Déclaration de confidentialité
Cette déclaration décrit comment Seddik Softwares (« Vitrine », « nous ») traite les données personnelles collectées via le site vitrine.fr et l’application app.vitrine.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable du traitement ?
Deux situations coexistent, et c’est important :
- Pour le site et la gestion de nos clients (visite du site, création de compte, abonnement, facturation, support) : Seddik Softwares est responsable de traitement.
- Pour les données traitées pour le compte d’un commerce client (avis de ses clients importés des plateformes, coordonnées des personnes sollicitées pour un avis, publications) : le commerce qui utilise Vitrine est responsable de traitement, et Seddik Softwares agit en qualité de sous-traitant (article 28 RGPD), sur ses seules instructions.
Contact pour toute question relative aux données : mehdi@sedsofts.com.
2. Quelles données traitons-nous, et pourquoi ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité et e-mail du titulaire de compte (gérant, commerçant) | Création et sécurisation du compte, fourniture du service | Exécution du contrat | Durée du compte + 3 ans |
| Données des établissements (nom, adresse, téléphone, catégorie, horaires, photos) | Gestion de la fiche et diffusion sur les plateformes connectées | Exécution du contrat | Durée du compte |
| Avis importés des plateformes (nom de l’auteur, note, texte, date) | Centralisation, suivi et réponse aux avis pour le compte du commerce | Intérêt légitime du commerce (gestion de sa e-réputation) | Durée du compte ; suppression à la clôture |
| Coordonnées des clients sollicités (téléphone ou e-mail) | Envoi, à la demande du commerce, d’invitations à laisser un avis | Intérêt légitime du commerce | Supprimées à l’issue de la campagne |
| Jetons d’accès aux plateformes (OAuth Google, etc.), chiffrés | Synchronisation des avis, horaires et publications | Exécution du contrat | Jusqu’à révocation ou clôture du compte |
| Contenu d’un avis transmis à notre prestataire d’IA | Génération d’un brouillon de réponse à valider par le commerce | Intérêt légitime | Non conservé au-delà du traitement (voir §3) |
| Données de facturation (via Stripe) | Gestion des abonnements et des paiements | Exécution du contrat et obligation légale (comptable) | 10 ans (obligations comptables) |
| E-mails transactionnels (bienvenue, alertes, factures) | Fonctionnement du service | Exécution du contrat | Journaux : 12 mois |
| Journaux techniques (adresse IP, horodatage) | Sécurité, prévention des abus | Intérêt légitime | 12 mois |
Les données de carte bancaire ne transitent ni ne sont stockées par Vitrine : elles sont collectées et traitées directement par notre prestataire de paiement Stripe. Vitrine ne prend aucune décision entièrement automatisée produisant des effets juridiques et ne réalise aucun profilage.
3. Assistance par intelligence artificielle
Lorsque vous demandez une suggestion de réponse à un avis, le texte de l’avis concerné est transmis à notre prestataire d’IA OpenRouter, Inc. (et, via ce routeur, au fournisseur du modèle sélectionné) à la seule fin de produire un brouillon. Nous privilégions des configurations n’autorisant pas la réutilisation de vos contenus à des fins d’entraînement de modèles. La réponse proposée est un brouillon : vous la relisez et la validez avant toute publication.
4. Cookies et traceurs
Vitrine n’utilise aucun cookie publicitaire ni traceur d’audience, ni aucun cookie soumis à consentement, c’est pourquoi vous n’y voyez pas de bandeau. L’application dépose uniquement un cookie strictement nécessaire à la session (jeton d’authentification) et un stockage local de préférences d’affichage, exemptés de consentement. Des cookies techniques de sécurité peuvent être déposés par notre prestataire de diffusion Cloudflare (protection anti-bot).
Par ailleurs, les polices d’affichage (Google Fonts) sont chargées depuis les serveurs de Google : votre adresse IP leur est alors techniquement transmise, comme pour tout chargement web. Aucune donnée de navigation ne leur est communiquée au-delà de cette requête technique.
5. Qui a accès à vos données ?
Vos données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires et destinataires techniques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement des serveurs, base de données et fichiers | France (Paris) |
| Cloudflare, Inc. | DNS, diffusion et protection du trafic ; polices d’affichage | UE / États-Unis* |
| Google Ireland / Google LLC | Connexion aux fiches d’établissement (avis, horaires) via l’API Google Business Profile ; Google Fonts | UE / États-Unis* |
| Stripe Payments Europe | Paiements et gestion des abonnements | UE / États-Unis* |
| Resend, Inc. | Envoi des e-mails transactionnels | États-Unis* |
| OpenRouter, Inc. | Génération assistée par IA des brouillons de réponse aux avis | États-Unis* |
* Les transferts hors Union européenne sont encadrés par des garanties appropriées (décision d’adéquation UE-États-Unis / Data Privacy Framework ou clauses contractuelles types de la Commission européenne). Une copie de ces garanties peut être obtenue sur demande à mehdi@sedsofts.com.
6. Sécurité
Les données transitent chiffrées (TLS), les mots de passe sont hachés (bcrypt) et les jetons d’accès aux plateformes sont chiffrés au repos (AES-256-GCM). Les accès sont cloisonnés par compte et les opérations d’administration sont restreintes et journalisées.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem.
- Vous êtes visiteur du site ou titulaire d’un compte : exercez vos droits à mehdi@sedsofts.com. Nous répondons sous un mois.
- Vous êtes l’auteur d’un avis ou une personne sollicitée par un commerce utilisant Vitrine : adressez-vous en premier lieu à ce commerce, responsable de traitement ; nous l’assistons pour vous répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Évolution de cette déclaration
Cette déclaration peut évoluer avec le service. En cas de changement substantiel, les clients seront prévenus par e-mail ou via l’application. La date de dernière mise à jour figure en haut de page.