Politique de confidentialité

Le responsable de traitement est FeedbackPro (voir nos mentions légales). Pour toute question relative aux données personnelles : privacy@feedbackpro.fr.

Côté commerçant (compte) :

• adresse email et mot de passe (haché avec bcrypt, jamais en clair) ;
• nom du commerce, catégorie, adresse, ville ;
• numéro WhatsApp/SMS (facultatif, pour les alertes de réclamation) ;
• logo et lien Google (facultatifs) ;
• commandes de supports physiques (adresse de livraison).

Côté client final (retour de scan) :

• note de 1 à 5 étoiles et tags de satisfaction ;
• commentaire et éventuel nom d'un employé (saisie libre, facultative) ;
• adresse IP, utilisée uniquement pour déduire une ville approximative (via ipapi.co). L'IP elle-même n'est pas stockée : seul le nom de la ville peut être conservé, sans identification possible.

Nous ne collectons aucune donnée dite « sensible » (santé, opinions politiques, orientations…), aucune donnée bancaire (le paiement est délégué à Stripe, qui ne nous transmet aucun numéro de carte) et nous ne revendons aucune donnée.

• Fournir le service (dashboard, QR codes, statistiques) — exécution du contrat ;
• Facturation et gestion des abonnements — exécution du contrat ;
• Alertes de réclamation (SMS/email en cas de note ≤ 2★) — exécution du contrat, activables/désactivables par le commerçant ;
• Récapitulatif hebdomadaire par email — intérêt légitime, désinscription sur demande ;
• Sécurité de la plateforme (sessions en base, journalisation) — intérêt légitime.

• Compte commerçant : durée de la relation contractuelle, puis 12 mois maximum ;
• Retours clients : 24 mois glissants, puis anonymisation/suppression ;
• Sessions : 30 jours après la dernière connexion (cookie `fp_session`) ;
• Documents de facturation : 10 ans (obligation légale comptable).

• Vercel Inc. — hébergement de la plateforme (États-Unis, clauses contractuelles types) ;
• Stripe — paiements des abonnements (PCI-DSS, aucun numéro de carte ne nous est transmis) ;
• Resend — envoi des emails transactionnels (bienvenue, confirmations, récap hebdo) ;
• Twilio — envoi des SMS d'alerte (si le commerçant les active) ;
• ipapi.co — géolocalisation approximative par IP (ville uniquement, sans stockage de l'IP).

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants : accès, rectification, effacement (droit à l'oubli), portabilité, opposition et limitation du traitement.

Comment les exercer :

• Droit de suppression immédiat : le commerçant peut supprimer son compte seul, depuis Paramètres → Zone dangereuse → Supprimer mon compte. Toutes ses données (compte, retours, commandes) sont effacées sans délai.
• Client final : pour demander la suppression d'un commentaire, contactez le commerce concerné ou écrivez à privacy@feedbackpro.fr.
• Pour toute autre demande, écrivez-nous : une réponse est apportée sous 30 jours. Vous pouvez également saisir la CNIL.

La Plateforme n'utilise qu'un cookie strictement nécessaire : le cookie de session fp_session. Le détail complet est décrit sur notre page Cookies.

Mots de passe hachés (bcrypt), sessions révocables stockées en base, cookieshttpOnly, communications chiffrées (HTTPS), accès aux données limité au strict nécessaire (principe de minimisation).