Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Reputup (« le Logiciel », « nous », « notre ») collecte, utilise, partage et protège les informations personnelles des utilisateurs de sa plateforme.

Reputup s'engage à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »).

La présente politique régit le traitement des données des Utilisateurs (clients de Reputup). Pour le traitement des données des utilisateurs finaux par les Utilisateurs via la plateforme, consultez notre Accord de traitement des données.

Le responsable du traitement des données collectées dans le cadre de l'utilisation de la plateforme par l'Utilisateur est la société Reputup. Voir les mentions légales pour les coordonnées complètes. Pour toute question relative à vos données : [email protected].

Nous collectons uniquement les données strictement nécessaires :

• Identification et contact : nom, prénom, e-mail, téléphone, fonction, entreprise.
• Compte et authentification : identifiants, hash du mot de passe, logs de connexion, jetons de session.
• Données d'utilisation : interactions avec la plateforme, fonctionnalités utilisées, durée de session, préférences.
• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, identifiants techniques.
• Données de facturation : informations de paiement traitées par notre prestataire Stripe (Reputup n'enregistre pas les numéros de carte).
• Données générées par l'IA : contenu des avis analysés et réponses suggérées, conservés pour l'amélioration de la qualité du service.

Conformément à l'article 6 du RGPD, le traitement des données est fondé sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) — fourniture du service, gestion du compte, facturation, support technique.
• Intérêt légitime (art. 6.1.f) — amélioration de la plateforme, prévention de la fraude, sécurité, mesure d'audience anonymisée.
• Consentement (art. 6.1.a) — communications marketing, cookies non essentiels, témoignages publiables. Le consentement peut être retiré à tout moment.
• Obligation légale (art. 6.1.c) — conservation comptable et fiscale (10 ans pour les factures, articles L123-22 du Code de commerce).

• Compte actif : pendant toute la durée de l'abonnement.
• Après résiliation : 3 ans pour la prospection commerciale, sauf opposition.
• Factures et données comptables : 10 ans (obligation légale).
• Logs de connexion : 12 mois maximum (LCEN art. 6 II).
• Cookies de mesure d'audience : 13 mois maximum (recommandation CNIL).
• Données IA : anonymisées au-delà de 24 mois.

Reputup ne vend jamais vos données. Les données ne sont partagées qu'avec :

• Sous-traitants techniques : hébergeur (UE), Stripe (paiement, USA — clauses contractuelles types), Brevo/SMTP (e-mails transactionnels, UE). Liste détaillée fournie dans l'Accord de traitement.
• Plateformes tierces d'avis : Google, TripAdvisor, Booking, etc., pour la seule récupération des avis publics dont vous avez la légitimité d'accès.
• Autorités : sur réquisition judiciaire ou en cas d'obligation légale.

Les serveurs principaux sont situés en Union Européenne. Quand un sous-traitant est établi hors UE (notamment Stripe pour le paiement), le transfert s'appuie sur des garanties appropriées : Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution 2021/914) ou décision d'adéquation. La liste des sous-traitants hors UE est disponible sur demande.

Conformément aux articles 15 à 22 du RGPD, vous disposez :

• Droit d'accès (art. 15) — obtenir une copie de vos données.
• Droit de rectification (art. 16) — corriger une donnée inexacte.
• Droit à l'effacement (art. 17) — « droit à l'oubli ».
• Droit à la limitation (art. 18) — figer un traitement contesté.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, lisible par machine.
• Droit d'opposition (art. 21) — refuser un traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (art. 7.3) — pour les traitements fondés sur le consentement.
• Droit de définir des directives post-mortem (article 85 loi Informatique et Libertés).

Pour exercer ces droits, écrivez à [email protected]. Réponse sous 30 jours maximum (prolongeable de 2 mois selon la complexité, art. 12.3 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes. Adresse postale : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Téléphone : 01 53 73 22 22.

• Chiffrement SSL/TLS (HSTS preload) sur tous les échanges.
• Chiffrement au repos pour les données sensibles et secrets.
• Hachage bcrypt cost 12 des mots de passe administrateurs.
• Authentification à deux facteurs (TOTP) disponible sur les comptes administrateurs.
• Cookies de session signés HMAC-SHA256, HttpOnly, SameSite=Strict, plafond absolu 30 jours.
• Sauvegardes quotidiennes chiffrées avec rotation 30 jours.
• Audits de sécurité réguliers et plan de réponse aux incidents.
• Notification d'une violation de données à la CNIL sous 72 h (art. 33 RGPD).

Reputup est destiné à un usage professionnel. La plateforme n'est pas conçue pour les mineurs de moins de 15 ans. Si nous découvrions la collecte de données concernant un mineur sans le consentement du titulaire de l'autorité parentale (art. 8 RGPD, art. 7-1 loi Informatique et Libertés), elles seraient supprimées sans délai.

La présente Politique peut être modifiée pour refléter des évolutions légales ou techniques. Toute modification substantielle sera notifiée par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour figure en haut de cette page.

Délégué à la protection des données : [email protected].
Contact général : [email protected].