Politique de confidentialité

1. Responsable du traitement

AvisManager.fr agit en qualité de responsable du traitement pour les données collectées directement via son site et son application.

AvisManager.fr n'est pas soumis à l'obligation de désigner un Délégué à la Protection des Données (DPO). Pour toute demande relative aux données, utilisez la page Contact.

Pour toute question relative à la protection des données ou à l’exercice des droits, vous pouvez utiliser la page : Contact

2. Rôles de traitement — responsable et sous-traitant

AvisManager.fr agit en qualité de responsable du traitement pour les données collectées directement auprès de ses clients (données de compte, facturation, connexion, support).

Lorsque ses clients importent des données de contacts (adresses email, numéros de téléphone de leurs propres clients) dans la plateforme, AvisManager.fr agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Dans ce cadre, le client reste seul responsable du traitement de ces données et de la licéité des contacts utilisés.

Un accord de sous-traitance (DPA — Data Processing Agreement) est intégré aux présentes Conditions Générales d'Utilisation et accepté lors de l'inscription. Il définit les obligations respectives des parties conformément à l'article 28 du RGPD.

3. Données collectées

Les données suivantes peuvent être collectées dans le cadre de l’utilisation du service :

• identité et coordonnées professionnelles ;
• adresses email et numéros de téléphone ;
• données liées aux campagnes d’avis ;
• contenus des avis Google synchronisés ;
• données de connexion et journaux techniques (adresse IP, pays de connexion estimé à partir des en-têtes réseau (Vercel), type de navigateur, horodatage) ;
• journal des actions sensibles du compte (connexion, déconnexion, inscription, changement de mot de passe ou d’email, suppression de compte, ajout ou suppression d'un collaborateur) ;
• informations de facturation et abonnement ;
• échanges réalisés via le support client.

4. Finalités du traitement

Les données sont utilisées afin de :

• fournir et exploiter le service SaaS ;
• envoyer des emails et SMS automatisés ;
• gérer les comptes utilisateurs ;
• assurer le support et la sécurité ;
• prévenir les usages frauduleux et détecter les tentatives de connexion abusives, au moyen notamment de dispositifs de limitation de fréquence (anti-bruteforce) ;
• gérer les paiements et abonnements ;
• améliorer les performances du service.

L’utilisateur demeure responsable des données personnelles importées dans la plateforme ainsi que de la licéité des contacts utilisés dans ses campagnes.

AvisManager.fr ne garantit aucun volume minimum d’avis, taux de conversion ou résultat commercial.

5. Base légale des traitements

Chaque traitement repose sur la base légale suivante :

• Exécution du contrat — fourniture du service, gestion du compte, envoi des emails et SMS automatisés, gestion des paiements et abonnements.
• Intérêt légitime — sécurité et prévention des fraudes, amélioration des performances du service, journaux techniques. L'intérêt légitime poursuivi est la protection du service et de ses utilisateurs, sans prévaloir sur les droits fondamentaux des personnes concernées.
• Obligation légale — conservation des données de facturation (art. L.123-22 C. com.), réponse aux réquisitions judiciaires.
• Consentement — dépôt de cookies non essentiels, communications marketing (si proposées).

6. Prestataires techniques

Certaines données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement du service.

• Vercel — hébergement et infrastructure applicative
• Supabase — base de données et authentification
• Brevo — envoi d’emails transactionnels et SMS
• Stripe — gestion des paiements et abonnements

Les transferts hors Union européenne sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

Ces prestataires peuvent traiter certaines données en dehors de l’Union européenne conformément à leurs engagements contractuels et mécanismes de conformité applicables.

7. Données Google Business Profile

Lorsque l’utilisateur connecte un compte Google Business Profile, certaines données liées aux avis Google peuvent être récupérées, affichées ou synchronisées via les APIs Google.

Dans le cadre de la connexion au compte Google Business Profile, AvisManager.fr est susceptible d'accéder aux données suivantes via les APIs Google :

• liste des établissements associés au compte ;
• avis clients (lecture) ;
• informations publiques des fiches établissement.

Ces données sont utilisées exclusivement pour fournir les fonctionnalités du service demandées par l'utilisateur. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle.

L'utilisation des APIs Google est soumise à la Politique de confidentialité de Google ainsi qu'aux Conditions d'utilisation des APIs Google.

L'utilisateur peut révoquer à tout moment l'accès d'AvisManager.fr à son compte Google Business Profile depuis les paramètres de son compte Google : myaccount.google.com/permissions.

AvisManager.fr n’est ni affilié, ni approuvé, ni sponsorisé par Google LLC.

L’utilisateur demeure responsable du respect des règles et politiques imposées par Google.

8. Durée de conservation

À la clôture du compte, les données de campagnes et contacts importés sont supprimées immédiatement et de façon irréversible. L'utilisateur est seul responsable de sauvegarder ses données avant toute demande de suppression de compte.

Les données de facturation sont conservées pendant une durée minimale de 10 ans conformément aux obligations comptables légales (art. L.123-22 C. com.). Les données de compte sont conservées pendant une durée maximale de 3 ans à compter de la résiliation de l'abonnement.

Les journaux techniques d'envoi (emails, SMS, statuts d'exécution, erreurs et métadonnées associées) sont conservés pendant une durée maximale de trois (3) ans à compter de leur création, à des fins de sécurité, d'audit et de gestion des litiges.

Les journaux de connexion et de sécurité (adresse IP, pays de connexion estimé, type de navigateur, horodatage, action effectuée) sont conservés 12 mois à compter de leur création, à des fins de sécurité et de détection des usages frauduleux.

En cas de suppression de compte, une empreinte cryptographique non réversible de l'email est conservée sans limitation de durée, à seule fin de prévenir les abus liés aux offres d'essai.

9. Sécurité

AvisManager.fr met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

10. Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent notamment des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit d’opposition ;
• droit à la limitation ;
• droit à la portabilité.

Toute demande peut être effectuée via la page : Contact

Tout utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr

11. Limitation territoriale

Le service AvisManager.fr est destiné exclusivement aux professionnels établis en France.

L’utilisation du service depuis un autre pays relève de la seule responsabilité de l’utilisateur.

12. Cookies

Le site utilise des cookies techniques nécessaires au bon fonctionnement du service et à l'authentification des utilisateurs. Ces cookies ne nécessitent pas de consentement préalable.

Le site utilise également des cookies de mesure d'audience et des cookies publicitaires (notamment via Google Ads), permettant de mesurer la performance de nos campagnes et d'assurer le suivi des conversions. Ces cookies ne sont déposés qu'après votre consentement explicite, recueilli via la bannière affichée lors de votre première visite.

Certains services tiers peuvent également déposer des cookies conformément à leurs propres politiques de confidentialité.

Les cookies soumis à consentement sont conservés jusqu'à modification de votre choix ou suppression de vos données de navigation. Vous pouvez également configurer votre navigateur afin de limiter ou refuser tout type de cookie.

13. Modifications

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, réglementaires ou techniques du service.