1. Responsable du traitement

Le responsable du traitement est [Raison sociale], dont le siège est situé [Adresse]. Pour toute question relative à vos données, vous pouvez nous contacter à hello@revys.io.

2. Données que nous collectons

• Données de compte : nom, adresse e-mail, mot de passe (chiffré), nom de l'organisation, préférences et paramètres de compte.
• Avis importés : avis publics récupérés depuis les plateformes que vous connectez (Google au lancement ; Facebook, Trustpilot et autres à venir), incluant le contenu de l'avis, la note, le nom public de l'auteur et la date.
• Données d'usage et techniques : journaux de connexion, adresse IP, type de navigateur, pages consultées et statistiques d'utilisation du service.
• Données de facturation : traitées par notre prestataire de paiement (voir section 5) ; nous ne stockons jamais vos données de carte bancaire.

3. Finalités et bases légales

• Fourniture du service (agrégation, affichage et synchronisation des avis, AI Auto-Reply) — base légale : exécution du contrat.
• Gestion du compte et de la facturation — base légale : exécution du contrat et obligation légale.
• Amélioration et sécurité du service (mesure d'audience, prévention de la fraude) — base légale : intérêt légitime.
• Communications marketing (newsletter, nouveautés produit) — base légale : consentement, révocable à tout moment.

4. Sous-traitants et destinataires

Nous faisons appel à des sous-traitants soigneusement sélectionnés, encadrés par des accords de traitement (DPA) conformes au RGPD. Certains peuvent traiter des données hors de l'Union européenne, sous garanties appropriées (clauses contractuelles types).

• DataForSEO : récupération de données publiques d'avis et de visibilité.
• Apify : collecte et structuration des avis publics depuis les plateformes connectées.
• Stripe : traitement des paiements et gestion des abonnements (Stripe Tax pour la TVA).
• Requesty : orchestration des modèles d'IA utilisés pour la fonctionnalité AI Auto-Reply.
• [Hébergeur : Netcup GmbH] : hébergement de l'application et de la base de données (UE).

5. Durées de conservation

• Données de compte : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de 12 mois après la clôture du compte.
• Avis importés : tant que la connexion à la plateforme source est active ; supprimés à la déconnexion de la source ou à la clôture du compte.
• Données de facturation : conservées 10 ans au titre des obligations comptables et fiscales.
• Journaux techniques : conservés au maximum 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et d'information ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement ;
• droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à notre référent RGPD à privacy@revys.io (ou hello@revys.io). Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, chiffrement des communications, contrôle des accès) afin de protéger vos données contre tout accès, altération ou divulgation non autorisés.

9. Contact du référent RGPD

Pour toute question relative à cette politique ou à la protection de vos données, contactez notre référent / délégué à la protection des données : privacy@revys.io — [Nom du DPO / référent RGPD], [Adresse].