Politique de confidentialité
Ce document décrit comment nous collectons, utilisons et protégeons vos données personnelles.
1. Responsable du traitement
AssistReview est un service de Atlas Talent Partner, société mère du service. Atlas Talent Partner est le responsable du traitement de vos données personnelles. Pour toute question relative à vos données, contactez-nous à contact@assistreview.com.
2. Données collectées
Nous collectons les données suivantes lors de votre utilisation du service :
- Données de compte : adresse email, nom, photo de profil (via Google OAuth ou Magic Link).
- Données métier : nom de votre établissement, identifiant Google Business Profile, langue et ton de communication configurés.
- Avis Google : texte, auteur, note et date des avis publics récupérés depuis votre Google Business Profile.
- Réponses générées :textes des réponses produites par l'IA et leur statut de publication.
- Données de facturation :identifiant Stripe, plan souscrit et statut d'abonnement (aucun numéro de carte n'est stocké — géré directement par Stripe).
- Données de navigation : logs techniques (adresses IP, requêtes HTTP) conservés par Vercel à des fins de sécurité.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du service (authentification, génération IA, sync Google) | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi d'emails transactionnels (confirmation, alertes quota) | Exécution du contrat |
| Gestion de la facturation et des abonnements | Exécution du contrat + obligation légale |
| Amélioration du service et débogage | Intérêt légitime (art. 6.1.f RGPD) |
4. Sous-traitants et transferts de données
Vos données sont traitées par les sous-traitants suivants :
Vercel Inc.
USAHébergement de l'application. Transfert encadré par les clauses contractuelles types (CCT).
Neon Inc.
USABase de données PostgreSQL. Transfert encadré par les CCT.
Anthropic PBC
USAGénération IA des réponses. Le texte des avis est transmis à l'API. Zéro rétention de données selon leur politique.
Stripe Inc.
USAPaiements en ligne et gestion des abonnements.
Resend Inc.
USAEnvoi des emails transactionnels (confirmations, alertes quota).
Google LLC
USAOAuth pour l'authentification et Google Business Profile API.
5. Durée de conservation
- Données de compte et métier : durée de la relation contractuelle + 3 ans.
- Avis et réponses : durée de la relation contractuelle.
- Données de facturation : 10 ans (obligation légale comptable).
- Logs techniques : 90 jours.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Accès
Obtenir une copie de vos données.
Rectification
Corriger des données inexactes.
Effacement
Supprimer votre compte et vos données depuis la page Paramètres.
Opposition
Vous opposer à un traitement basé sur l'intérêt légitime.
Portabilité
Recevoir vos données dans un format structuré.
Limitation
Restreindre un traitement contesté.
Pour exercer ces droits, contactez-nous à contact@assistreview.com. Vous pouvez également adresser une réclamation à la CNIL.
7. Cookies
AssistReview utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookie de session NextAuth). Aucun cookie publicitaire ou de tracking tiers n'est déposé.
8. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez notifié par email. La poursuite de l'utilisation du service vaut acceptation de la nouvelle politique.
Une question sur vos données ?
Notre équipe vous répond sous 48 h ouvrées.
contact@assistreview.comVous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.