Politique de confidentialité
Comment MaFichePro collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).
Dernière mise à jour : [À COMPLÉTER : date]
1. Responsable de traitement
Le responsable du traitement des données collectées via le service MaFichePro (mafichepro.fr) est :
[À COMPLÉTER : raison sociale de l'éditeur]
[À COMPLÉTER : adresse postale du siège social]
Contact : [À COMPLÉTER : adresse e-mail de contact]
2. Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du service. Elles se répartissent en quatre catégories.
Votre adresse e-mail et votre nom, fournis à la création du compte et à la connexion.
Les informations de l'établissement que vous soumettez : lien de votre fiche Google Business Profile, ou nom et ville de l'établissement à analyser.
Données de connexion et d'utilisation du service : journaux techniques, adresse IP, type de navigateur, pages consultées, à des fins de sécurité et d'amélioration du service.
Lors d'un abonnement, vos données de paiement sont traitées directement par Stripe. Nous ne stockons jamais votre numéro de carte bancaire sur nos serveurs.
3. Finalités & bases légales
Chaque traitement repose sur une base légale prévue par le RGPD.
Fournir et gérer le service
Créer votre compte, réaliser l'audit de votre fiche, préparer réponses aux avis et posts, gérer votre abonnement et la facturation.
Base légale : exécution du contrat.
Sécuriser et améliorer le service
Prévenir la fraude, assurer la sécurité, mesurer l'usage et faire évoluer nos fonctionnalités.
Base légale : intérêt légitime.
Mesure d'audience et cookies non essentiels
Déposer des cookies de mesure ou de personnalisation qui ne sont pas strictement nécessaires au service.
Base légale : votre consentement, révocable à tout moment.
4. Sous-traitants & destinataires
Pour faire fonctionner le service, nous faisons appel à des prestataires soigneusement sélectionnés. Chacun n'intervient que dans le périmètre nécessaire à sa mission et reste tenu à la confidentialité.
Stripe
Traitement des paiements et gestion des abonnements.
Maileroo
Envoi des e-mails transactionnels (confirmation, résultats d'audit, notifications).
Google Places / Business Profile API
Récupération des données publiques de votre fiche d'établissement.
DataForSEO
Mesure de vos positions et de la SERP locale face à vos concurrents.
Anthropic
Analyse par intelligence artificielle du contenu de votre fiche pour générer l'audit et les recommandations.
Nous ne vendons jamais vos données. Elles ne sont partagées avec des tiers que dans les cas prévus ci-dessus, ou lorsque la loi l'exige (obligation légale, demande d'une autorité compétente).
5. Transferts hors de l'Union européenne
Certains de nos sous-traitants (notamment Stripe, Google et Anthropic) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou adhésion à un cadre de protection reconnu) afin d'assurer un niveau de protection équivalent à celui de l'Union européenne.
6. Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités décrites.
- Données de compte et d'audit : pendant toute la durée d'utilisation de votre compte, puis supprimées ou anonymisées après sa clôture.
- Données de facturation : conservées le temps requis par les obligations comptables et fiscales.
- Journaux techniques : conservés une durée limitée à des fins de sécurité, puis supprimés.
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
Droit d'accès
Savoir quelles données nous détenons sur vous et en obtenir une copie.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données, dans les limites prévues par la loi.
Droit d'opposition
Vous opposer à un traitement fondé sur notre intérêt légitime.
Droit à la portabilité
Récupérer vos données dans un format lisible et réutilisable.
Droit de retrait
Retirer votre consentement à tout moment, sans effet rétroactif.
Pour exercer ces droits, contactez-nous à l'adresse indiquée dans la section « Contact » ci-dessous. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité de contrôle française, via www.cnil.fr.
8. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, sécurité, authentification) : ceux-ci ne requièrent pas votre consentement. Les cookies de mesure d'audience ou de personnalisation, lorsqu'ils sont utilisés, ne sont déposés qu'après votre consentement. Vous pouvez à tout moment modifier vos choix ou paramétrer votre navigateur pour refuser tout ou partie des cookies.
9. Contact & délégué à la protection des données
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous écrire :
Contact : [À COMPLÉTER : adresse e-mail de contact / protection des données]
Délégué à la protection des données (DPO) : [À COMPLÉTER : coordonnées du DPO, si désigné]