Politique de confidentialité

1. Qui sommes-nous

Review Insight est un service d'analyse d'avis clients et de réputation en ligne, édité par [Raison sociale], [forme juridique], [adresse complète], [SIRET]. Contact : contact@reviewinsight.fr.

Selon le traitement, nous agissons soit comme responsable de traitement (données des prospects qui nous contactent), soit comme sous-traitant au sens de l'article 28 du RGPD (avis clients que nous analysons pour le compte de nos clients, qui restent responsables de traitement ; un contrat de sous-traitance, ou DPA, encadre cette relation).

2. Données que nous collectons

a. Via le formulaire de contact

Lorsque vous remplissez le formulaire de demande de devis : nom et prénom, nom de l'établissement, adresse e-mail, et le cas échéant téléphone, ville, site web ou fiche, et le contenu de votre message. Nous enregistrons également votre consentement et des données techniques (adresse IP, horodatage) à des fins de sécurité.

b. Dans le cadre du service

Pour nos clients, nous traitons les avis de leur établissement (nom d'auteur, note, date, texte de l'avis) obtenus via les API officielles (notamment Google Business Profile, avec l'autorisation explicite du client) ou via des fichiers qu'ils nous transmettent. Les identifiants directs des auteurs d'avis sont pseudonymisés lorsque l'analyse ne les requiert pas. Ces données sont traitées pour le compte du client, sur ses instructions.

3. Finalités et bases légales

• Répondre à votre demande et établir une éventuelle relation commerciale : base légale, votre consentement et les mesures précontractuelles.
• Fournir le service d'analyse d'avis à nos clients : base légale, l'exécution du contrat conclu avec le client (qui est responsable de traitement).
• Sécurité et prévention des abus (anti-spam, journalisation) : base légale, notre intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte :

• Oracle Cloud : hébergement de nos serveurs, dans l'Union européenne (région de Marseille, France).
• OpenRouter et le fournisseur du modèle d'analyse (par exemple Anthropic) : traitement des textes par le modèle d'intelligence artificielle, en configuration de rétention zéro (aucune conservation ni entraînement sur vos données).
• Cloudflare : protection et acheminement réseau (et, le cas échéant, protection anti-robot du formulaire).
• Un outil de messagerie interne (Discord) pour la notification de vos demandes à notre équipe.
• Google Fonts : les polices d'écriture sont chargées depuis les serveurs de Google, qui reçoit alors votre adresse IP.

5. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne. Certains prestataires ci-dessus (fournisseur du modèle, outil de messagerie, Google Fonts) peuvent être établis hors UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

6. Durées de conservation

• Demandes via le formulaire : conservées le temps de traiter votre demande, puis jusqu'à 12 mois en l'absence de relation contractuelle.
• Avis bruts traités pour un client : purgés après production du rapport, ou sous 30 jours maximum.
• Rapports d'analyse : conservés 12 mois, puis purgés.
• Données d'un client : intégralement supprimées à la fin de la prestation (offboarding).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les avis traités pour le compte d'un client, ces demandes sont à adresser au client (responsable de traitement) ; nous l'assistons pour y répondre.

Pour exercer vos droits : contact@reviewinsight.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées : chiffrement et accès restreint aux données et aux identifiants, cloisonnement strict par client (les données de deux clients ne sont jamais mélangées), hébergement dans l'Union européenne, et accès en lecture seule aux avis (aucune publication n'est effectuée sans votre décision).

9. Cookies et traceurs

Ce site n'utilise pas de cookies de suivi ni de mesure d'audience. Seules des ressources techniques nécessaires à son affichage sont chargées (voir la mention Google Fonts à la section 4). Le cas échéant, l'outil anti-robot du formulaire (Cloudflare Turnstile) est conçu pour préserver la vie privée et ne dépose pas de cookie publicitaire.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.