Politique de confidentialité

Données traitées

Le site peut traiter des données de navigation, des préférences techniques comme le thème clair/sombre, ainsi que les textes saisis dans le générateur et les réponses générées à la demande de l'utilisateur.

Lorsque vous créez un compte AvisZen Inbox, nous traitons votre adresse e-mail, votre profil de marque, les versions des documents que vous acceptez, les avis ajoutés manuellement, vos brouillons et l’historique technique nécessaire au fonctionnement et à la sécurité du service.

Si vous choisissez de connecter Google Business Profile, nous accédons aux comptes et établissements que vous gérez, ainsi qu’aux avis et réponses associés à l’établissement sélectionné. AvisZen ne reçoit ni ne conserve votre mot de passe Google.

Finalités

Ces données sont utilisées pour authentifier votre compte, isoler votre espace, afficher et traiter vos avis, générer des brouillons à la demande ou selon le mode automatique choisi, publier sur Google la réponse exacte que vous validez ou, si vous l’activez séparément, une réponse strictement éligible au mode automatique prudent, créer les QR codes à la demande, mesurer l'audience et améliorer l'exploitation technique du service.

Prestataires

Le site s'appuie notamment sur Vercel pour l'hébergement, Supabase pour l’authentification et la base de données, Google pour la mesure d'audience et l’accès facultatif à Google Business Profile, l'API Google Generative AI pour la génération des réponses demandées, Stripe pour les paiements et abonnements, et éventuellement Resend pour l’envoi de messages techniques.

Lorsqu’une génération est demandée, le texte de l’avis et le profil de marque utiles à la réponse sont transmis au service de génération. Pour les avis Google, cette transmission reste désactivée tant qu’un projet payant avec Zero Data Retention n’a pas été validé. Une génération manuelle exige une confirmation contextuelle ; une génération automatique exige un consentement numérique distinct, versionné, lié à l’établissement sélectionné et révocable à tout moment.

Les jetons OAuth Google sont chiffrés côté serveur et ne sont jamais exposés au navigateur.

Paiement et abonnement

Stripe traite les paiements et abonnements. AvisZen lui transmet les informations nécessaires à la facturation : adresse e-mail, offre choisie, identité et adresse de facturation ainsi que, le cas échéant, le numéro de TVA.

Les données de carte sont saisies directement auprès de Stripe. AvisZen ne reçoit ni ne conserve le numéro complet de carte ou son cryptogramme. AvisZen conserve uniquement les identifiants techniques Stripe, le plan, le cycle, le statut de l’abonnement, les périodes de facturation et le statut des factures nécessaires à l’exécution du contrat, au support et à la sécurité.

Les pièces et informations soumises à une obligation comptable peuvent être conservées pendant la durée légale applicable. Consultez également la politique de confidentialité de Stripe.

Bases légales

Les données de compte, de service et de facturation sont traitées pour exécuter le contrat et respecter les obligations légales. Les journaux de sécurité reposent sur l’intérêt légitime de protection du service. Les traceurs non strictement nécessaires doivent reposer sur votre consentement lorsqu’il est requis.

Pour les avis et réponses traités à la demande d’une entreprise cliente, AvisZen agit comme prestataire technique pour le compte de cette entreprise, sans utiliser ces contenus pour une finalité commerciale indépendante.

Cookies et stockage local

Le site utilise des traceurs techniques, des services tiers de mesure d'audience, ainsi qu'un stockage local pour mémoriser certaines préférences comme le thème d'affichage.

Le mode découverte sans compte conserve ses exemples, brouillons et préférences uniquement dans le navigateur. Ils peuvent être supprimés en réinitialisant la démonstration ou en effaçant les données du site.

Dans l’espace connecté, les cookies de session sont nécessaires à l’authentification. Les avis provenant de Google sont importés lors de la sélection de l’établissement, puis synchronisés à la demande ou périodiquement lorsque vous activez un mode d’automatisation compatible. Ils expirent après 28 jours et sont purgés automatiquement, sous la limite de 30 jours imposée à ce cache. Les avis saisis manuellement et les brouillons associés restent dans le compte jusqu’à leur suppression ou à une demande d’effacement applicable.

Connexion et actions Google

La connexion Google Business Profile est facultative et repose sur le scope business.manage, qui permet la lecture et l’écriture. Par défaut, AvisZen n’utilise cette capacité d’écriture qu’après votre clic explicite. Vous pouvez choisir séparément un mode d’observation sans écriture ou un mode automatique prudent. Ce dernier exige une autorisation numérique spécifique et ne concerne que les nouveaux avis Google de 5 étoiles, avec texte, classés à risque faible et dont la réponse passe les contrôles de sécurité ; tous les autres cas restent en validation humaine.

Les autorisations d’automatisation, leurs versions et leurs dates sont journalisées sans recopier le contenu brut des avis. Vous pouvez les retirer immédiatement depuis les réglages. Des interrupteurs globaux peuvent suspendre la synchronisation ou toute publication automatique indépendamment de votre préférence enregistrée.

Vous pouvez déconnecter Google à tout moment depuis la rubrique Établissements. AvisZen demande alors la révocation du jeton et supprime de son espace les identifiants, établissements et avis Google mis en cache.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement des données vous concernant lorsque cela est applicable, par email à l'adresse suivante: contact@monaviszen.fr.

En cas de difficulté, vous pouvez également saisir la CNIL: https://www.cnil.fr.