferts sont protégés par des clauses contractuelles types, conformément au RGPD.

6. Durées de conservation

• Texte des avis et prénom des auteurs : effacés après 30 jours (règle de cache Google) ;
• Sauvegardes de base de données : conservées 14 jours ;
• Journal d'audit : conservé 365 jours ;
• Jetons de session : supprimés un jour après expiration ;
• Tâches techniques : conservées 30 jours ;
• Données de compte : conservées jusqu'à la suppression du compte client.

7. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données personnelles ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
• Droit à la limitation du traitement : limiter l'utilisation de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit de réclamation : déposer plainte auprès de la CNIL si vous estimez que vos droits sont violés.

Pour exercer ces droits, contactez-nous à [À COMPLÉTER : email de contact].

8. Cookies

AvisAuto utilise uniquement les cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (identifiant de session utilisateur) ;
• Token CSRF (protection contre les attaques cross-site) ;
• Cookie temporaire de connexion Google (authentification).

Aucun cookie de suivi, de profilage ou d'analyse n'est utilisé. Donc pas de bandeau de consentement.

9. Sécurité

AvisAuto met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction. Cela inclut le chiffrement des données sensibles (jetons), l'authentification multifacteur si disponible, et les logs d'audit.

10. Violation de données

En cas de violation de données personnelles affectant la sécurité des données, AvisAuto notifiera les personnes concernées et les autorités compétentes (CNIL) dans les délais prescrits par le RGPD.

11. Modifications

AvisAuto peut modifier la présente politique à tout moment. Les modifications seront publiées sur cette page. L'utilisation continue du service après une modification vaut acceptation de la nouvelle politique.