Politique de confidentialité

1Qui est responsable de vos données ?

Ayoub BERAMI EI, éditeur de Trust Review (30 rue Delalande, 80080 Amiens), est responsable du traitement des données décrites ici. Pour toute question : servicesyoujoo80@gmail.com.

Trust Review aide les commerçants à gérer leur réputation en ligne : fiche Google, avis et plaques NFC. Par principe, l'équipe de Trust Review n'a accès à aucun espace client : ni avis, ni réponses, ni analyses.

2Quelles données traitons-nous ?

Votre compte : votre adresse e-mail, le nom de votre entreprise, vos établissements (nom, ville, identifiant Google du lieu) et votre rôle.

Votre compte Google, si vous le connectez : l'adresse e-mail de ce compte Google et une autorisation d'accès, conservée chiffrée. Avec cette autorisation, nous importons les informations de vos fiches d'établissement (nom, adresse, catégories, téléphone, site web, description, horaires, nombre de services), les avis publiés sur ces fiches (nom affiché de l'auteur, note, commentaire, date et réponse) et, pour le score de la fiche, le nombre et la date de vos photos et de vos publications ainsi que le nombre de caractéristiques renseignées (ni les photos ni le texte des publications ne sont conservés). Les modifications de fiche que vous envoyez depuis Trust Review sont enregistrées (qui, quand, quels champs). Nous ne conservons ni la photo de profil, ni l'identifiant Google des auteurs d'avis.

Le score de la fiche : son historique (un score par jour et les points par famille de critères) est calculé par Trust Review et conservé tant que l'établissement existe, même après une déconnexion de Google ; il ne contient aucune donnée de Google.

Les passages sur les plaques NFC : la date, le type de téléphone (iPhone, Android ou autre) et le résultat. Aucune information ne permet d'identifier la personne qui approche son téléphone.

Les suggestions de réponse : quand vous demandez une suggestion, la note et le texte de l'avis, le nom et la catégorie de votre établissement et vos réglages de ton sont envoyés à notre fournisseur d'intelligence artificielle. Le nom de l'auteur de l'avis n'est jamais envoyé. Nous conservons le coût de chaque demande (date, nombre de mots traités), sans son contenu.

L'analyse des avis : une fois par semaine, ou quand vous la relancez, la note, le mois et le texte de vos avis récents (150 au plus, sur 24 mois), ainsi que le nom et l'activité de votre établissement, sont envoyés à notre fournisseur d'intelligence artificielle. Le nom des auteurs n'est jamais envoyé. Le résultat conservé (thèmes, résumés, références et positions des extraits dans les avis) ne recopie pas le texte des avis ; il est supprimé avec les données Google, et seules les 12 dernières analyses sont gardées.

La sécurité : pour empêcher les abus sur les plaques, une empreinte brouillée et irréversible de l'adresse IP est conservée 10 minutes au plus ; pour limiter les recherches Google, il en va de même pour l'identifiant de votre compte. Notre hébergeur conserve aussi des journaux techniques pour assurer la sécurité du service.

Les cookies : uniquement ceux qui sont nécessaires au fonctionnement (votre session, le dernier établissement consulté et l'aller-retour sécurisé avec Google). Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé. Le site de présentation trust-review.fr ne dépose aucun cookie.

3Pourquoi, et sur quelle base ?

Pour vous fournir le service que vous avez demandé (exécution du contrat) : afficher vos avis et votre fiche, publier vos réponses sur Google, vous proposer des suggestions de réponse, analyser vos avis par thèmes, faire fonctionner vos plaques, vous envoyer les e-mails du service (code de connexion, décision de validation, alerte en cas d'avis négatif, alerte de reconnexion Google).

Pour protéger le service contre les abus (intérêt légitime) et pour respecter nos obligations légales.

4Combien de temps ?

Votre compte et vos données sont conservés tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis « Mon compte » : la suppression est immédiate et efface votre entreprise, vos établissements et toutes les données associées. Un compte créé mais jamais utilisé (aucune entreprise créée) est supprimé après 90 jours sans connexion.

Les données importées de Google sont supprimées immédiatement quand vous déconnectez votre compte Google, et 30 jours après une connexion Google expirée qui n'a pas été renouvelée. Un avis supprimé sur Google disparaît de Trust Review lors de la synchronisation suivante (24 heures au plus).

Les tentatives d'activation de plaques et les empreintes anti-abus sont effacées au bout de 10 minutes.

Le suivi des e-mails envoyés est effacé au bout de 30 jours, et le coût des demandes faites à l'intelligence artificielle au bout de 13 mois. Les rapports d'erreurs techniques sont conservés 30 jours par notre prestataire de suivi des erreurs.

5Qui traite vos données pour nous ?

Nos sous-traitants, choisis pour héberger les données dans l'Union européenne quand c'est possible : • Vercel : hébergement du site et de l'application (région de Paris) ; • Supabase : base de données et connexion (région de Paris) ; • Resend : envoi des e-mails (Irlande) ; • Upstash : protection contre les abus (Union européenne) ; • Sentry : suivi des erreurs techniques (Union européenne, Francfort), sans adresse IP, sans cookie et sans contenu des comptes ; • Anthropic : suggestions de réponse et analyse des avis par intelligence artificielle (États-Unis) ; Anthropic n'utilise pas ces données pour entraîner ses modèles ; • Google : API Google Business Profile et Google Places, utilisées à votre demande.

Vercel, Supabase, Resend, Upstash, Sentry et Anthropic sont des sociétés établies aux États-Unis. Les éventuels transferts de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Nous ne vendons ni ne louons vos données, et nous ne les utilisons jamais à des fins publicitaires.

6Données reçues des API Google

L'utilisation par Trust Review des informations reçues des API Google, et leur transfert à toute autre application, respectent la règle de Google sur les données des utilisateurs des services d'API (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (« Limited Use »).

Trust Review's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Ces informations servent uniquement à vous fournir les fonctions de Trust Review. Elles ne servent jamais à entraîner des modèles d'intelligence artificielle. Le texte des avis n'est transmis à notre fournisseur d'IA, sans le nom de leur auteur, que pour vous proposer une suggestion de réponse (à votre demande) et pour l'analyse de vos avis. Personne ne lit ces informations à votre place, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.

Vous pouvez retirer l'accès à tout moment : depuis Trust Review (Mes établissements, puis Comptes Google connectés, puis Déconnecter) ou depuis votre compte Google (https://myaccount.google.com/permissions).

7Comment vos données sont-elles protégées ?

Les autorisations d'accès à Google sont chiffrées (AES-256) avec une clé conservée hors de la base de données. Chaque compte ne voit que ses propres données : ce cloisonnement est vérifié par des tests automatiques. Toutes les connexions sont chiffrées (HTTPS), et les cookies de session sont inaccessibles aux scripts des pages.

8Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, demander leur portabilité, vous opposer à un traitement ou en demander la limitation. Depuis « Mon compte », vous pouvez vous-même télécharger vos données (fichier réutilisable par un autre service) et supprimer votre compte. Pour toute autre demande, écrivez-nous à servicesyoujoo80@gmail.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Les personnes qui ont publié un avis sur Google peuvent le modifier ou le supprimer directement sur Google : la modification est reprise dans Trust Review lors de la synchronisation suivante.

9Modifications

Nous vous informerons de toute modification importante de cette politique, par e-mail ou dans l'application.