Accord de traitement des données (DPA)

Rôles

Vous (le cabinet) êtes responsable de traitement des avis et réponses de votre fiche Google Business Profile.

Revydo est sous-traitant au sens de l'article 28 du RGPD pour les traitements nécessaires à l'exécution du service : lecture des avis publics, classification, rédaction, publication selon vos règles, journalisation, alertes.

Instructions

Revydo n'agit que sur vos instructions documentées : connexion Google, barème d'autonomie, et actions que vous validez. Nous ne réutilisons pas ces données pour d'autres clients ni pour de la publicité.

Données concernées

Avis Google (texte public, note, date, identifiants techniques), réponses, paramètres du cabinet, journaux d'actions, emails des utilisateurs du compte.

Aucune donnée de santé n'est collectée comme catégorie. Si un avis en contient incidemment, le traitement reste limité à la modération publique et à l'escalade vers vous. Pas de constitution de dossier patient.

Sécurité

Chiffrement en transit, contrôle d'accès par organisation, journal d'audit, hébergement dans l'Union européenne, minimisation (pas d'email ni de texte d'avis dans les outils d'analytics produit).

Sous-traitants ultérieurs

Infrastructure : Vercel, base de données UE. Email : Resend. Paiement : Stripe. Analytics : PostHog UE. Plateforme d'avis : Google, via votre OAuth.

Nous informons le cabinet avant d'ajouter un sous-traitant qui traite des données du service, sauf remplacement en urgence pour maintenir la sécurité.

Assistance, incidents, fin de contrat

Nous vous assistons pour les demandes d'exercice des droits et pour une notification d'incident de sécurité dans les délais légaux.

En fin de contrat : révocation de l'accès Google, suppression ou restitution des données du cabinet dans un délai raisonnable, hors obligations légales d'archivage (factures).