Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Données d'inscription

Lors de la création de votre compte, nous collectons :

• Nom et prénom
• Adresse email professionnelle
• Nom de votre entreprise
• Numéro de téléphone (optionnel)
• Informations de paiement (traitées par Stripe)

2.2 Données clients (que vous importez)

• Nom et prénom de vos clients
• Adresse email ou numéro de téléphone
• Historique des transactions
• Notes et commentaires (si vous en ajoutez)

2.3 Données techniques

• Adresse IP
• Type de navigateur
• Pages visitées
• Données de connexion

3. Finalités du traitement

Nous utilisons vos données pour :

• Fourniture du service : Envoi de demandes d'avis automatisées à vos clients
• Gestion de compte : Administration de votre abonnement
• Support client : Réponse à vos questions
• Facturation : Traitement des paiements (via Stripe)
• Amélioration du service : Analyse d'usage (anonymisée)
• Communications : Informations importantes sur le service

4. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat : Nécessaire pour fournir le service
• Intérêt légitime : Amélioration du service, sécurité
• Consentement : Pour les communications marketing (opt-in)
• Obligation légale : Conservation des factures

5. Destinataires des données

Vos données peuvent être transmises à :

• Stripe : Traitement des paiements
• Supabase : Hébergement de la base de données
• Resend : Envoi des emails transactionnels
• Aucun autre tiers sans votre consentement explicite

Nous ne vendons jamais vos données à des tiers.

6. Durée de conservation

• Données de compte : Durée de votre abonnement + 3 ans (obligations légales)
• Données clients : Tant que vous utilisez le service, puis supprimées sous 30 jours après résiliation
• Données de facturation : 10 ans (obligation légale fiscale)
• Logs techniques : 12 mois maximum

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles.

7.2 Droit de rectification

Vous pouvez corriger vos données directement dans votre compte ou nous contacter.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données (sauf obligations légales).

7.4 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré (export CSV/JSON).

7.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins marketing.

7.6 Droit de limitation

Vous pouvez demander la limitation du traitement dans certains cas.

Pour exercer ces droits, contactez-nous à : contact@avis-clients-pro.fr

Nous répondons sous 30 jours maximum.

8. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement SSL/TLS pour toutes les communications
• Accès restreint aux données (authentification forte)
• Sauvegardes quotidiennes chiffrées
• Surveillance continue des accès
• Hébergement sécurisé (certifications ISO 27001)

9. Transferts internationaux

Nos sous-traitants (Stripe, Supabase, Resend) peuvent transférer des données hors UE. Ces transferts sont encadrés par :

• Clauses contractuelles types de la Commission Européenne
• Certifications de conformité (Privacy Shield, ISO 27001)

10. Cookies

10.1 Cookies essentiels

• Authentification (session)
• Préférences utilisateur

10.2 Cookies analytiques (optionnels)

• Mesure d'audience anonymisée
• Vous pouvez les refuser via les paramètres de votre navigateur

Nous n'utilisons pas de cookies publicitaires tiers.

11. Modifications

Nous pouvons modifier cette politique. Les changements importants vous seront notifiés par email 30 jours avant leur entrée en vigueur.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

13. Contact

Pour toute question sur cette politique :

Email : contact@avis-clients-pro.fr

Réponse sous 48h ouvrées