Politique de confidentialité
Dernière mise à jour : 2 août 2026
Cette politique explique quelles données REPVITE traite, pourquoi, combien de temps, et quels sont vos droits. Elle s'applique au site repvite.com et à l'espace client.
1. Responsable de traitement et rôles
Pour les données de votre compte REPVITE (email, nom, facturation, usage du service), REPVITE agit comme responsable de traitement.
Pour les données de vos clients (messages, coordonnées, réservations) que vous centralisez dans l'outil, vous êtes responsable de traitement et REPVITE agit comme sous-traitant au sens de l'article 28 du RGPD : nous ne traitons ces données que sur vos instructions, pour vous fournir le service.
Coordonnées du responsable de traitement : à compléter.
2. Données traitées
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Compte | Email, nom, mot de passe chiffré | Créer et sécuriser votre accès | Exécution du contrat |
| Commerce | Nom, adresse, horaires, prestations, tarifs | Alimenter l'assistant IA et le dashboard | Exécution du contrat |
| Conversations | Messages entrants et sortants, canal, horodatage | Centraliser vos échanges et générer les réponses | Exécution du contrat (sous-traitance) |
| Clients finaux | Nom, téléphone, identifiants de canal, réservations | Fiches client, réservations, demandes d'avis | Intérêt légitime du commerçant / consentement |
| Facturation | Offre, période, factures | Gérer l'abonnement | Obligation légale et contrat |
| Prospection | Email laissé sur la page d'accueil | Vous recontacter à votre demande | Consentement |
| Technique | Journaux d'accès, adresse IP, user-agent | Sécurité, prévention des abus, débogage | Intérêt légitime |
3. Assistant IA
Pour générer les réponses, le contenu des conversations et le contexte de votre commerce sont transmis à notre fournisseur de modèle de langage, OpenAI, via son API commerciale. Les données envoyées via l'API OpenAI ne sont pas utilisées pour entraîner ses modèles.
Vous pouvez désactiver l'assistant à tout moment depuis Paramètres → Assistant IA : aucune donnée conversationnelle n'est alors transmise au fournisseur.
4. Destinataires et sous-traitants
- Supabase — base de données et authentification, hébergement dans l'Union européenne.
- Vercel — hébergement applicatif et diffusion du site.
- OpenAI — génération des réponses de l'assistant.
- Meta (WhatsApp Business, Instagram, Messenger) — acheminement des messages vers et depuis vos clients.
- Google — liens et statistiques d'avis, si vous activez cette fonction.
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre EU–US Data Privacy Framework.
5. Durées de conservation
- Compte et données du commerce : pendant toute la durée de l'abonnement, puis 12 mois.
- Conversations et fiches clients : pendant la durée de l'abonnement, puis 12 mois.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journaux techniques : 12 mois.
- Emails de prospection : 3 ans à compter du dernier contact.
6. Sécurité
- Chiffrement des échanges en transit (HTTPS/TLS) et des données au repos.
- Cloisonnement strict entre commerces : les politiques de sécurité au niveau des lignes (Row Level Security) empêchent un compte d'accéder aux données d'un autre.
- Mots de passe stockés sous forme de condensats, jamais en clair.
- Accès aux données de production restreint et journalisé.
7. Cookies
REPVITE n'utilise pas de cookie publicitaire ni de traceur tiers. Seuls des cookies strictement nécessaires sont déposés pour maintenir votre session connectée ; ils ne requièrent pas de consentement préalable.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercez-les à support@repvite.com : nous répondons sous un mois.
Si vous êtes un client final d'un commerce utilisant REPVITE, adressez votre demande directement à ce commerce, responsable de traitement ; nous la lui transmettrons le cas échéant.
Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.
9. Modifications
Toute évolution substantielle de cette politique vous est notifiée par email ou dans l'application au moins 30 jours avant son entrée en vigueur.