Politique de Confidentialité
Dernière mise à jour : 12 mai 2026
Cette politique explique comment Repondio collecte, utilise et protège les données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » modifiée.
1. Responsable du traitement
Repondio, entrepreneur individuel, exploité par Marc Chouquet, SIREN 895 285 328.
Adresse : 15 Rue de Miromesnil, 75008 Paris (France).
Contact : contact@repondio.fr
2. Données collectées
2.1 Données fournies directement
- Nom, email professionnel, nom du restaurant
- Nom et adresse de votre/vos établissement(s)
- Réponses au questionnaire d'onboarding (ton de marque, exemples)
- Coordonnées de facturation (gérées par Stripe)
2.2 Données collectées via Google Business Profile
Lorsque vous autorisez la connexion OAuth :
- Identifiants techniques de vos établissements (Place ID)
- Avis clients publiés (note, contenu, auteur, date)
- Réponses précédemment publiées
Aucun mot de passe Google n'est collecté ni stocké. L'autorisation peut être révoquée à tout moment depuis votre compte Google.
2.3 Données techniques
- Adresse IP, navigateur, OS, durée de visite (logs Vercel)
- Cookies strictement nécessaires au fonctionnement
Aucun cookie publicitaire ni traceur tiers.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Fourniture du Service | Contrat | Durée du contrat |
| Facturation | Obligation légale | 10 ans |
| Support client | Intérêt légitime | 3 ans après dernier contact |
| Amélioration (données anonymisées) | Intérêt légitime | Indéfinie (anonymisé) |
| Newsletter | Consentement | Jusqu'au retrait |
4. Sous-traitants et destinataires
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données | UE (Francfort) |
| Vercel | Hébergement | UE |
| Stripe Payments Europe | Paiements | UE (Irlande) |
| Resend | Emails | UE |
| Anthropic PBC | IA (Claude) | USA (CCT UE) |
| Sentry | Monitoring | UE |
Note Anthropic : les contenus d'avis envoyés à l'API Claude sont traités aux États-Unis sous Clauses Contractuelles Types validées par la Commission européenne. Les données ne sont pas utilisées pour entraîner les modèles (option no-training activée).
5. Vos droits
Vous disposez des droits suivants :
- Accès, rectification, effacement (droit à l'oubli)
- Limitation, portabilité, opposition
- Retrait du consentement à tout moment
Pour exercer ces droits : contact@repondio.fr : réponse sous 30 jours maximum.
Réclamation possible auprès de la CNIL : www.cnil.fr
6. Sécurité
- Hébergement chiffré en UE
- TLS 1.3 en transit, AES-256 at rest (Supabase)
- Accès aux données journalisé et restreint
- Aucun stockage de tokens OAuth en clair
7. Cookies
Repondio n'utilise que des cookies strictement nécessaires (authentification, session). Aucun cookie analytique tiers, aucun cookie publicitaire.
8. Modifications
Toute modification substantielle sera notifiée par email au moins 30 jours avant son entrée en vigueur.