Politique de confidentialité

Nous collectons les données suivantes :

• •Informations de compte : email, nom, prénom, téléphone, pays, langue
• •Données d'entreprise : nom de l'entreprise, catégorie d'activité
• •Données clients : informations de vos clients pour les campagnes d'avis
• •Avis synchronisés : avis provenant de Google, Facebook, TripAdvisor, Trustpilot, Judge.me, Yotpo
• •Données d'utilisation : statistiques d'utilisation, logs techniques

Vos données sont utilisées pour :

• •Fournir et améliorer nos services
• •Envoyer des campagnes d'avis à vos clients
• •Synchroniser et analyser vos avis depuis les plateformes connectées
• •Générer des analyses IA et rapports
• •Traiter vos paiements via Stripe
• •Vous envoyer des notifications importantes

Nous mettons en œuvre des mesures de sécurité robustes :

• •Chiffrement des données en transit (HTTPS/TLS)
• •Stockage sécurisé sur des serveurs certifiés
• •Accès restreint aux données personnelles
• •Authentification sécurisée et tokens JWT
• •Audits de sécurité réguliers

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• •Stripe : pour le traitement des paiements
• •Brevo : pour l'envoi d'emails transactionnels
• •Twilio : pour l'envoi de SMS
• •Mistral AI : pour l'analyse IA des avis
• •Les plateformes que vous connectez (Google, Facebook, etc.) : selon vos autorisations

Certaines de vos données peuvent être transférées hors de l'Union européenne :

• •Stripe : vos données de paiement sont traitées par Stripe Payments Europe Ltd (Irlande, UE), qui peut transférer certaines données vers Stripe Inc. aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Plus d'infos : https://stripe.com/legal/privacy-shield
• •Twilio : le routage SMS est traité par Twilio Inc. (États-Unis) sous CCT.
• •Vercel : l'hébergement web est assuré par Vercel Inc. (États-Unis), sous CCT.
• •MongoDB Atlas : l'hébergement de la base de données peut utiliser des régions AWS hors UE ; les transferts sont encadrés par les CCT.
• •Google Analytics et Meta Pixel : les données analytiques anonymisées peuvent être traitées par Google LLC et Meta Platforms Inc. (États-Unis) sous CCT (uniquement si vous acceptez les cookies analytiques).
• •Plateformes connectées (Google, Facebook) : vos autorisations sont limitées aux données spécifiques auxquelles vous donnez accès.
• •Vous pouvez exercer votre droit d'accès et d'opposition à ces transferts en nous contactant à support@otiview.com.

Conformément au RGPD, vous disposez des droits suivants :

• •Droit d'accès à vos données personnelles
• •Droit de rectification des données inexactes
• •Droit à l'effacement (droit à l'oubli)
• •Droit à la portabilité de vos données
• •Droit d'opposition au traitement
• •Droit de retirer votre consentement à tout moment

Pour toute question concernant vos données personnelles ou pour exercer vos droits, contactez-nous à :