Politique de confidentialité

1. Responsable du traitement

VisuaNova Studio
Amael Zwahlen
Suisse
E-mail : contact@review-pilot.ch

2. Données collectées

Dans le cadre de l'utilisation de ReviewPilot, nous collectons :

• Données d'identification: adresse e-mail, nom (lors de l'inscription)
• Tokens Google Business Profile : tokens OAuth (access token et refresh token) pour accéder à vos avis Google
• Avis Google : contenu des avis reçus sur votre fiche Google et les réponses générées
• Informations commerciales : nom du commerce, type, spécialités, ton souhaité
• Données de paiement : gérées exclusivement par Stripe (nous ne stockons aucune donnée bancaire)
• Données de commande NFC : adresse de livraison, nom du contact, numéro de téléphone (pour la livraison des cartes)

3. Finalités du traitement

• Fournir le service de réponse automatique aux avis
• Gérer votre compte et votre abonnement
• Fabriquer et livrer les cartes NFC commandées
• Améliorer la qualité des réponses générées
• Vous envoyer des notifications liées au service (avis négatifs, résumés)
• Assurer la sécurité et le bon fonctionnement de la plateforme
• Mesurer les performances du site (avec votre consentement, cf. section Cookies)

4. Base légale du traitement

Conformément à la nLPD (Loi fédérale sur la protection des données) :

• Exécution du contrat : traitement nécessaire à la fourniture du service (réponses IA, gestion de compte, livraison NFC)
• Consentement : cookies analytiques (Meta Pixel), activés uniquement après acceptation explicite
• Intérêt légitime : sécurité de la plateforme, prévention des abus

5. Stockage des données

Vos données sont stockées de manière sécurisée sur les serveurs de Supabase (infrastructure cloud). Les tokens Google sont chiffrés au repos. Les sauvegardes sont effectuées automatiquement.

6. Sous-traitants

Nous utilisons les services tiers suivants :

• Supabase : hébergement de la base de données et authentification
• Stripe : gestion des paiements et abonnements
• Google Business Profile API : lecture des avis et publication des réponses
• Anthropic (Claude) : génération des réponses par intelligence artificielle
• Vercel: hébergement de l'application web
• Meta (Facebook) : pixel analytique (uniquement avec votre consentement)

7. Transfert de données hors de Suisse

Certains sous-traitants sont basés aux États-Unis (Vercel, Stripe, Supabase, Anthropic). Ces transferts sont encadrés par des clauses contractuelles types et les garanties offertes par ces fournisseurs en matière de protection des données.

8. Partage des données

Nous ne vendons jamais vos données à des tiers. Vos données sont uniquement partagées avec les sous-traitants mentionnés ci-dessus, dans le strict cadre de la fourniture du service.

9. Durée de conservation

• Données de compte: pendant toute la durée de l'abonnement et jusqu'à 30 jours après suppression du compte
• Données de facturation : 10 ans conformément aux obligations légales suisses (CO art. 958f)
• Données de commande NFC : 2 ans après livraison (garantie et service après-vente)

10. Vos droits

Conformément à la nLPD (Loi fédérale sur la protection des données) et au RGPD (pour les utilisateurs de l'UE), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (suppression du compte)
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retirer votre consentement (cookies analytiques)

Pour exercer vos droits, contactez-nous à : contact@review-pilot.ch

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que vos droits ne sont pas respectés.

11. Cookies et traceurs

ReviewPilot utilise deux catégories de cookies :

• Cookies strictement nécessaires : authentification et gestion de session (Supabase Auth). Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement.
• Cookies analytiques : Meta Pixel (Facebook) pour mesurer les performances de nos campagnes publicitaires. Ces cookies sont activés uniquement après votre consentement explicite via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS)
• Chiffrement au repos (base de données)
• Accès restreint aux données (principe du moindre privilège)
• Authentification sécurisée (Supabase Auth)
• Rate limiting et protection CSRF sur les API
• Headers de sécurité HTTP (HSTS, CSP, X-Frame-Options)

13. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail. La date de dernière mise à jour est indiquée ci-dessous.

14. Contact

Pour toute question relative à la protection de vos données :
VisuaNova Studio — Amael Zwahlen
E-mail : contact@review-pilot.ch