Confidentialité

Qui traite vos données

Benjamin Parpaillon, éditeur de Clé d'Avis. Contact : contact@cledavis.fr.

Ce que nous collectons

• Le nom du commerce recherché dans l'audit et ses données publiques Google (note, nombre d'avis) : affichées, et gardées 30 jours au plus avec votre email si vous demandez le rapport ou démarrez l'essai.
• Votre adresse email, quand vous demandez le rapport de l'audit, démarrez l'essai ou vous connectez. Le rapport est un email unique : aucun autre ne suit, sauf si vous démarrez l'essai.
• Pour votre compte : votre commerce (fiche Google et catégorie), votre message de demande d'avis, le nombre de demandes envoyées (date et canal seulement), vos messages de demande d'avis (SMS et email), l'historique de votre note sur les 30 derniers jours et les emails que nous vous avons envoyés.
• Si vous vous abonnez : vos informations de facturation, gérées par Stripe. Nous ne voyons jamais votre carte.
• D'où vous venez, pour savoir quelles publicités et quels emails nous amènent des clients : paramètres de campagne (utm_source, utm_campaign…), code de parrainage ou de prospection, identifiants de clic Meta et Google (fbclid, gclid), page d'arrivée et nom du site d'où vous arrivez. Ces informations restent dans votre navigateur le temps de la visite (stockage de session, sans cookie). Elles ne sont enregistrées chez nous qu'avec votre email, quand vous le saisissez après l'audit ou pour démarrer l'essai. Les identifiants de clic sont effacés après 90 jours ; le reste suit la durée de conservation de votre compte ou de votre email.
• Des compteurs anonymes par jour et par campagne (visites, audits, clics sur l'essai), sans cookie, sans adresse IP ni aucun identifiant.

Vos clients : le SMS et le message WhatsApp partent de votre téléphone, nous n'en voyons aucun numéro. Si vous envoyez une demande par email depuis votre espace, l'adresse saisie sert uniquement à cet envoi (par Brevo) et n'est pas conservée : nous gardons seulement une empreinte chiffrée pendant 30 jours pour éviter d'envoyer deux fois la même demande, et, si votre client clique sur « Ne plus recevoir de demandes », une empreinte qui bloque les envois suivants. Pour ces emails, nous agissons pour votre compte (sous-traitant).

Pourquoi

Pour fournir le service et vous envoyer le rapport demandé (contrat et mesures prises à votre demande), vous envoyer les emails de démarrage et de fin d'essai (intérêt légitime, désinscription en un clic), facturer (obligation légale) et mesurer nos publicités : par nos propres compteurs et la provenance enregistrée avec votre email (intérêt légitime), et par les outils de Meta, Google et Microsoft (consentement, voir « Cookies »).

Combien de temps

Tant que votre compte existe. Vous pouvez le supprimer à tout moment dans vos réglages : vos données sont alors effacées. Les factures sont conservées 10 ans (obligation comptable). Les emails laissés lors de l'audit sans créer de compte sont conservés 3 ans après notre dernier échange.

Qui y a accès

Uniquement l'éditeur, et ses prestataires techniques : Supabase (base de données, Union européenne), Hostinger (serveur du site, boîte mail de prospection), Microsoft (Clarity, avec votre accord), Stripe (paiement), Brevo (envoi des emails), Google (données publiques des fiches). Les données ne sont ni vendues ni louées.

Prospection des commerces

Pour faire connaître Clé d'Avis, nous écrivons par email à des commerces et artisans de proximité (hors professions de santé), à leur adresse professionnelle publiée. Ce traitement repose sur notre intérêt légitime à prospecter des professionnels pour un service en lien avec leur activité (article 6.1.f du RGPD ; prospection B2B sans consentement préalable, conformément aux recommandations de la CNIL).

• Données collectées : l'adresse email professionnelle publiée sur le site du commerce (avec la page où elle figure), l'identifiant de sa fiche Google (place_id) et sa catégorie, les dates de nos envois, le statut de la prospection et, si vous nous répondez, votre réponse (expéditeur, date, objet, début du message). Le nom, la ville et le site du commerce, relus sur Google, sont gardés 30 jours au plus. La note et le nombre d'avis ne sont pas conservés. Aucun numéro de téléphone ni adresse postale. Aucune adresse email n'est devinée ni achetée.
• Origine : la fiche Google publique du commerce et son site web.
• Finalité : la prospection B2B pour Clé d'Avis. Un premier message puis au plus deux relances, envoyés depuis benjamin@lacledavis.fr. Ils s'arrêtent dès que vous répondez, vous inscrivez ou vous désinscrivez.
• Durée de conservation : 12 mois après notre dernier contact, puis suppression automatique. Si vous vous opposez, nous gardons seulement une empreinte chiffrée de votre adresse, pour ne plus jamais vous écrire.
• Droit d'opposition : à tout moment et sans justification, par le lien de désinscription présent dans chaque email (effet immédiat, sans connexion) ou en répondant STOP. Pour toute question, ou pour demander l'accès à vos données ou leur suppression : benjamin@lacledavis.fr.
• Prestataires : Hostinger (boîte mail d'envoi et serveur), Supabase (base de données, Union européenne).

Cookies

Avec votre accord seulement, trois outils de mesure sont chargés. Sans accord, aucun n'est chargé et rien ne leur est envoyé ; refuser n'empêche pas d'utiliser l'audit. Votre choix est gardé 6 mois dans votre navigateur, puis la question vous est reposée. Vous pouvez le changer à tout moment par le lien « Gérer les cookies » en bas de chaque page : un retrait d'accord arrête les outils et efface leurs cookies.

• Pixel Meta (Meta Platforms Ireland) et balise Google Ads (Google Ireland) : ils mesurent l'efficacité de nos publicités. Ils reçoivent les pages vues, le lancement et la fin d'un audit, et le démarrage d'un essai avec un numéro de référence interne (jamais votre email). Cookies concernés : _fbp, _fbc, _gcl_au et ceux de Google, gardés 13 mois au plus.
• Microsoft Clarity (Microsoft Corporation) : Clarity enregistre de façon anonyme votre navigation (pages vues, clics, défilement, mouvements de la souris) pour produire des cartes de clics et des rediffusions de visites qui nous aident à améliorer les pages, espace client compris. Tout ce que vous tapez dans les champs (nom du commerce, email, messages) est masqué et n'est jamais envoyé à Microsoft. Les pages d'administration ne sont pas enregistrées. Les enregistrements sont conservés 30 jours, les cartes de clics et statistiques 13 mois (durées fixées par Microsoft). Cookies concernés : _clck, _clsk et ceux de Microsoft, gardés 13 mois au plus. Déclaration de confidentialité de Microsoft.
• Transferts hors de l'Union européenne : Meta, Google et Microsoft peuvent traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis, auquel les trois sociétés adhèrent.

Vos droits

Vous pouvez accéder à vos données, les corriger ou les supprimer en écrivant à contact@cledavis.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).