Politique de Confidentialité

1. Responsable du Traitement des Données

1.1. Identité du responsable de traitement

1.2. Délégué à la Protection des Données (DPO)

2. Données Personnelles Collectées

2.1. Navigation sur le site

• Adresse IP, type et version du navigateur, système d'exploitation
• Pages visitées, durée de visite, date et heure de connexion
• URL de provenance, géolocalisation approximative (pays, région)
• Cookies techniques, analytiques et de personnalisation (voir section 11)

2.2. Création de compte

• Nom, prénom (ou raison sociale), adresse email professionnelle, téléphone, adresse postale, fonction
• Nom de l'entreprise, secteur d'activité, nombre d'établissements, adresses des établissements

2.3. Utilisation de la plateforme

• Données GMB : nom, adresse, catégorie, horaires, téléphone, site web, photos, avis clients, réponses, statistiques de performance
• Contenus générés : réponses aux avis par IA, photos retouchées, publications planifiées, rapports, campagnes de collecte
• Données d'utilisation : logs de connexion, actions effectuées, préférences, fréquence d'utilisation
• Contacts importés : nom, email, téléphone des destinataires de campagnes SMS/Email/WhatsApp
• Tokens OAuth : tokens d'accès aux plateformes tierces, stockés chiffrés (AES/Fernet), jamais accessibles en clair

2.4. Facturation et paiement

Les coordonnées bancaires sont collectées et traitées exclusivement par Stripe (certifié PCI-DSS niveau 1). Nous ne stockons jamais vos données bancaires complètes. Nous conservons uniquement les 4 derniers chiffres de la carte, la date d'expiration et le type de carte.

3. Finalités et Bases Légales du Traitement

4. Destinataires des Données

4.1. Personnel autorisé

Vos données sont accessibles en interne uniquement aux membres de l'équipe strictement habilités dans le cadre de leurs fonctions (support, facturation, développement).

4.2. Sous-traitants et prestataires techniques

4.3. Autorités légales

Nous pouvons transmettre des données aux autorités compétentes en cas de réquisition judiciaire ou d'obligation légale.

5. Transferts de Données Hors de l'Union Européenne

Plusieurs sous-traitants sont situés hors de l'Union Européenne (États-Unis, Singapour). Ces transferts sont encadrés par :

• Clauses Contractuelles Types (CCT / SCC) approuvées par la Commission Européenne
• Data Privacy Framework (DPF) pour les prestataires certifiés
• Certification PCI-DSS niveau 1 pour Stripe

Vous pouvez obtenir une copie des garanties mises en place en contactant notre DPO : contact@avismaestrogmb.com

6. Durée de Conservation des Données

7. Sécurité des Données

Mesures techniques

• Chiffrement : SSL/TLS pour toutes les communications (HTTPS), chiffrement AES/Fernet des tokens OAuth, chiffrement des sauvegardes
• Authentification : Firebase Auth, clés API hashées SHA256, 2FA disponible, principe du moindre privilège
• Infrastructure : pare-feu, détection d'intrusion, sauvegardes automatiques, mises à jour régulières, rate limiting API, cloisonnement par Bulle
• Paiements : aucune donnée bancaire stockée sur nos serveurs — Stripe PCI-DSS niveau 1

Mesures organisationnelles

• Clauses de confidentialité et de sécurité obligatoires avec tous les sous-traitants
• Procédure de notification CNIL sous 72 heures en cas de violation de données
• Information directe des personnes concernées en cas de risque élevé

8. Vos Droits sur Vos Données Personnelles

Conformément au RGPD, vous disposez des droits suivants :

9. Comment Exercer Vos Droits

• Par email : contact@avismaestrogmb.com
• Par téléphone : +33 6 49 37 62 72
• Par courrier : ABDELMOUMEN ADAM — DPO, 879 Chemin de la Grotte des Fées, 83400 Hyères

Merci de joindre une copie de votre pièce d'identité en cours de validité. Réponse sous 1 mois maximum (prolongeable de 2 mois en cas de complexité). L'exercice de vos droits est gratuit.

10. Droit de Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL.

11. Cookies et Traceurs

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Il permet de reconnaître votre navigateur et de mémoriser certaines informations.

Gérer vos préférences

• Chrome : chrome://settings/cookies
• Firefox : about:preferences#privacy
• Safari : Préférences → Confidentialité
• Edge : edge://settings/privacy

Votre consentement est conservé 13 mois maximum, au-delà duquel un nouveau bandeau vous est présenté.

12. Données des Mineurs

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a fourni des données, contactez-nous immédiatement : contact@avismaestrogmb.com

13. Modifications de la Politique

Nous nous réservons le droit de modifier cette Politique à tout moment. En cas de modification substantielle, vous serez informé par email, par notification à la prochaine connexion et par un bandeau sur le site. La poursuite de l'utilisation du service vaut acceptation.

14. Contact — DPO