Politique de confidentialité

Le responsable du traitement est Laisse-ton-avis.com, SAS au capital de 1 000 €, dont le siège est situé 59 rue de Ponthieu, Bureau 326, 75008 Paris, France, représentée par Ilan Besnainou, Président (ci-après « nous »). Les informations légales complètes figurent dans les mentions légales.

Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez-nous à contact@laisse-ton-avis.com.

Cette politique s'adresse à trois publics : les visiteurs de ce site, les commerçants qui utilisent le service, et les clients de ces commerçants que nous invitons à laisser un avis ou qui participent à notre jeu concours.

Ce site ne dépose aucun cookie et n'utilise aucun traceur ni outil de mesure d'audience.

Notre hébergeur tient des journaux techniques (adresse IP, date et heure, page demandée) nécessaires à la sécurité et au bon fonctionnement du site. Base légale : notre intérêt légitime à protéger le service. Ces journaux sont conservés quelques jours au plus.

Quand vous nous écrivez pour demander une démonstration, nous traitons votre adresse email, votre nom, le nom de votre commerce et le contenu de votre message, afin de vous répondre et d'organiser la démonstration. Base légale : les mesures précontractuelles prises à votre demande. Ces échanges sont conservés douze mois après notre dernier échange, puis supprimés.

Si vous ouvrez un compte Laisse Ton Avis pour votre commerce, nous traitons : votre adresse email, votre nom et votre mot de passe (haché, jamais lisible), ou votre identité Google si vous choisissez de vous connecter avec Google ; le nom de votre organisation et de vos établissements ; les membres que vous invitez et leurs droits ; les données de la fiche Google Business Profile que vous connectez (avis reçus, notes, informations de la fiche), avec votre autorisation explicite, que vous pouvez retirer à tout moment depuis votre compte Google ; vos factures et paiements.

Finalités et bases légales : fournir le service que vous avez souscrit (exécution du contrat) ; établir et conserver les factures (obligation légale) ; vous informer des évolutions du service (intérêt légitime, avec possibilité de refus à tout moment).

Conservation : pendant la durée de votre abonnement, puis suppression dans les trois mois qui suivent la clôture du compte. Les factures sont conservées dix ans, conformément au Code de commerce.

Vos identifiants de connexion sont gérés par notre prestataire Clerk, aux États-Unis (voir « Transferts hors de l'Union européenne »). Le reste de vos données est stocké à Francfort (Allemagne).

Si vous scannez le QR code d'un commerce pour participer à notre jeu concours, ou si le commerce où vous avez pris rendez-vous nous a transmis votre visite, nous traitons : votre numéro de mobile, votre nom et votre prénom ; la date et l'heure de votre visite et l'établissement concerné ; votre consentement, horodaté ; la note que vous choisissez sur notre page d'invitation (elle n'est jamais transmise à Google : laisser un avis sur Google reste votre choix, sur le site de Google) ; vos réponses à nos SMS, dont STOP ; votre participation au tirage au sort ; pour les rendez-vous, les informations de réservation (nom, mobile, date du rendez-vous) que le logiciel de réservation du commerce nous transmet.

Nous utilisons ces données pour :

• organiser le jeu concours national, tirer au sort le gagnant et le contacter pour lui remettre son lot. Base légale : le règlement du jeu que vous acceptez en participant. Le lot récompense la participation, jamais le dépôt d'un avis ni son contenu ;
• vous inviter, par un seul SMS après votre visite, à laisser un avis sur la fiche Google du commerce. Base légale : votre consentement quand vous participez au jeu ; notre intérêt légitime et celui du commerçant à connaître votre avis quand l'invitation suit un rendez-vous, sans aucun contenu publicitaire ;
• limiter nos sollicitations : jamais de nouveau message après votre clic, au plus une invitation par visite, et des plafonds stricts entre deux messages. Base légale : notre intérêt légitime à ne pas vous importuner.

Conservation : 12 mois après votre dernière visite, puis suppression. Les données du gagnant nécessaires à la remise du lot sont conservées le temps de cette remise et des obligations légales qui s'y attachent.

Le commerçant ne reçoit jamais de fichier de vos coordonnées et ne peut pas les utiliser pour vous démarcher. Nous ne vendons ni ne louons aucune donnée.

Vous pouvez vous opposer à tout moment à nos messages : répondez STOP au SMS reçu, ou écrivez-nous à contact@laisse-ton-avis.com.

Les prestataires suivants traitent des données pour notre compte, sous contrat, et uniquement sur nos instructions :

• Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) : Hébergement du site et exécution de l'application. Code serveur exécuté à Francfort (Allemagne) ; fichiers statiques du site diffusés par le réseau mondial de Vercel. Siège aux États-Unis ; certifié EU-U.S. Data Privacy Framework.
• Neon (Neon, LLC (groupe Databricks, Inc.), 160 Spear Street, Suite 1300, San Francisco, CA 94105, États-Unis) : Base de données. Serveurs à Francfort (Allemagne). Siège aux États-Unis ; certifié EU-U.S. Data Privacy Framework, clauses contractuelles types.
• Clerk (Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, États-Unis) : Comptes et connexion des utilisateurs du service. États-Unis. Certifié EU-U.S. Data Privacy Framework ; représentant dans l'Union européenne : VeraSafe Ireland Ltd., Cork, Irlande.
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : Messagerie professionnelle (Google Workspace) pour nos échanges par email ; API Google Places et Google Business Profile pour la fiche Google que le commerçant relie. Union européenne et États-Unis selon le service. Google LLC certifié EU-U.S. Data Privacy Framework.
• Envoi des SMS : prestataire en cours de sélection, nommé ici dès son choix.
• Réception des confirmations de rendez-vous transmises par le logiciel de réservation du commerçant : prestataire en cours de sélection, nommé ici dès son choix.
• Paiement et facturation des abonnements : prestataire en cours de sélection, nommé ici dès son choix.

Le logiciel de réservation du commerçant (par exemple Planity) nous transmet les rendez-vous pour le compte du commerçant, selon sa propre politique de confidentialité.

Les données de récolte (coordonnées des clients des commerçants, visites, notes, participations) et les données des organisations et établissements sont stockées à Francfort (Allemagne). Deux traitements font sortir des données de l'Union européenne : les comptes des utilisateurs du service (adresse email, nom, identité Google, mot de passe haché), gérés par Clerk, Inc. aux États-Unis ; et les emails que vous nous adressez, traités par Google Workspace dans l'Union européenne ou aux États-Unis selon le service.

Clerk et Google sont certifiés au titre du EU-U.S. Data Privacy Framework, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Vercel et Neon ont leur siège aux États-Unis et sont eux aussi certifiés ; leurs équipes peuvent accéder aux données depuis les États-Unis pour le support et la maintenance.

Les échanges avec le site et l'application sont chiffrés (HTTPS). Les données de chaque commerce sont isolées de celles des autres. L'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service. Les mots de passe ne sont jamais stockés en clair.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.

Pour exercer ces droits, écrivez-nous à contact@laisse-ton-avis.com en précisant le numéro de mobile ou l'adresse email concernés. Nous répondons sous un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cette politique évoluera, notamment quand les prestataires encore en cours de sélection seront choisis. La date en haut de page indique la version en vigueur. Un changement important est signalé sur cette page et, pour les utilisateurs du service, dans l'application.