Politique de confidentialité

Respark accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Respark, éditeur du Service. Les coordonnées complètes de contact sont indiquées sur le site et à compléter par l'éditeur avant la mise en production.

2. Données que nous traitons

• Compte : votre adresse e-mail, utilisée pour l'authentification par lien magique et les communications liées au Service.
• Établissement : nom, catégorie, ton de marque, signature, lien Google d'avis que vous renseignez.
• Avis et demandes : avis importés ou collectés, nom du client et coordonnées (e-mail ou téléphone) que vous saisissez pour solliciter un avis.
• Facturation : identifiants d'abonnement gérés par Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
• Données techniques : journaux de sécurité et données strictement nécessaires au bon fonctionnement (cookies de session, voir section 7).

3. Finalités et bases légales

Nous traitons ces données pour : fournir le Service et exécuter le contrat (article 6.1.b RGPD) ; assurer la sécurité, prévenir la fraude et améliorer le Service au titre de notre intérêt légitime (article 6.1.f) ; et respecter nos obligations légales et comptables (article 6.1.c). L'envoi de sollicitations d'avis à vos clients relève de votre responsabilité en tant que responsable de traitement de vos propres fichiers clients ; Respark agit alors comme sous-traitant.

4. Sous-traitants

Pour fournir le Service, nous faisons appel à des prestataires soigneusement sélectionnés, agissant comme sous-traitants : Supabase (base de données et authentification, hébergée dans l'Union européenne), Stripe (paiements), Resend (envoi d'e-mails), et un fournisseur d'IA (Anthropic ou OpenAI selon la configuration) pour la génération des réponses. Les contenus envoyés au fournisseur d'IA se limitent au texte de l'avis et au contexte nécessaire à la rédaction de la réponse.

5. Transferts hors UE

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

6. Durées de conservation

Les données de compte et d'établissement sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après la clôture. Les données de facturation sont conservées pour la durée légale applicable. Vous pouvez demander la suppression de votre compte à tout moment.

7. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement : un cookie de session pour vous maintenir authentifié, et un stockage local pour mémoriser votre préférence de thème (clair/sombre). Ces cookies essentiels ne nécessitent pas de consentement préalable. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à l'adresse indiquée sur le site. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des données par compte via des politiques de sécurité au niveau des lignes (RLS), chiffrement des échanges, limitation des accès et journalisation. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

10. Modifications

Cette politique peut être mise à jour. En cas de changement substantiel, nous vous en informerons. La date de dernière mise à jour figure en tête de page.

Pour consulter les conditions d'utilisation, voir nos conditions d'utilisation.