Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est REPUTEXA, éditeur du site reputexa.fr, dont le siège est établi en France.

Nous traitons vos données de manière licite, loyale et transparente, conformément au RGPD.

2. Données collectées

Nous collectons notamment :

• Email : adresse email professionnelle pour la création du compte, les communications et l'authentification
• Données de facturation : identité, coordonnées et informations de paiement transmises à Stripe pour le traitement des abonnements et la délivrance des factures
• Accès aux avis via l'API Google : contenu des avis, notes, dates, données de votre fiche Google Business Profile (cf. section 4)
• Données d'identification et professionnelles : nom, prénom, téléphone, nom de l'établissement, adresse, Google Location ID
• Données techniques : adresse IP, logs de connexion, cookies (cf. section 8)

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes, sur les bases juridiques indiquées :

• Exécution du contrat : création du compte, accès au service, gestion de l'abonnement
• Intérêt légitime : amélioration du service, analytics internes, prévention des fraudes
• Consentement : newsletter, communications marketing (révocable à tout moment)
• Obligation légale : conservation des factures, conformité fiscale

4. Avis Google et accès API

Les données relatives aux avis Google sont collectées via l'API Google Business Profile après votre autorisation. Il s'agit notamment du contenu des avis (texte, note, date), du nom ou pseudo du contributeur et de l'identifiant de votre établissement. Ces données servent à l'affichage dans le dashboard, à la génération de suggestions de réponses par IA (voir section 5), aux alertes et au reporting.

Propriété des données : Les données d'avis affichées sur Google Business Profile restent la propriété du client ou de Google, selon le cas. REPUTEXA ne revendique aucune propriété sur ces contenus. REPUTEXA est toutefois habilitée à les traiter, les stocker et les utiliser dans le cadre strict de la fourniture du service et des finalités décrites aux présentes.

5. Traitement par intelligence artificielle

Les avis collectés sont traités par des modèles d'intelligence artificielle (fournisseurs tels que OpenAI, Google ou équivalents) afin de générer des suggestions de réponses personnalisées. Ces traitements sont réalisés dans le cadre strict de la prestation de service et dans le respect des conditions d'utilisation des API des fournisseurs d'IA.

6. Paiements et données de facturation

Les données de facturation et de paiement sont transmises à Stripe (Stripe, Inc.), prestataire certifié PCI-DSS, pour le traitement des abonnements, la tokenisation des cartes bancaires et la délivrance des factures. Les données bancaires sensibles ne transitent jamais par nos serveurs. Politique Stripe : stripe.com/fr/privacy.

7. Sous-traitants et transfert de données

Vos données peuvent être transférées et traitées par les sous-traitants ci-après, dans le strict cadre de leur mission. Ces transferts sont effectués conformément au RGPD et aux politiques de confidentialité propres à chaque prestataire :

• Stripe – Paiements et facturation
• OpenAI – Traitement par IA pour les suggestions de réponses aux avis
• Vercel – Hébergement du site et de l'application
• Supabase – Base de données et authentification
• Google – Connexion OAuth et API Google Business Profile
• Resend – Envoi d'emails transactionnels

Ces prestataires sont soumis à des obligations contractuelles conformes au RGPD. Vous pouvez consulter leurs politiques de confidentialité respectives (Stripe, OpenAI, Vercel, etc.) sur leurs sites officiels.

8. Cookies

Le site utilise des cookies techniques strictement indispensables au fonctionnement du service :

• Session et authentification : maintien de la session utilisateur et sécurité de l'accès
• Sécurité Stripe : cookies nécessaires au traitement des paiements et à la prévention des fraudes

Ces cookies ne requièrent pas de consentement préalable au sens de l'article 82 de la loi « Informatique et Libertés » et du RGPD, dès lors qu'ils sont strictement nécessaires à la fourniture du service. Aucun bandeau de consentement spécifique n'est affiché pour ces cookies techniques.

9. Durée de conservation

Vos données sont conservées pendant la durée de votre compte, puis pendant les délais légaux applicables (facturation : 10 ans). Les données de connexion et logs sont conservés au maximum 12 mois. En cas de suppression de compte, vos données sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation de conservation légale.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification de vos données
• Droit à l'effacement (« droit à l'oubli ») dans les limites prévues par la loi
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement, notamment pour la prospection

Pour exercer ces droits, contactez-nous à contact@reputexa.fr. Vous pouvez également introduire une réclamation auprès de la CNIL ( cnil.fr).

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement SSL, authentification sécurisée, contrôle d'accès) pour protéger vos données contre tout accès non autorisé, perte ou altération.

12. Modifications

Nous nous réservons le droit de modifier cette politique. Toute modification significative sera communiquée par email ou via une notification dans votre espace client. La date de dernière mise à jour est indiquée en tête du document.

13. Nous contacter

Pour toute question relative à la protection de vos données : contact@reputexa.fr.