Politique de confidentialité

Avis Resto sert deux publics : les restaurateurs qui ouvrent un compte, et leurs clients qui arrivent sur une page d'avis en scannant un QR code. Leurs données ne sont pas traitées au même titre ; cette page les décrit l'une après l'autre.

Qui sommes-nous

KIPDEV SAS, SAS au capital de 1 000 €, RCS Bordeaux 884 120 890, siège social 33000 Bordeaux. Contact pour toute question sur vos données : contact@avis-resto.com.

1. Les restaurateurs (titulaires d'un compte)

KIPDEV est responsable du traitement.

• Données : adresse e-mail, mot de passe (stocké haché, jamais en clair), nom de l'enseigne, nom et lien Google de chaque établissement, réglages d'affiche, modèles et réponses que vous écrivez, historique de l'offre (formule, échéance, identifiants Stripe).
• Pourquoi : fournir le service et le facturer (exécution du contrat) ; vous envoyer les e-mails utiles au compte (mot de passe oublié, rappels de messages en attente si vous les activez).
• Combien de temps : tant que le compte existe. À la suppression, tout est effacé sous 30 jours, sauf les pièces de facturation, conservées 10 ans par Stripe et par nous au titre des obligations comptables.
• Paiement : les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs.

2. Les clients qui laissent un message sur une page d'avis

Quand vous écrivez à un établissement depuis sa page d'avis, c'est l'établissement qui est responsable du traitement de votre message. KIPDEV agit pour son compte, comme sous-traitant au sens de l'article 28 du RGPD : nous hébergeons le message, nous le montrons à l'établissement, et nous acheminons sa réponse si vous avez laissé votre e-mail. Nous ne l'utilisons à aucune autre fin.

• Données : votre message, la note si vous en donnez une, votre e-mail si vous le laissez (facultatif), la date.
• Ce que nous ne gardons pas : l'ouverture de la page et le clic vers Google sont comptés sans aucun identifiant (un compteur daté, rien d'autre). Votre adresse IP sert quelques minutes, en mémoire, à bloquer les envois en rafale ; elle n'est pas enregistrée.
• Combien de temps : tant que l'établissement garde son compte, sauf demande d'effacement de sa part ou de la vôtre.
• Vos droits : adressez-vous à l'établissement, ou écrivez-nous ; nous transmettons et exécutons sa décision sous 30 jours.
• Votre avis Google : si vous cliquez sur « Laisser un avis sur Google », vous quittez Avis Resto. Votre avis est publié par Google, selon ses propres règles ; nous ne le voyons pas passer et ne le filtrons pas.

3. Mesure d'audience

Les pages du site, dont les pages d'avis, utilisent KipStats, un outil de mesure édité par KIPDEV. Il ne dépose aucun cookie et ne sert à aucune publicité. Il reçoit l'adresse de la page, la page de provenance, la langue et la taille d'écran, ainsi que quelques actions (clic vers Google, création de compte, paiement). Pour compter les visiteurs sans les suivre, il calcule une empreinte à partir de l'adresse IP et du navigateur avec un sel renouvelé chaque jour ; l'adresse IP n'est pas conservée, seul le pays en est déduit. Base : notre intérêt légitime à mesurer l'usage du service.

Aucun outil publicitaire (Google Analytics, balise Google Ads, pixel de réseau social) n'est chargé sur ce site. Seul le module de paiement de Stripe, chargé au moment où vous ouvrez le paiement, peut déposer ses propres cookies, nécessaires à la lutte contre la fraude.

4. Connexion à Google Business Profile (quand elle sera ouverte)

Cette fonction est prête mais pas encore active : Google doit valider notre accès à son API. Quand vous la brancherez, nous conserverons le jeton d'accès que Google nous remet, chiffré (AES-256-GCM), l'adresse du compte Google branché, et une copie des avis publics de votre fiche (nom affiché de l'auteur, note, texte, date, votre réponse). Vous pouvez la débrancher à tout moment : le jeton est alors révoqué auprès de Google et supprimé.

5. Prestataires qui reçoivent des données

• Hostinger International Ltd. (Chypre) : hébergement du serveur et de la base de données.
• Stripe Payments Europe Ltd. (Irlande) : paiement et factures.
• Envoi des e-mails : les e-mails partent par la passerelle d'envoi de KIPDEV, qui les remet à Resend (Resend Inc., États-Unis ; transfert hors Union européenne encadré par les garanties prévues par le RGPD, clauses contractuelles types de la Commission européenne dans le contrat de traitement de Resend). Sont transmis : l'adresse du destinataire, le sujet et le contenu du message.
• Google : seulement si vous branchez Google Business Profile, et seulement ce qui est nécessaire pour lire vos avis et publier vos réponses.

Aucune donnée n'est vendue ni louée.

6. Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@avis-resto.com. Réponse sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).