Politique de confidentialité
Dernière mise à jour : 25 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site Avirapid est :
Enzo Pigné — Micro-entreprise
4 le Bout de Veillée, 35460 Saint-Marc-le-Blanc
SIRET : 93005392100019
Email : contact@avirapid.com
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : adresse email, nom (si connexion via Google)
- Données d'utilisation : avis Google soumis, réponses générées, secteur d'activité, ton choisi, date et heure de génération
- Données de paiement : traitées exclusivement par Stripe. Nous ne stockons jamais vos informations bancaires
- Données techniques : cookies d'authentification, adresse IP (logs serveur)
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir le service de génération de réponses aux avis
- Gérer votre compte utilisateur et votre abonnement
- Conserver l'historique de vos réponses générées
- Assurer le support client
- Améliorer le service (analyses anonymisées)
4. Base légale
- Exécution du contrat : les données nécessaires au fonctionnement du service (email, historique) sont traitées dans le cadre de l'exécution de votre abonnement
- Intérêt légitime : amélioration du service, prévention de la fraude
- Consentement : pour tout usage non essentiel (newsletters, communications marketing — non utilisé actuellement)
5. Sous-traitants et transferts de données
Vos données peuvent être traitées par les sous-traitants suivants :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Supabase | Base de données, authentification (hébergée en UE — Irlande) | Union Européenne |
| Stripe | Paiements, facturation | États-Unis |
| OpenAI | Génération de texte (IA) | États-Unis |
| Vercel | Hébergement du site | États-Unis |
| Authentification OAuth (optionnel) | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le EU-US Data Privacy Framework.
6. Durée de conservation
- Données de compte : conservées tant que votre compte est actif
- Historique des réponses : conservé tant que votre compte est actif
- Données de paiement : conservées par Stripe conformément à leurs obligations légales
- Après suppression du compte : toutes vos données sont supprimées sous 30 jours, sauf obligation légale de conservation
7. Cookies
Avirapid utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookies d'authentification : maintien de votre session de connexion (Supabase)
- Cookie d'essai gratuit : comptabilisation de votre essai gratuit ("free_trials")
Aucun cookie publicitaire, de suivi ou analytique n'est utilisé. Conformément à la réglementation, ces cookies strictement nécessaires ne requièrent pas votre consentement.
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit de portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez-nous à contact@avirapid.com. Nous répondons sous 30 jours maximum.
9. Traitement des avis par l'IA
Lorsque vous soumettez un avis Google pour générer une réponse, le texte de l'avis est envoyé à l'API OpenAI pour traitement. Les avis ne sont pas utilisés pour entraîner les modèles d'IA (conformément à la politique API d'OpenAI). Les réponses générées sont stockées dans votre historique si vous êtes connecté et abonné.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des connexions (HTTPS/TLS), gestion sécurisée des clés API, isolation des données utilisateur (Row Level Security), accès restreint aux bases de données.
11. Réclamation
Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
12. Contact
Pour toute question relative à cette politique de confidentialité : contact@avirapid.com