Politique de confidentialité

La présente politique décrit comment reviu (« nous ») collecte, utilise et protège les données personnelles des commerçants utilisateurs et de leurs clients, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est NEVIFY (entrepreneur individuel - Yoan Oliveira), 14 rue de la République, 30000 Nîmes. Pour toute question relative à vos données : contact@reviu.fr.

Données que nous collectons

• Compte commerçant: adresse e-mail, nom de l'établissement, lien de la fiche Google, préférences.
• Données d'usage des présentoirs: nombre de scans, clics de redirection, canal (NFC / QR), horodatage. Aucune donnée identifiante du client final scannant n'est collectée.
• Retours privés : note et message éventuellement laissés par un client via le canal privé.
• Paiement : les paiements sont gérés par Stripe. Nous ne stockons jamais les numéros de carte ; nous conservons uniquement un identifiant de paiement et son statut.
• Données Google Business Profile (fonctionnalité optionnelle, sur connexion de votre compte Google) : avis, réponses et statistiques de votre fiche, auxquels nous accédons en votre nom pour les afficher et les gérer dans reviu.

Utilisation des données des API Google

L'utilisation et le transfert par reviu des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Les données de votre fiche Google sont utilisées uniquement pour vous fournir les fonctionnalités visibles dans reviu (consultation des avis, réponse, statistiques). Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors de ce qui est nécessaire à la fourniture du service ou exigé par la loi.

Finalités et bases légales

• Fournir et administrer le service (exécution du contrat).
• Mesurer l'audience des présentoirs et établir des statistiques (intérêt légitime).
• Gérer la facturation (obligation légale, contrat).
• Envoyer des notifications liées au service (intérêt légitime).

Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Supabase - hébergement de la base de données et authentification (Union européenne).
• Vercel- hébergement de l'application.
• Stripe - traitement des paiements.
• Resend - envoi des e-mails transactionnels.
• Google - API Business Profile (si vous activez cette fonctionnalité).

Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées sous 30 joursaprès sa clôture. Les données de facturation sont conservées conformément aux obligations légales (jusqu'à 10 ans). Les données d'usage des présentoirs (scans, clics) sont conservées 24 mois à des fins statistiques.

Données Google : accès, conservation et suppression

L'accès à Google Business Profile est facultatif et nécessite votre autorisation explicitevia Google (OAuth). Nous accédons alors à vos avis, réponses, notes et statistiques de fiche, uniquement pour vous les afficher et vous permettre d'y répondre depuis reviu. reviu ne publie ni ne modifie rien sans une action de votre part.

• Déconnexion : vous pouvez déconnecter votre compte Google à tout moment depuis vos réglages reviu, ou depuis les paramètres de votre compte Google.
• Jetons OAuth : ils sont supprimés immédiatementlors de la déconnexion ou de la révocation de l'accès, et ne sont plus utilisables.
• Données synchronisées : les données issues de Google sont supprimées ou anonymisées sous 30 jours après la déconnexion.
• Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées en dehors de ce qui est strictement nécessaire au service.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à l'adresse contact@reviu.fr. Vous pouvez également révoquer à tout moment l'accès de reviu à votre compte Google depuis les paramètres de votre compte Google. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, contrôle d'accès, cloisonnement des données par établissement, et stockage des secrets hors du code.