Politique de confidentialité

1. Qui sommes-nous

Review Insight est un service d'analyse d'avis clients et de réputation en ligne, édité par Grégory Marcopoulos, entrepreneur individuel (micro-entreprise, TVA non applicable, art. 293 B du CGI), Les Mourgues, 13380 Plan-de-Cuques, France, SIRET 412 113 144 00023. Contact : contact@reviewinsight.fr.

Selon le traitement, nous agissons soit comme responsable de traitement (données des prospects qui nous contactent), soit comme sous-traitant au sens de l'article 28 du RGPD (avis clients que nous analysons pour le compte de nos clients, qui restent responsables de traitement ; un contrat de sous-traitance, ou DPA, encadre cette relation).

2. Données que nous collectons

a. Via le formulaire de contact

Lorsque vous remplissez le formulaire de contact : nom, prénom, adresse e-mail et le contenu de votre message. Nous enregistrons également votre consentement et des données techniques (adresse IP, horodatage) à des fins de sécurité.

b. Dans le cadre du service

Pour nos clients, nous traitons les avis de leur établissement (nom d'auteur, note, date, texte de l'avis) obtenus via les API officielles (notamment Google Business Profile, avec l'autorisation explicite du client) ou via des fichiers qu'ils nous transmettent. Les identifiants directs des auteurs d'avis sont pseudonymisés lorsque l'analyse ne les requiert pas. Ces données sont traitées pour le compte du client, sur ses instructions.

c. Lors de votre abonnement

Si vous souscrivez une offre, votre paiement est traité par notre prestataire Stripe : nous recevons votre nom, votre adresse e-mail, l'offre choisie et le statut de votre abonnement. Nous ne stockons jamais les données de votre carte bancaire, gérées directement par Stripe.

3. Finalités et bases légales

• Répondre à votre demande et établir une éventuelle relation commerciale : base légale, votre consentement et les mesures précontractuelles.
• Fournir le service à nos clients (analyse des avis, préparation des réponses et, si le client l'active, publication automatique de ces réponses) : base légale, l'exécution du contrat conclu avec le client (qui est responsable de traitement).
• Gérer votre abonnement et la facturation : base légale, l'exécution du contrat et nos obligations légales (comptables).
• Sécurité et prévention des abus (anti-spam, journalisation) : base légale, notre intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte :

• Oracle Cloud : hébergement de nos serveurs, dans l'Union européenne (région de Marseille, France).
• Mistral AI (société française) : analyse des textes par son modèle d'intelligence artificielle, sur son API européenne et en configuration de rétention zéro (aucune conservation ni entraînement sur vos données). Vos avis sont traités dans l'Union européenne.
• Stripe : traitement des paiements et gestion des abonnements.
• LWS (hébergeur français) : envoi des e-mails de service (lien de connexion, accès à votre tableau de bord) et hébergement de notre messagerie.
• Cloudflare : protection et acheminement réseau (et, le cas échéant, protection anti-robot du formulaire).
• Un outil de messagerie interne (Discord) pour la notification de vos demandes à notre équipe.
• Google Fonts : les polices d'écriture sont chargées depuis les serveurs de Google, qui reçoit alors votre adresse IP.

5. Conformité aux règles des API Google

L'utilisation et le transfert par Review Insight des informations reçues des API Google (notamment l'API Google Business Profile) respectent le Règlement relatif aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use). Concrètement, les avis et données issus des fiches Google de nos clients sont utilisés uniquement pour fournir le service d'analyse d'avis. Ils ne sont jamais vendus, ne servent à aucune publicité, et ne sont transférés à aucun tiers en dehors des sous-traitants strictement nécessaires à la prestation.

6. Transferts hors de l'Union européenne

Vos avis sont hébergés en France et analysés dans l'Union européenne (Mistral AI, API européenne) ; ils ne font l'objet d'aucun transfert hors UE. D'autres prestataires qui ne traitent pas le contenu de vos avis (traitement des paiements, acheminement réseau, notification interne de vos demandes, polices d'écriture) peuvent être établis hors UE, notamment aux États-Unis ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

7. Durées de conservation

• Demandes via le formulaire : conservées le temps de traiter votre demande, puis jusqu'à 12 mois en l'absence de relation contractuelle.
• Avis bruts traités pour un client : purgés après production du rapport, ou sous 30 jours maximum.
• Indicateurs agrégés (note, sentiment et thèmes par période, sans le texte des avis) : conservés pendant la durée de la prestation pour afficher l'historique de votre tableau de bord.
• Rapports d'analyse : conservés 12 mois, puis purgés.
• Données de facturation : conservées pendant la durée légale applicable (obligations comptables).
• Données d'un client : intégralement supprimées à la fin de la prestation (offboarding), hors données de facturation soumises à conservation légale.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les avis traités pour le compte d'un client, ces demandes sont à adresser au client (responsable de traitement) ; nous l'assistons pour y répondre.

Pour exercer vos droits : contact@reviewinsight.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement et accès restreint aux données et aux identifiants, cloisonnement strict par client (les données de deux clients ne sont jamais mélangées), hébergement dans l'Union européenne, et aucune publication de réponse n'est effectuée sans votre décision : vous validez chaque brouillon, ou vous activez le pilote auto (désactivable à tout moment).

10. Cookies et traceurs

Ce site n'utilise pas de cookies de suivi ni de mesure d'audience. Seules des ressources techniques nécessaires à son affichage sont chargées (voir la mention Google Fonts à la section 4). Le cas échéant, l'outil anti-robot du formulaire (Cloudflare Turnstile) est conçu pour préserver la vie privée et ne dépose pas de cookie publicitaire.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.