Politique de confidentialité
Dernière mise à jour : 28 mai 2026.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via le service avismetrics est :
- it-coaching LLC
- [À COMPLÉTER : adresse complète de la LLC]
- Email : it-coaching@proton.me
2. Données collectées
Nous traitons les catégories de données suivantes :
- Données d'identification du compte : adresse email, nom de l'établissement, type d'activité (restaurant, camping, boulangerie, hôtel).
- Données de paiement : traitées exclusivement par Stripe ; nous ne stockons jamais les numéros de carte. Nous conservons l'identifiant client Stripe, le statut de l'abonnement et l'historique de facturation.
- Données de service : les rapports d'analyse générés pour le Client, les avis publics collectés et associés à l'établissement déclaré.
- Données techniques : journaux d'accès, adresse IP, type de navigateur, pour la sécurité et la prévention des fraudes.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service souscrit (analyse, rapport) | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et conformité comptable | Obligation légale (art. 6.1.c RGPD) |
| Envoi du rapport hebdomadaire et emails transactionnels | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, prévention de la fraude, journalisation | Intérêt légitime (art. 6.1.f RGPD) |
| Amélioration du service et statistiques anonymes | Intérêt légitime (art. 6.1.f RGPD) |
4. Destinataires et sous-traitants
Vos données peuvent être communiquées aux sous-traitants suivants, qui n'agissent que sur instruction de it-coaching LLC :
- Vercel Inc. (États-Unis) — hébergement de l'application
- Supabase, Inc. (Singapour ; données stockées en région UE) — base de données et authentification
- Stripe Payments Europe Ltd. (Irlande) — traitement des paiements
- Resend, Inc. (États-Unis) — envoi des emails transactionnels et rapports hebdomadaires
- Anthropic, PBC (États-Unis) — modèles d'analyse de texte (Claude). Les avis publics sont transmis pour analyse ; Anthropic s'engage contractuellement à ne pas les utiliser pour entraîner ses modèles.
- Apify Technologies s.r.o. (République tchèque) — collecte des avis publics depuis les plateformes sources
5. Transferts hors Union européenne
Certains sous-traitants (Vercel, Resend, Anthropic, Stripe pour ses entités américaines) sont établis aux États-Unis. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision 2021/914) ;
- L'adhésion au cadre Data Privacy Framework (DPF) lorsque le sous-traitant en bénéficie ;
- Des mesures techniques complémentaires (chiffrement en transit et au repos).
Vous pouvez obtenir une copie des garanties applicables sur simple demande à it-coaching@proton.me.
6. Durées de conservation
- Compte actif : pour la durée de l'abonnement, puis 12 mois après résiliation à fin de traitement des éventuelles réclamations.
- Données de facturation : 10 ans (obligation comptable).
- Rapports d'analyse : conservés pendant la durée de l'abonnement ; un export est mis à disposition à la résiliation.
- Journaux techniques : 12 mois.
- Prospects (formulaire de contact non converti) : 3 ans à compter du dernier contact.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales
- Droit à la portabilité
- Droit d'opposition à un traitement fondé sur l'intérêt légitime
- Droit à la limitation du traitement
- Droit de définir des directives relatives au sort de vos données après votre décès
Vous pouvez exercer ces droits en écrivant à it-coaching@proton.me. Une réponse vous sera apportée dans un délai maximal d'un mois.
Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.
8. Cookies
Le service utilise exclusivement des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférences de l'interface). Aucun cookie tiers de mesure d'audience ou de publicité n'est déposé sans consentement préalable.
9. Sécurité
it-coaching LLC met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité, l'intégrité et la confidentialité de vos données : chiffrement en transit (TLS) et au repos, contrôle d'accès, journalisation, sauvegardes régulières, authentification par lien magique pour limiter les vecteurs de compromission de mot de passe.
10. Modifications
La présente politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.