Politique de confidentialité

Cette politique explique quelles données personnelles Étoilo traite, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Serge Dalla EI, 7 rue Jean Dolent, 75014 Paris. Contact pour vos données : contact@etoilo.fr.

1. Utilisateurs professionnels (titulaires d'un compte)

• Données : adresse e-mail, nom éventuel, informations sur vos établissements (nom, lien d'avis Google, contact affiché, signature), avis que vous collez et réponses générées, statistiques d'utilisation, informations d'abonnement. Les données de carte bancaire sont traitées directement par Stripe et ne nous sont jamais transmises.
• Finalités et bases légales : fournir le Service et gérer votre abonnement (exécution du contrat) ; facturation et comptabilité (obligation légale) ; e-mails de fonctionnement, rappel de fin d'essai et bilan mensuel (intérêt légitime, le bilan peut être désactivé dans « Abonnement ») ; sécurité et prévention des abus (intérêt légitime).
• Durée de conservation : pendant la durée du compte. À la suppression du compte, les données sont effacées de notre base ; les factures sont conservées 10 ans par Stripe et par nous (obligation comptable).

2. Clients des établissements (visiteurs de la page d'avis)

Lorsque vous visitez la page d'avis d'un établissement, nous enregistrons une statistique anonyme (visite, clic vers Google, provenance QR/lien/SMS), sans cookie de suivi ni adresse IP stockée par Étoilo (hors journaux techniques de l'hébergeur, conservés pour la sécurité pendant une durée limitée). Si vous envoyez un message privé, nous conservons ce message et, si vous le fournissez, votre e-mail ou téléphone, afin de les transmettre à l'établissement. Pour ces données, l'établissement est responsable de traitement et Étoilo agit pour son compte (sous-traitant). Les messages sont conservés jusqu'à leur suppression par l'établissement ou la suppression de son compte.

Si l'établissement connecte sa fiche Google, Étoilo importe les avis publiés sur cette fiche (nom affiché par Google, note, commentaire) afin de préparer et publier les réponses de l'établissement. Ces données sont supprimées à la déconnexion de la fiche ou à la suppression du compte. L'autorisation donnée par Google est conservée chiffrée et révoquée à la déconnexion.

Les avis Google eux-mêmes sont publiés et régis par Google (règles de confidentialité de Google).

3. Destinataires et sous-traitants

• Supabase : Base de données et authentification. Localisation : Union européenne (région choisie à la création du projet).
• Vercel : Hébergement de l'application. Localisation : Union européenne / États-Unis.
• Stripe : Paiement et facturation. Localisation : Union européenne / États-Unis.
• Anthropic : Rédaction des propositions de réponses par IA (texte de l'avis transmis). Localisation : États-Unis.
• Resend : Envoi des e-mails (connexion, rappels, bilans). Localisation : États-Unis.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework). Nous ne vendons aucune donnée.

4. Cookies

Le site n'utilise que des cookies strictement nécessaires (maintien de votre connexion à l'espace client). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé ; aucun consentement n'est donc requis.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte vous-même depuis « Abonnement → Supprimer le compte », ou nous écrire à contact@etoilo.fr. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos chez nos hébergeurs. L'accès aux données de chaque compte est cloisonné au niveau de la base de données.