1. Qui est responsable de vos données ?
Sophie PONCIN, Entrepreneur individuel (EI), nom commercial ReviewGo, 64 rue Commandant Charcot, 69005 Lyon, SIRET 901 292 474 00029.
Contact pour vos données : [email protected]
ReviewGo intervient à deux titres :
- responsable du traitement pour les données des commerçants clients de ReviewGo et des visiteurs du site ;
- sous-traitant, pour le compte de chaque commerçant, pour les données des personnes qui jouent à la roue de fidélité dans son établissement. Le commerçant est alors responsable du traitement : pour exercer vos droits sur ces données, adressez-vous à lui ; ReviewGo l’aide à vous répondre. Les engagements de ReviewGo en tant que sous-traitant figurent dans les conditions générales d’utilisation.
2. Données collectées
Commerçants (compte ReviewGo)
- nom de l’établissement, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair) ;
- si vous les renseignez : téléphone, adresse, lien vers votre page d’avis Google ;
- commandes et abonnements : produits, montants, adresse de livraison, factures. Les données de carte bancaire sont saisies et conservées par Stripe, jamais par ReviewGo ;
- demandes adressées au support ;
- journal d’activité du compte : connexions, modifications, adresse IP et navigateur, pour la sécurité de votre compte.
Joueurs de la roue de fidélité (pour le compte du commerçant)
- nom et adresse e-mail ;
- acceptation du règlement et, s’il est donné, consentement à recevoir les offres du commerçant (facultatif, jamais pré-coché, confirmé par un lien envoyé par e-mail) ;
- parties jouées, gains, coupons et leur utilisation.
Visiteurs du site
- données techniques de connexion (adresse IP, navigateur, pages demandées), traitées pour la sécurité du site et la protection contre les abus ;
- sur le formulaire d’inscription, une vérification anti-robot (Cloudflare Turnstile) analyse des signaux techniques du navigateur, sans profilage publicitaire.
- avec votre accord seulement, des statistiques de visite via Google Analytics : pages vues, provenance, type d’appareil, adresse IP tronquée par Google.
ReviewGo n’utilise aucun outil publicitaire et ne vend aucune donnée.
3. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Commandes, abonnements, paiement, livraison, facturation | Exécution du contrat, obligations légales (comptabilité) |
| Répondre à vos demandes de support | Exécution du contrat |
| Sécurité : journal d’activité, protection contre les robots et les abus | Intérêt légitime (sécurité du service) |
| Roue de fidélité : partie, tirage, envoi du coupon par e-mail | Pour le compte du commerçant (exécution du jeu) |
| Offres du commerçant aux joueurs | Consentement, retirable à tout moment |
| Mesure d’audience du site (Google Analytics) | Consentement, retirable à tout moment |
4. Qui reçoit vos données ?
Seuls ReviewGo et, pour les données des joueurs, le commerçant concerné y ont accès. Le commerçant ne peut exporter que les contacts ayant accepté de recevoir ses offres. ReviewGo fait appel aux prestataires suivants, qui n’agissent que sur ses instructions :
- OVH SAS (France) : hébergement des serveurs et des sauvegardes, en France ;
- Cloudflare, Inc. (États-Unis) : réseau de sécurité, protection contre les attaques et vérification anti-robot ;
- Stripe (Stripe Payments Europe, Irlande) : paiement en ligne et gestion des abonnements ;
- Brevo (Sendinblue SAS, France) : envoi des e-mails (vérification de compte, mot de passe, coupons, commandes) ;
- La Poste (France) : livraison des cartes NFC ;
- Google Ireland Limited (Irlande) : mesure d’audience, avec votre accord.
5. Transferts hors de l’Union européenne
Cloudflare, Stripe et Google peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
6. Combien de temps ?
| Données | Durée de conservation |
|---|---|
| Compte commerçant | Tant que le compte existe, puis suppression |
| Compte dont l’e-mail n’a jamais été vérifié | 7 jours, puis suppression automatique |
| Commandes et factures | 10 ans (obligation comptable) |
| Journal d’activité du compte | 12 mois |
| Joueurs de la roue | 12 mois après la dernière partie ou la fin de validité du dernier coupon ; 3 ans avec consentement aux offres. Les parties sont ensuite conservées sous forme anonyme, pour les statistiques |
| Sauvegardes chiffrées de la base de données | 30 jours, puis suppression |
| Statistiques de visite (Google Analytics) | 14 mois ; cookies 13 mois au plus |
| Journaux techniques des serveurs | Quelques semaines au plus (rotation automatique) |
Une donnée supprimée de la base peut subsister jusqu’à 30 jours dans les sauvegardes chiffrées, qui ne servent qu’en cas d’incident.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, ou pour supprimer votre compte commerçant, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Pour les données d’une partie de roue, adressez-vous au commerçant concerné, ou à nous : nous transmettrons.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
- connexions chiffrées (https) sur tous les services ;
- mots de passe enregistrés sous forme chiffrée irréversible ;
- serveurs en France, accès réservé et protégé ;
- sauvegardes quotidiennes chiffrées, conservées dans un second centre de données ;
- limitation des tentatives et protection contre les robots.
9. Cookies
Hors cookies nécessaires, ReviewGo ne dépose de cookies (Google Analytics) qu’avec votre accord : voir la politique de cookies.
10. Modifications
Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de la page.