Politique de confidentialité (RGPD)
Dernière mise à jour : 12 mai 2026
Responsable de traitement
brahim — dpo@avissuite.fr (DPO désigné)
Données collectées
- Email, nom (compte utilisateur)
- Données de Google Business Profile (avis, business)
- Données de contacts importés (clients du pro) : nom, email, téléphone, consentements
- Données techniques (IP, user agent, logs minimaux)
Données collectées via la page d'avis (/r/…)
Lorsqu'un client clique sur « Donner mon avis sur Google », il est invité à s'authentifier via Google OAuth (scope openid profile). AvisSuite collecte alors :
- Nom d'affichage Google (ex : « Hassan B. »)
- Identifiant Google pseudonyme (sub — non réversible en email)
Ces données sont utilisées uniquement pour confirmer que l'avis a bien été publié sur Google (rapprochement automatique entre la demande envoyée et l'avis public), puis conservées au maximum 90 jours. Aucun token d'accès n'est stocké. Aucune donnée n'est partagée avec des tiers ni utilisée à des fins publicitaires.
Finalités
Orchestration de demandes d'avis pour le compte du pro. Pas de revente, pas de profilage publicitaire.
Bases légales
- Consentement explicite du contact pour SMS/Email/WhatsApp
- Intérêt légitime du pro pour la gestion de sa relation client
- Intérêt légitime du pro pour la confirmation de publication d'un avis Google (données reviewer)
- Exécution contractuelle entre AvisSuite et le pro
Durées de rétention
- Compte utilisateur : durée de l'abonnement + 30 jours après suppression
- Contacts : 24 mois d'inactivité, purge automatique
- Registre des consentements : conservé pour audit légal (immutable)
- Logs SMS/Email : 24 mois
- Nom et identifiant Google du reviewer : 90 jours maximum
Sous-traitants
- Supabase — Base de données + Auth (EU Frankfurt)
- Vercel — Hosting (US, transferts encadrés par DPA)
- OVH Telecom — Envoi SMS (FR)
- Twilio — Envoi SMS fallback (US, DPA)
- Resend — Email transactionnel (US, DPA)
- Stripe — Paiement (Ireland EU)
- Google — Business Profile API + Calendar (DPA)
- Inngest — Jobs async (US, DPA)
- Sentry — Errors (DPA)
- Better Stack — Uptime monitoring
- Plausible — Analytics (EU, no cookie)
- Upstash — Rate limiting (EU)
Tes droits
Accès, rectification, effacement (RTBF), portabilité, opposition. Exercice depuis ton dashboard /dashboard/settings/data/ ou par email dpo@avissuite.fr.