Politique de confidentialité

1. Responsable du traitement

AvisMaker (« AvisMaker », « nous ») édite une plateforme de gestion de la réputation en ligne destinée aux entreprises disposant d'un ou plusieurs établissements. Nous agissons en qualité de responsable du traitement pour les données de nos comptes clients, et en qualité de sous-traitant pour les données que nos clients traitent via la plateforme.

Pour toute question relative à cette politique ou à vos données, écrivez-nous à contact@avismaker.com.

2. Données que nous collectons

2.1 Données de compte

Nom, prénom, adresse e-mail professionnelle, numéro de téléphone, nom de l'entreprise, fonction, mot de passe (stocké sous forme de hachage) et préférences de compte.

2.2 Données d'établissement

Nom, adresse, coordonnées géographiques, secteur d'activité et identifiants des fiches associées sur les plateformes d'avis que vous connectez.

2.3 Données issues des plateformes d'avis

Lorsque vous connectez un compte Google Business Profile, nous récupérons les avis publiés sur vos établissements : contenu de l'avis, note, date de publication, nom public de l'auteur tel qu'affiché par la plateforme, et réponses associées. Ces données sont déjà publiques sur la plateforme d'origine.

2.4 Données d'utilisation

Journaux de connexion, adresse IP, type de navigateur, pages consultées et actions effectuées dans l'application, à des fins de sécurité, de support et d'amélioration du service.

2.5 Données de facturation

Raison sociale, adresse de facturation, numéro de TVA intracommunautaire et historique des factures. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement.

3. Utilisation des données issues des API Google

AvisMaker s'interface avec Google Business Profile via les API officielles de Google. Cette section décrit précisément ce que nous faisons de ces données.

3.1 Autorisations demandées

Nous demandons l'autorisation business.manage, qui permet de lire les fiches d'établissement dont vous êtes propriétaire ou gestionnaire, de lire les avis associés et d'y publier des réponses en votre nom.

3.2 Ce que nous en faisons

• Afficher vos avis Google dans votre tableau de bord AvisMaker.
• Générer des propositions de réponses à l'aide de l'intelligence artificielle, que vous validez avant publication.
• Publier vos réponses sur Google à votre demande.
• Calculer vos statistiques de réputation : note moyenne, volume d'avis, taux et délai de réponse, analyse de sentiment.

3.3 Ce que nous ne faisons pas

• Nous ne vendons ni ne louons les données issues des API Google.
• Nous ne les transférons à aucun tiers, sauf lorsque cela est strictement nécessaire à la fourniture du service, imposé par la loi, ou expressément autorisé par vous.
• Nous ne les utilisons pas à des fins publicitaires, de ciblage, de profilage publicitaire, ni pour entraîner des modèles d'intelligence artificielle généralistes.
• Aucun collaborateur ne consulte ces données, sauf accord explicite de votre part.

3.4 Politique d'usage limité

L'utilisation et le transfert par AvisMaker des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'usage limité (Limited Use).

AvisMaker's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.5 Révocation de l'accès

Vous pouvez déconnecter votre compte Google à tout moment depuis la page Intégrations d'AvisMaker, ou révoquer l'accès directement depuis les paramètres de sécurité de votre compte Google. La révocation interrompt immédiatement toute synchronisation, et les données Google associées sont supprimées de nos systèmes sous 30 jours.

4. Base légale des traitements

• Exécution du contrat — gestion de votre compte, fourniture des fonctionnalités, facturation.
• Intérêt légitime — sécurité de la plateforme, prévention de la fraude, amélioration du service.
• Consentement — connexion des plateformes d'avis, communications marketing, cookies non essentiels.
• Obligation légale — conservation des pièces comptables et fiscales.

5. Partage des données

Nous ne vendons aucune donnée. Nous faisons appel à des sous-traitants techniques strictement nécessaires au fonctionnement du service : hébergement, envoi d'e-mails transactionnels, traitement des paiements, et génération de réponses par intelligence artificielle. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD et n'utilise vos données que sur nos instructions.

6. Hébergement et transferts internationaux

Vos données sont hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant est susceptible de traiter des données hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

7. Durée de conservation

• Données de compte — pendant toute la durée du contrat, puis 30 jours après la suppression du compte.
• Avis et statistiques — pendant toute la durée du contrat, puis 30 jours.
• Journaux techniques et d'audit — 12 mois.
• Documents comptables — 10 ans, conformément à la loi française.

8. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux systèmes de production est restreint, journalisé et protégé par authentification à deux facteurs. Les mots de passe sont stockés sous forme de hachage. Les jetons d'accès aux plateformes tierces sont chiffrés.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits depuis la page « Données et export » de votre compte, ou en nous écrivant à contact@avismaker.com. Nous répondons sous un mois. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

10. Suppression de votre compte

Vous pouvez demander la suppression définitive de votre compte à tout moment depuis vos paramètres. La suppression entraîne l'effacement de l'ensemble de vos données sous 30 jours, à l'exception des documents que la loi nous impose de conserver. Vous pouvez exporter vos données avant suppression.

11. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site et à votre session. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement et peuvent être refusés sans dégrader le service.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur.

13. Contact

AvisMaker — contact@avismaker.com — +33 1 84 80 01 80