Politique de confidentialité

1. Introduction & Qui nous sommes

Reviio (« Reviio », « nous », « notre » ou « nos ») est une plateforme logicielle en tant que service (SaaS) basée sur le cloud qui aide les propriétaires d'entreprises à gérer et à répondre aux avis de leur profil Google Maps / Google My Business en utilisant l'intelligence artificielle. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière transparente et sécurisée.

Cette Politique de Confidentialité décrit comment Reviio collecte, utilise, stocke, partage et protège les informations personnelles lorsque vous utilisez notre site web (reviio.com), notre application web, notre application mobile (collectivement, le « Service ») et tout service connexe.

2. Portée de cette Politique

Cette Politique de Confidentialité s'applique à tous les utilisateurs du Service Reviio, y compris les Propriétaires de Compte, les Administrateurs, les Répondants et les visiteurs de notre site web. Elle couvre les données collectées via notre site web, la console d'administration web, l'application mobile, les API et toute interaction avec notre équipe de support.

3. Informations que nous collectons

3.1 Informations sur le compte (fournies par vous)

Lorsque vous vous inscrivez pour un compte, nous collectons :

• Identifiants personnels : nom complet, adresse e-mail, mot de passe (stocké sous forme de hachage cryptographique — nous ne stockons jamais les mots de passe en clair).
• Informations commerciales : Nom légal de l'entreprise, adresse de facturation, pays de facturation, numéro de TVA/ID fiscal (si fourni).
• Sélections d'abonnement et de forfait.

3.2 Données du compte Google (obtenues via OAuth)

Lorsque vous connectez votre Profil d'entreprise Google à Reviio, vous nous autorisez à accéder à vos données Google via OAuth 2.0 avec le champ//www.googleapis.com/auth/business.manage. Grâce à cette autorisation, nous accédons à :

• Comptes et emplacements du Profil d'entreprise Google : Noms des ressources des comptes, noms des emplacements, adresses et identifiants de lieu associés à votre compte Google.
• Identifiants des avis, noms d'affichage des évaluateurs, notes par étoiles, texte des commentaires, langue des avis et horodatages pour chaque emplacement connecté.
• Capacité de publication de réponses : la capacité de créer, mettre à jour et supprimer des réponses de propriétaire aux avis en votre nom.
• Jetons OAuth : jetons de rafraîchissement nécessaires pour maintenir la connexion et effectuer des appels API autorisés. Ces jetons sont chiffrés au repos à l'aide de Google Cloud Secret Manager / KMS.

3.3 Informations de paiement

Les données de carte de paiement sont collectées et traitées exclusivement par notre processeur de paiement, Cybersource (une entreprise Visa). Les numéros de carte (PAN) sont capturés côté client en utilisant la tokenisation Cybersource Flex Microform etn'atteignent jamais ni ne sont stockés sur nos serveurs. Nous ne conservons que :

• Un jeton d'instrument de paiement Cybersource (une référence à la carte stockée par Cybersource).
• Les quatre derniers chiffres du numéro de carte (à des fins d'affichage).
• Type de carte (par exemple, Visa, Mastercard) et date d'expiration.
• Enregistrements de transactions : montants, dates, statuts et références de factures.

3.4 Contenu téléversé par l'utilisateur

Vous pouvez téléverser des fichiers de contexte commercial (PDF, images) pour aider l'IA à générer des réponses meilleures et plus pertinentes. Nous stockons :

• Les fichiers téléversés eux-mêmes dans Google Cloud Storage.
• Le contenu texte extrait des PDF et les descriptions dérivées de l'OCR/de la vision à partir des images.

3.5 Contenu généré par l'IA

Nous stockons :

• Suggestions de réponses générées par l'IA (3 par avis).
• Instructions de régénération fournies par les utilisateurs (par exemple, « mentionner que nous avons corrigé l'AC »).
• Le texte final des réponses publiées.
• Version du modèle et métadonnées de l'invite (pour le versionnage et le contrôle de qualité).

3.6 Données d'utilisation et d'analyse

• Consommation de crédits et enregistrements du registre d'utilisation.
• Mesures d'activité de réponse (volume d'avis, taux de réponse, temps de réponse).
• Entrées du journal d'audit (actions effectuées, horodatages, identification de l'acteur).

3.7 Données techniques et de l'appareil

• Adresse IP, type et version du navigateur, système d'exploitation.
• Identifiants de l'appareil (pour les notifications push mobiles via Firebase Cloud Messaging).
• Pages visitées, schémas de clics et durée des sessions (pour l'amélioration du service).
• Journaux d'erreurs et rapports de crash.

3.8 Données des évaluateurs (tiers)

Lorsque nous recevons des avis de Google, nous recevons et stockons les informations suivantes sur l'évaluateur (un tiers qui estpas notre utilisateur) :

• Nom affiché de l'évaluateur (tel que montré publiquement sur Google Maps).
• Évaluation par étoiles et texte du commentaire.
• Langue détectée de l'avis.

Ces informations sont publiquement disponibles sur Google Maps. Nous les stockons uniquement pour fournir la fonctionnalité principale de gestion des avis. Nous ne tentons pas d'identifier les évaluateurs au-delà du nom affiché fourni par Google, et nous n'utilisons pas ces données pour le profilage, le marketing ou la publicité.

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Nous ne utilisez vos données pour la publicité, vendez vos données à des tiers ou utilisez vos données pour créer des profils à des fins de marketing à votre intention ou à l'intention d'examinateurs tiers.

5. Services API Google — Divulgation d'utilisation limitée

Plus précisément, Reviio s'engage aux points suivants concernant les données reçues des API Google :

1. But limité : Nous n'utilisons les données des API Google que pour fournir et améliorer les fonctionnalités destinées aux utilisateurs de Reviio (gestion des avis, génération de réponses, gestion des emplacements) qui sont mises en avant dans l'interface de notre application.
2. Pas de vente : Nous ne vendons pas les données des utilisateurs Google à des tiers.
3. Pas de publicité : Nous n'utilisons pas les données des utilisateurs Google pour diffuser des publicités, y compris le reciblage, les publicités personnalisées ou basées sur les centres d'intérêt.
4. Pas d'entraînement IA/ML : Nous n'utilisons pas les données des utilisateurs Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés (non personnalisés). Le texte des avis est envoyé au LLM uniquement pour la génération de réponses en temps réel au nom de l'utilisateur spécifique et n'est pas utilisé pour l'entraînement du modèle.
5. Accès humain limité : Nous n'autorisons pas les humains à lire les données des utilisateurs Google sauf si : (a) nous avons l'accord exprès de l'utilisateur, (b) cela est nécessaire à des fins de sécurité (par exemple, pour enquêter sur des abus), (c) cela est nécessaire pour se conformer à la loi applicable, ou (d) les données sont agrégées et anonymisées pour les opérations internes.
6. Pas de transfert non autorisé : Nous ne transférons pas les données des utilisateurs de Google à des tiers sauf dans la mesure nécessaire pour fournir le Service (par exemple, envoyer le texte des avis au LLM pour la génération de réponses), avec le consentement de l'utilisateur ou lorsque la loi l'exige.

6. Bases légales du traitement (RGPD)

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou dans une juridiction ayant des lois sur la protection des données similaires, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat (art. 6(1)(b) RGPD) : Traitement nécessaire pour fournir le Service auquel vous vous êtes abonné — création de compte, gestion des avis, génération de réponses, facturation.
• Intérêts légitimes (art. 6(1)(f) RGPD) : Amélioration du service, prévention de la fraude, surveillance de la sécurité et analyses. Nous équilibrons ces intérêts avec vos droits et libertés.
• Consentement (art. 6(1)(a) RGPD): Lorsque vous choisissez explicitement d’accepter — par exemple, en connectant votre compte Google via OAuth, en activant les cookies optionnels ou en acceptant de recevoir des communications marketing.
• Obligation légale (Art. 6(1)(c) RGPD) : Traitement nécessaire pour se conformer aux lois applicables (par exemple, conservation des dossiers fiscaux, demandes des forces de l’ordre).

Vous pouvez retirer votre consentement à tout moment en déconnectant votre compte Google de notre Service ou en modifiant vos paramètres. Le retrait n’affecte pas la légalité du traitement effectué avant le retrait.

7. Partage de données & Services tiers

Nous partageons vos données uniquement avec les catégories de tiers suivantes, et seulement dans la mesure nécessaire à la prestation du Service :

Nous ne ne vendez, ne louez et n'échangez vos informations personnelles avec des tiers à des fins de marketing. Nous ne partageons pas les données avec les réseaux publicitaires, les courtiers en données ou les entreprises d'analytique à des fins de profilage ou de ciblage publicitaire.

8. Transferts internationaux de données

Reviio est hébergé sur Google Cloud Platform. Vos données peuvent être traitées et stockées dans des régions de centres de données exploitées par Google Cloud. Lorsque les données sont transférées en dehors de l'EEE/Royaume-Uni, nous nous appuyons sur :

• L'adhésion de Google Cloud aux Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• La conformité de Cybersource aux mécanismes de transfert de données applicables en tant qu'entreprise Visa.

9. Conservation et suppression des données

Suppression du compte

Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment en nous contactant àadmin@reviio.app ou via la page des paramètres du compte. Lors de la réception d'une demande de suppression vérifiée :

1. Nous déconnectons toutes les connexions Google et révoquons les jetons OAuth.
2. Nous supprimons votre compte, les enregistrements utilisateur, avis, suggestions, fichiers téléchargés et paramètres dans un délai de 30 jours.
3. Nous ne conservons que les données requises par la loi (par exemple, les registres de paiement pour la conformité fiscale) sous une forme anonymisée ou minimisée.
4. Nous confirmons la complétion de la suppression par e-mail.

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux standards de l'industrie pour protéger vos données :

• Chiffrement en transit : Toutes les données sont transmises via HTTPS/TLS 1.2+.
• Chiffrement au repos : Toutes les données stockées dans Google Cloud (Cloud SQL, Cloud Storage) sont chiffrées au repos à l'aide de clés de chiffrement gérées par Google ou par le client.
• Sécurité des jetons OAuth : Les jetons d'actualisation Google OAuth sont chiffrés et stockés dans Google Cloud Secret Manager, et non dans la base de données de l'application.
• Conformité PCI : Nous visons la conformité PCI DSS SAQ-A. Les données de carte de crédit n'atteignent jamais nos serveurs — elles sont capturées côté client par le Flex Microform de Cybersource et tokenisées avant toute transmission.
• Sécurité des mots de passe : Les mots de passe des utilisateurs sont hachés cryptographiquement avec des algorithmes standards de l'industrie (bcrypt). Nous ne stockons jamais de mots de passe en clair.
• Contrôle d'accès : Contrôle d'accès basé sur les rôles (RBAC) appliqué au niveau de l'API. Authentification JWT avec jetons d'accès à durée de vie courte et rotation sécurisée des jetons de rafraîchissement.
• Limitation du débit des API : Protection contre les attaques par force brute et les abus.
• Validation des entrées : Toutes les entrées utilisateur et les charges utiles des requêtes API sont validées et assainies côté serveur.
• Sécurité de l'infrastructure : Hébergé sur Google Cloud Platform avec certifications de conformité SOC 2, ISO 27001 et autres.
• Surveillance et alertes : Surveillance en temps réel des événements de sécurité, des authentifications échouées et des modèles d'accès anormaux.

11. Vos droits

Selon votre juridiction, vous pouvez avoir les droits suivants concernant vos données personnelles :

• Droit d'accès : Demandez une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Demandez la correction des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : Demandez la suppression de vos données (voir la Section 9).
• Droit de limitation du traitement : Demandez que nous limitions l'utilisation de vos données.
• Droit à la portabilité des données : Demandez vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : S'opposez au traitement basé sur des intérêts légitimes.
• Droit de retirer son consentement : Retirez votre consentement à tout moment (par exemple, déconnectez votre compte Google).
• Droit de déposer une plainte : Déposez une plainte auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, contactez-nous àadmin@reviio.app. Nous répondrons dans un délai de 30 jours (ou plus tôt si la loi applicable l'exige).

Autorisations du compte Google

Vous pouvez révoquer l'accès de Reviio à votre compte Google à tout moment via votre Autorisations du compte Google page ou en déconnectant la connexion Google dans les paramètres de Reviio. La révocation de l'accès arrêtera immédiatement toute ingestion de critiques et la publication de réponses pour les emplacements associés.

12. Confidentialité des enfants

Reviio est un service B2B conçu pour les propriétaires d'entreprises et n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès des enfants. Si nous prenons conscience que nous avons collecté des données personnelles d'un enfant de moins de 18 ans, nous prendrons des mesures pour les supprimer rapidement.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, nos obligations légales ou d'autres facteurs. Nous vous informerons des changements importants en :

• Affichant la politique mise à jour sur notre site web avec une nouvelle date de « Dernière mise à jour ».
• Envoyant une notification par e-mail aux détenteurs de compte pour les changements importants.
• Affichant une notification dans l'application lors de votre prochaine connexion.

Nous vous encourageons à consulter cette politique périodiquement. Votre utilisation continue du Service après la publication de modifications constitue une acceptation de la politique mise à jour.

14. Contactez-nous

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• admin@reviio.app
• Support général : support@reviio.app
• //reviio.com

Pour les demandes liées au RGPD, vous pouvez également contacter notre Délégué à la Protection des Données (DPD) àadmin@reviio.app.