Politique de confidentialité

Qui est responsable

Le responsable de traitement pour le site revydo.com, l'audit gratuit et le compte utilisateur est l'éditeur du service Revydo. Pour toute question : privacy@revydo.com.

Lorsque vous connectez votre fiche Google Business Profile, vous restez responsable de traitement des avis et réponses publiés sur cette fiche. Revydo agit alors comme sous-traitant, dans le cadre décrit par le DPA.

Données que nous traitons

Visiteurs du site : pages consultées, page d'origine, langue, type d'appareil et de navigateur, pays et ville approximative, et adresse IP (tronquée avant enregistrement). Cette mesure est réalisée sans cookie sur nos serveurs UE. Si vous acceptez les cookies de mesure, PostHog (UE) s'y ajoute.

Audit gratuit : le nom ou le cabinet que vous saisissez, et les informations déjà publiques sur Google (note, extraits d'avis, présence de réponses). Nous n'accédons à aucun dossier médical.

Compte et abonnement : email, identité du cabinet, paramètres de règles, journal des actions automatisées, facturation.

Après connexion Google : avis publics, métadonnées (note, date, statut de réponse) et brouillons de réponses. Si un avis contient incidemment une donnée de santé, nous ne l'enrichissons pas, ne la recoupons pas, et nous bloquons toute publication automatique.

Finalités et bases légales

Fournir le service contractuel (exécuter le contrat) : surveillance, rédaction, publication selon vos règles, alertes, facturation.

Audit gratuit et démo (mesures précontractuelles et intérêt légitime) : vous montrer ce que vos patients voient déjà publiquement.

Sécurité, prévention de la fraude et obligations comptables (obligation légale et intérêt légitime).

Mesure d'audience et amélioration du produit (intérêt légitime) : PostHog, hébergé dans l'UE, sans publicité tierce.

Ce que nous ne faisons pas

Nous ne constituons pas de dossier médical. Nous ne vendons pas de données. Nous n'utilisons pas vos avis pour entraîner un modèle public. Nous ne transférons pas de données de santé hors de l'Union européenne.

Destinataires et sous-traitants

Hébergement et infrastructure : Vercel et base de données en Union européenne.

Email transactionnel : Resend. Paiement : Stripe. Statistiques : PostHog (UE). Fiche Google : Google, selon votre propre connexion OAuth.

Ces prestataires n'agissent que sur instruction et dans le cadre de l'exécution du service.

Durées de conservation

Cookies d'audience : 13 mois maximum.

Compte et journaux d'actions : durée du contrat, puis archivage limité aux obligations légales (facturation notamment).

Données d'audit prospect : le temps d'envoyer le résultat, puis suppression ou agrégation.

Après résiliation, la connexion Google est coupée. Les réponses déjà publiées sur Google restent les vôtres.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à certains traitements. Écrivez à privacy@revydo.com. Nous répondons sous 30 jours.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Transferts hors UE

Nous privilégions des traitements hébergés dans l'UE. Si un prestataire implique un transfert, des clauses contractuelles types et des garanties supplémentaires s'appliquent.