RépuMind traite les données nécessaires au compte, à la facturation, au support et aux fonctions de gestion des avis. Les données obtenues via Google ne sont ni vendues ni utilisées pour de la publicité.
1. Responsable de traitement
Pour les données de compte, de facturation, de prospection et d’usage du service, le responsable de traitement est CHIHEB SOULI, Entrepreneur individuel (auto-entrepreneur), SIRET 82836206100032, 1 rue des Frères Lumière, 77000 Melun, France.
Contact relatif aux données personnelles : contact@souli.fr — 01 75 79 55 59.
2. Données traitées
- Compte : nom, adresse e-mail, mot de passe haché, préférences, offre choisie et informations de l’organisation.
- Connexion Google : identifiants techniques d’autorisation, établissements autorisés et données nécessaires au fonctionnement de l’intégration.
- Avis et réponses : note, texte de l’avis, nom ou prénom public de l’auteur lorsque Google le fournit, date, statut, brouillons et réponses publiées.
- Facturation : coordonnées de facturation, références client et abonnement, factures et statut des paiements. Les données complètes de carte sont traitées par Stripe et ne sont pas stockées par RépuMind.
- Support et contact : identité, coordonnées, contenu des demandes et échanges.
- Données techniques : journaux de connexion, adresse IP, informations de sécurité et événements nécessaires au diagnostic et à la prévention des abus.
3. Finalités et bases légales
| Finalité | Base principale |
|---|---|
| Créer le compte, fournir le service, gérer l’abonnement et le support | Exécution du contrat ou mesures précontractuelles |
| Sécuriser la plateforme, prévenir les abus, maintenir des journaux techniques | Intérêt légitime à protéger le service et ses utilisateurs |
| Facturation, comptabilité et obligations réglementaires | Obligation légale |
| Messages commerciaux adressés aux clients professionnels concernant RépuMind | Intérêt légitime ou consentement lorsque celui-ci est requis |
| Cookies non essentiels, si de tels outils sont ajoutés | Consentement préalable lorsque la réglementation l’exige |
4. Rôle de RépuMind pour les avis Google
Pour les avis et réponses traités au nom du commerçant, RépuMind intervient comme sous-traitant du client professionnel. Le client demeure responsable des finalités liées à sa relation avec ses propres clients. RépuMind limite l’utilisation des données issues des avis à ce qui est nécessaire à la fourniture des fonctions demandées.
5. Utilisation des données Google
Les données obtenues via les API Google sont utilisées uniquement pour les fonctionnalités visibles et demandées par l’utilisateur : synchronisation d’avis, génération ou gestion de réponses, alertes et indicateurs associés. Elles ne sont pas vendues, ne servent pas à cibler de la publicité et ne sont pas utilisées par RépuMind pour entraîner un modèle d’IA généraliste.
L’accès Google est révocable par l’utilisateur. Après révocation, RépuMind cesse les nouveaux accès et applique ses règles de conservation et de suppression aux données déjà synchronisées.
6. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires au service, dans la limite de leurs missions. Les catégories concernées sont notamment :
- OVHcloud : hébergement de l’application et des données techniques en France / Union européenne selon l’infrastructure souscrite ;
- Google : connexion Google Business Profile et synchronisation des données autorisées ;
- Stripe : paiement, abonnement et facturation lorsque le paiement en ligne est activé ;
- Telegram : envoi d’alertes uniquement si le client choisit d’activer cette option ;
- prestataire d’e-mail transactionnel : envoi des messages de confirmation, sécurité et notification lorsqu’un service externe est activé ;
- fournisseur(s) d’intelligence artificielle : traitement du minimum de contenu nécessaire à la génération d’une réponse lorsque cette fonction est activée.
Dans la version de démonstration livrée avec ce site, les connecteurs Google, Stripe, Telegram et fournisseurs d’IA ne sont pas activés. Avant leur activation en production, l’identité du prestataire effectivement utilisé et, lorsque nécessaire, les garanties de transfert seront documentées.
7. Transferts hors Espace économique européen
Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Lorsqu’un transfert est nécessaire, RépuMind s’appuie sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures de protection supplémentaires.
8. Durées de conservation
| Données | Durée indicative |
|---|---|
| Données du compte actif | Pendant la relation contractuelle |
| Avis, réponses et données applicatives après fin d’essai ou résiliation | 90 jours en lecture seule, puis suppression ou anonymisation, sauf obligation légale |
| Données nécessaires à la preuve du contrat et aux litiges | Jusqu’à 5 ans après la fin de la relation, selon la nature du document |
| Factures et pièces comptables | 10 ans lorsque la réglementation l’impose |
| Prospects sans contrat | 3 ans à compter du dernier contact ou de la dernière interaction |
| Journaux techniques et de sécurité | Jusqu’à 12 mois, sauf nécessité de conservation plus longue liée à un incident |
9. Sécurité
RépuMind met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS, mots de passe hachés, requêtes SQL préparées, contrôle des accès, protections CSRF, journalisation des événements importants, sauvegardes et procédures de restauration. Aucun système ne pouvant être garanti comme absolument invulnérable, les mesures sont réévaluées en fonction des risques.
10. Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition au traitement de vos données. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations déjà réalisées.
Pour exercer un droit, écrivez à contact@souli.fr en indiquant l’adresse associée à votre compte et la nature de votre demande. Une vérification d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter la divulgation de données à un tiers. Une réponse est apportée dans le délai légal applicable, en principe un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
11. Violation de données
En cas de violation susceptible d’engendrer un risque pour les droits et libertés des personnes, RépuMind applique une procédure d’analyse, de limitation de l’incident et de notification. Lorsque la réglementation l’exige, l’autorité compétente est informée et les personnes concernées reçoivent une information adaptée.
12. Décisions automatisées
RépuMind n’a pas vocation à prendre, sur la seule base d’un traitement automatisé, une décision produisant des effets juridiques sur une personne. Les fonctions d’IA servent à assister la rédaction et à classer des situations pour le fonctionnement du service. Le client garde la maîtrise des situations sensibles.
13. Modification de cette politique
La présente politique peut être mise à jour pour refléter une évolution du service, des prestataires ou de la réglementation. La date de mise à jour figure en haut de la page. Une évolution importante est signalée dans l’application ou par e-mail lorsque cela est pertinent.