La présente politique décrit comment Avis+ collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).
Vos données de compte : adresse email, mot de passe (haché, jamais stocké en clair), nom d'établissement, paramètres de l'application (ton de réponse, signature, URL de votre fiche Google), et, si vous payez un abonnement, votre identifiant client Stripe et l'état de votre abonnement — aucune donnée de carte bancaire ne transite ni n'est stockée par Avis+ (paiement géré intégralement par Stripe).
Connexion Google Business Profile : si vous connectez votre fiche, nous stockons l'identifiant de votre compte/fiche Google ainsi que les jetons d'accès OAuth nécessaires pour lire vos avis et publier vos réponses en votre nom. Ces jetons sont chiffrés (AES-256-GCM) avant d'être enregistrés en base et ne sont jamais transmis au navigateur.
Avis Google : une fois votre fiche connectée, le nom de l'auteur, la note et le texte de chaque avis Google sont importés pour être affichés dans votre tableau de bord et analysés par IA (détection des thèmes, du sentiment, génération de réponses). Les avis affichés en mode démo (avant connexion) sont entièrement fictifs.
Retours de vos propres clients : la page publique de collecte d'avis (/r/...) permet à vos clients de laisser une note, un message libre et, uniquement s'ils le souhaitent, leur adresse email (jamais obligatoire) — pour que vous puissiez leur répondre ou, s'ils sont satisfaits, leur proposer de laisser un avis Google. Sur cette fonctionnalité, Avis+ agit comme sous-traitant pour votre compte : c'est vous, l'établissement, qui êtes responsable du traitement vis-à-vis de vos propres clients.
Vos données sont hébergées par Supabase (base de données) et Cloudflare (hébergement applicatif — voir mentions légales). Selon les fonctionnalités que vous utilisez, certaines données sont transmises à :
Ces prestataires n'utilisent vos données que pour exécuter le service demandé et peuvent être situés hors de l'Union européenne (États-Unis notamment), auquel cas le transfert est encadré par leurs clauses contractuelles types approuvées par la Commission européenne.
Avis+ utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookie de session sécurisé permettant de vous maintenir connecté). Aucun cookie publicitaire ni de traçage tiers n'est déposé. Ces cookies essentiels ne nécessitent pas de consentement préalable mais leur usage vous est signalé.
Vos données de compte (et les avis Google associés à votre fiche) sont conservées pendant toute la durée de vie de votre compte, puis 2 ans maximum après sa fermeture ou votre dernière activité, sauf obligation légale de conservation plus longue (facturation, comptabilité). Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application : cette action efface immédiatement et définitivement votre compte, votre fiche établissement, vos jetons Google et les retours de vos clients associés.
Les retours soumis par vos clients via la page de collecte publique sont conservés tant que votre compte est actif, et supprimés avec lui selon les mêmes modalités.
Conformément au RGPD, vous disposez à tout moment des droits suivants :
Pour exercer ces droits, contactez-nous à l'adresse ci-dessous — ou, pour la suppression de votre compte, utilisez directement l'option prévue dans les paramètres de l'application. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Délégué à la protection des données (DPO) / responsable du traitement : contact@avisplus-app.com