Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est IRON IT, EURL, SIREN 878 214 329, RCS Paris, représentée par Chaker DELI. Contact : contact@reviewpilot.fr

2. Données collectées

Dans le cadre de l'utilisation du service ReviewPilot, nous collectons :

• Données d'identification Google (nom, email) via connexion sécurisée Google
• Données de votre fiche Google Business Profile (avis, notes, réponses)
• Tokens d'authentification Google (chiffrés au repos)
• Données de navigation (cookies techniques de session uniquement)

3. Finalité du traitement

Vos données sont traitées exclusivement pour :

• Fournir le service ReviewPilot (synchronisation des avis, génération de réponses IA, publication)
• Gérer votre compte et votre abonnement
• Vous envoyer des notifications liées au service (alertes avis, emails transactionnels)

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) — fourniture du service
• Votre consentement (article 6.1.a du RGPD) — notifications push et emails marketing
• L'intérêt légitime (article 6.1.f du RGPD) — amélioration du service et sécurité

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement actif, puis supprimées dans un délai de 30 jours après la résiliation de votre compte. Les sauvegardes chiffrées sont conservées 30 jours puis détruites. Les logs techniques (incluant adresses IP) sont conservés 90 jours pour des raisons de sécurité, puis supprimés automatiquement.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à : contact@reviewpilot.fr

7. Partage des données

Vos données ne sont jamais revendues à des tiers. Elles sont partagées uniquement avec un nombre restreint de sous-traitants strictement nécessaires au fonctionnement du service, dans les catégories suivantes : prestataire de paiement, fournisseur d'intelligence artificielle, prestataire d'envoi d'emails transactionnels, hébergeur d'infrastructure, et l'API Google Business Profile (pour récupérer et publier vos avis). Tous nos sous-traitants sont conformes au RGPD, liés par contrat de sous-traitance (DPA), et soumis à des clauses contractuelles types lorsqu'un transfert hors Union européenne est nécessaire. La liste nominative complète de nos sous-traitants est disponible sur demande écrite à contact@reviewpilot.fr.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles : chiffrement des tokens au repos, communications HTTPS exclusivement, sessions authentifiées par cookies sécurisés, protection contre les requêtes frauduleuses, et accès restreint aux données de production.

9. Contact et réclamation

Pour toute question relative à la protection de vos données, contactez-nous à : contact@reviewpilot.fr. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr. contact@reviewpilot.fr