Politique de confidentialité

Dernière mise à jour : 28/08/2026

Cette politique décrit comment le service « GBP Ecommerce Dynamics » collecte et traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

ECOMMERCE DYNAMICS, Espace Eole, Hall B, 70 rue de la Coquillade, 13540 Aix-en-Provence (SIREN 823 524 988). Pour toute demande : prendre rendez-vous ou par courrier à l'adresse ci-dessus.

2. Données traitées

• Comptes utilisateurs (clients de l'outil) : adresse email, nom affiché, mot de passe (stocké haché), rôle, fiches attribuées.
• Avis Google traités : nom public de l'auteur de l'avis, note, contenu de l'avis et réponse associée, tels que fournis par l'API Google Business Profile.
• Données de configuration : paramètres des établissements, adresse email destinataire des rapports.
• Journaux techniques : journal d'audit des actions, statut des traitements, à des fins de sécurité et de bon fonctionnement.

3. Finalités et base légale

Les données sont traitées pour : fournir le service de gestion des réponses aux avis, générer et publier des réponses, envoyer les rapports, sécuriser l'accès. La base légale est l'exécution du contrat conclu avec le client et l'intérêt légitime de l'éditeur à assurer la sécurité du service.

4. Sous-traitants et destinataires

Le service s'appuie sur les prestataires suivants :

• Google (API Google Business Profile) : source des avis et publication des réponses.
• OpenAI : génération assistée des réponses. Le texte des avis traités peut être transmis à ce prestataire (données potentiellement hébergées hors Union européenne ; encadrement par les clauses contractuelles types).
• Amazon Web Services (Amazon SES) : envoi des emails (région Europe, Paris).
• Hébergeur : IONOS SARL (France).

[À COMPLÉTER : le cas échéant, référence à un accord de traitement (DPA) signé avec chaque client.]

5. Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle. Les données liées aux avis traités et les journaux techniques (journal d'audit, statut des traitements) sont conservés 24 mois, puis supprimés ou anonymisés.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, contactez le responsable du traitement (rendez-vous ou courrier à l'adresse du siège indiquée ci-dessus). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les mots de passe sont stockés hachés (bcrypt), l'accès est protégé (sessions sécurisées, limitation des tentatives de connexion), les secrets et bases de données sont conservés hors de la racine web, et les actions sensibles sont journalisées.

8. Cookies

Le site n'utilise qu'un cookie de session strictement nécessaire à l'authentification de l'espace d'administration. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé. [À COMPLÉTER si un outil d'analyse est ajouté.]

Ce document est un modèle : faites-le vérifier et compléter par un professionnel du droit avant toute exploitation commerciale.