Politique de confidentialité

1. Qui sommes-nous

AI Review Responder est édité par Zhmuryk Andrii, qui fournit un service de gestion des avis assistée par IA pour les restaurants, hôtels et commerces de proximité. Pour toute demande relative à la protection des données, contactez-nous à contact@aireviewresponder.dev.

2. Données que nous collectons

• Données de compte : adresse email, nom de l'établissement, empreinte du mot de passe (en cas de connexion par email)
• Données Google : identifiant de compte Google, jetons OAuth (utilisés pour synchroniser les avis Google Business)
• Données d'avis : avis Google Business récupérés via l'API pour votre compte
• Retours de vos clients : note, message et e-mail facultatif laissés sur votre page de collecte (QR code), transmis uniquement à vous
• Données de notification : identifiant de chat Telegram (si vous connectez les alertes Telegram)
• Données d'usage : nombre de réponses IA générées par période de facturation
• Données de paiement : identifiant client Stripe (nous ne stockons aucune donnée de carte — gérée par Stripe)

3. Comment nous utilisons vos données

• Pour fournir le service : synchroniser les avis, générer des réponses IA, publier sur Google
• Pour envoyer des notifications (Telegram et/ou email) sur les nouveaux avis
• Pour gérer votre abonnement et votre facturation via Stripe
• Pour envoyer des emails transactionnels (vérification d'email, réinitialisation de mot de passe)

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

4. Traitement par l'IA

Pour générer les brouillons de réponse et les rapports d'analyse, nous envoyons à l'API de Mistral AI (société française, Paris) le texte et la note des avis, le nom de votre établissement et, le cas échéant, vos instructions personnalisées pour l'IA. Ces données sont traitées dans l'Union européenne. Le nom de l'auteur de l'avis et les données de votre compte (email, mot de passe) ne sont jamais inclus dans les requêtes IA. Mistral AI intervient en qualité de sous-traitant au sens du RGPD et n'utilise pas ces données pour entraîner ses modèles (option désactivée sur notre compte). Consultez la politique de confidentialité de Mistral AI pour le détail de leur traitement des données.

5. Conservation des données

• Vos données de compte sont conservées tant que votre compte est actif
• En cas de suppression du compte, toutes les données personnelles sont définitivement supprimées sous 30 jours
• Les données d'avis récupérées depuis Google appartiennent à votre compte Google Business et sont supprimées avec votre compte

6. Sécurité des données

Toutes les données sont hébergées sur des serveurs Hetzner situés dans l'Union européenne (Allemagne). Les connexions sont chiffrées via HTTPS/TLS. Les jetons OAuth sont stockés chiffrés au repos. Nous appliquons les bonnes pratiques de sécurité du secteur.

7. Vos droits (RGPD)

En vertu du RGPD (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès (art. 15) : demander une copie de vos données personnelles
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de votre compte et de toutes les données associées
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données

Pour exercer l'un de ces droits, contactez-nous à contact@aireviewresponder.dev. Nous répondrons sous 30 jours.

8. Cookies

Nous n'utilisons que des cookies strictement nécessaires (jeton d'authentification conservé en mémoire, effacé à la fermeture de la page, la session étant gérée via un cookie httpOnly sécurisé). Nous n'utilisons aucun cookie de suivi ou publicitaire.

9. Services tiers

• Google : authentification OAuth et API Google Business Profile
• Stripe : traitement des paiements (certifié PCI DSS)
• Mistral AI (France) : génération des réponses IA et des rapports d'analyse (traitement dans l'UE)
• Resend : envoi des emails transactionnels
• Telegram : envoi optionnel de notifications push
• Hetzner : hébergement des serveurs dans l'UE

10. Contact et réclamations

Pour les questions de confidentialité : contact@aireviewresponder.dev

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit d'introduire une réclamation auprès de l'autorité française de protection des données : CNIL — www.cnil.fr