1. Responsable du traitement
Le responsable du traitement est Revna — service édité par un développeur indépendant. Contact : contact@revna.fr. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@revna.fr.
2. Données que nous collectons
2.1 Données de compte
- Adresse e-mail, nom complet et mot de passe (haché) lors de la création de votre compte.
- Informations sur votre établissement : nom, ville, secteur d'activité.
2.2 Données issues de Google Business Profile
Lorsque vous connectez votre compte Google, nous accédons, avec votre autorisation explicite, aux données suivantes via les API Google Business Profile :
- La liste de vos comptes et fiches d'établissement (API My Business Account Management et Business Information).
- Vos avis clients Google : note, texte, nom de l'auteur, date, et réponses existantes (API Google My Business v4).
- Les jetons OAuth (jeton d'accès et jeton de rafraîchissement) permettant à Revna d'agir en votre nom.
2.3 Données d'usage et de facturation
- Données techniques (journaux, horodatages) nécessaires au fonctionnement et à la sécurité du service.
- Données de facturation gérées par notre prestataire de paiement Stripe (nous ne stockons jamais vos coordonnées bancaires complètes).
3. Utilisation des données Google — engagement d'usage limité
Concrètement, nous utilisons les données Google uniquement pour :
- Afficher vos avis et statistiques dans votre tableau de bord.
- Générer des propositions de réponses assistées par IA que vous validez.
- Publier, à votre demande, vos réponses sur vos fiches Google.
4. Intelligence artificielle (génération de réponses)
Pour proposer des réponses, le contenu d'un avis (note, texte, nom de l'auteur, contexte de l'établissement) est transmis au service Google Gemini. Ce contenu est utilisé uniquement pour générer la réponse suggérée et n'est pas exploité pour entraîner des modèles à des fins externes. Vous restez seul décideur de la publication de chaque réponse.
5. Bases légales (RGPD)
- Exécution du contrat : fournir le service que vous avez souscrit.
- Consentement : connexion de votre compte Google et accès à vos données GBP, révocable à tout moment.
- Intérêt légitime : sécurité, prévention de la fraude et amélioration du service.
- Obligation légale : conservation des données de facturation.
6. Sous-traitants et hébergement
Nous faisons appel à des prestataires soumis à des engagements de confidentialité :
- Supabase — base de données et authentification.
- Vercel — hébergement de l'application.
- Stripe — traitement des paiements.
- Google (Gemini, Business Profile API) — génération IA et données d'avis.
7. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Après suppression de votre compte, elles sont effacées sous 30 jours, à l'exception des données que la loi nous impose de conserver (facturation). Vous pouvez révoquer l'accès Google à tout moment, ce qui supprime immédiatement les jetons OAuth stockés.
8. Révocation de l'accès Google
Vous pouvez déconnecter Revna de votre compte Google à tout moment depuis vos paramètres, ou depuis la page Autorisations de votre compte Google. La révocation supprime nos jetons d'accès et interrompt toute synchronisation.
9. Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les jetons et données sensibles sont stockés de manière restreinte et ne sont jamais exposés côté navigateur. L'accès aux données est limité aux traitements nécessaires au fonctionnement du service.
10. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour exercer ces droits, écrivez à contact@revna.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
11. Cookies
Revna utilise uniquement les cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de thème). Aucun cookie publicitaire tiers n'est déposé.
12. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données en dehors de l'UE. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
13. Modifications
Cette politique peut évoluer. Toute modification importante sera signalée dans l'application. La date de dernière mise à jour figure en haut de cette page.
14. Contact
Revna — service édité par un développeur indépendant. Contact : contact@revna.fr.