Politique de confidentialité

Responsable du traitement

StarReview (entreprise individuelle)
F. Weinhappl
Schönenbergstrasse 10
9543 St. Margarethen, Suisse
E-mail : hello@starreview.ch

1. Données collectées

Nous collectons les données personnelles suivantes :

• Nom et adresse e-mail (lors de l'inscription via la connexion Google)
• Données du profil Google Business (informations sur l'établissement, avis, textes des avis, nom de l'auteur)
• Informations de paiement (traitées par notre prestataire de paiement, nous ne stockons aucune donnée de carte de crédit)
• Données d'utilisation (dates de connexion, fonctionnalités utilisées)
• Réponses personnalisées (pour améliorer le style de réponse, « Style Memory »)
• Lors de l'envoi de demandes d'avis par SMS : numéros de téléphone de vos clients finaux (utilisés uniquement pour envoyer la demande que vous avez déclenchée, sans marketing)

2. Utilisation des données

Nous utilisons vos données exclusivement aux fins suivantes :

• Création de réponses personnalisées à vos avis Google
• Gestion de votre compte et de vos abonnements
• Résumés hebdomadaires et mensuels par e-mail
• Notifications en cas d'avis négatifs (1-2 étoiles)
• Style Memory : lorsque vous ajustez une réponse, le système apprend votre style pour les futures suggestions, dans votre compte
• Amélioration de nos services

Nous n'entraînons pas de modèles d'IA externes avec vos données. Vos avis, réponses et entrées Style Memory restent dans votre compte et ne sont pas utilisés pour entraîner ou affiner des modèles d'IA tiers.

3. Partage avec des tiers

Nous ne vendons pas vos données et ne les partageons pas à des fins marketing. Les prestataires suivants traitent des données pour notre compte :

• API Google Business Profile, pour récupérer les avis et publier les réponses
• Fournisseur de services d'IA, les textes des avis sont traités pour générer des propositions de réponse, sans stockage permanent
• Prestataire de paiement, pour le traitement sécurisé des paiements (conforme PCI-DSS)
• Prestataire d'e-mails, pour l'envoi de notifications
• Hébergement, exploitation de notre plateforme dans des centres de données de l'UE

L'utilisation et le transfert des informations reçues des API Google par StarReview sont conformes à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Pour plus de détails, consultez notre divulgation des API Google.

4. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après la suppression de votre compte, toutes les données personnelles sont irrévocablement supprimées dans un délai de 30 jours. Les données anonymisées peuvent être conservées à des fins statistiques.

5. Cookies et analyse

StarReview n'utilise pas de cookies de suivi. Pour l'analyse web, nous utilisons un outil d'analyse respectueux de la vie privée qui ne collecte aucune donnée personnelle et ne dépose aucun cookie. Un cookie de session est utilisé uniquement pour la connexion.

6. Lieu de traitement & transfert international

Vos données de compte et d'avis sont stockées dans des centres de données de l'UE.

Notre fournisseur d'IA pour la génération de réponses traite les textes d'avis aux États-Unis. Ce transfert international de données est fondé sur les Clauses contractuelles types de l'UE (art. 46, par. 2, let. c RGPD) et sur des garanties équivalentes au sens de la loi suisse révisée sur la protection des données (nLPD). Les textes d'avis sont traités en temps réel et ne sont pas conservés de manière permanente par le fournisseur d'IA.

7. Vos droits (nLPD + RGPD)

Conformément à la loi suisse sur la protection des données (nLPD) et au RGPD européen, vous avez le droit :

• d'accéder à vos données enregistrées
• de rectifier les données inexactes
• de supprimer vos données
• à la portabilité des données
• de révoquer votre consentement
• de limiter le traitement
• d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données, en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans les États membres de l'UE, l'autorité nationale de contrôle compétente

8. Base juridique

Le traitement de vos données est fondé sur la loi suisse sur la protection des données (nLPD) du 1er septembre 2023 ainsi que, le cas échéant, sur le Règlement général sur la protection des données (RGPD) de l'UE.

9. Décision automatisée

Les suggestions de réponse sont générées de manière algorithmique. Lorsque la publication automatique est activée, les réponses sont publiées sans nouvel examen manuel au cas par cas, mais toujours sur la base de votre paramétrage explicite par niveau d'étoiles. Par défaut, chaque réponse nécessite votre approbation manuelle. Il ne s'agit pas d'une décision produisant des effets juridiques ou similaires significatifs au sens de l'art. 22 RGPD ou de l'art. 21 nLPD, mais de la publication d'un contenu que vous avez préalablement autorisé par niveau d'étoiles. Vous pouvez désactiver la publication automatique à tout moment.

10. Contact

Pour toute question relative à la protection des données, contactez-nous à :

hello@starreview.ch