Politique de confidentialité
Dernière mise à jour : 19 juin 2026
1. Responsable du traitement
Revyo SAS est responsable du traitement des données personnelles collectées via le service revyo.fr. Contact : privacy@revyo.fr
2. Données collectées
Revyo collecte deux types de données :
A. Données des administrateurs (abonnés Revyo)
- Nom et email lors de l'inscription
- Informations de facturation (gérées par Stripe — Revyo ne stocke pas les données de carte bancaire)
- Informations sur l'établissement (nom, adresse, URL Google)
- Logs de connexion et d'activité
B. Données des clients finaux (participants à la roue)
- Prénom, nom, adresse email, numéro de téléphone
- Capture d'écran de l'avis Google soumis
- Adresse IP et User-Agent (anti-fraude)
- Données de participation (date, établissement, récompense obtenue)
Ces données sont collectées pour le compte de l'établissement abonné (sous-traitant). L'établissement est responsable du traitement vis-à-vis de ses clients.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service Revyo | Exécution du contrat |
| Envoi des récompenses par email | Consentement explicite |
| Facturation et gestion de l'abonnement | Exécution du contrat |
| Prévention de la fraude | Intérêt légitime |
| Support client | Intérêt légitime |
| Communications relatives au service | Exécution du contrat |
4. Durée de conservation
5. Sous-traitants
Vercel Inc. — Hébergement
États-Unis (clauses contractuelles types)
Neon Inc. — Base de données PostgreSQL
États-Unis (clauses contractuelles types)
Stripe Inc. — Paiement en ligne
États-Unis — certifié PCI-DSS
Resend Inc. — Envoi d'emails transactionnels
États-Unis (clauses contractuelles types)
UploadThing (Ping Labs) — Stockage des captures d'écran
États-Unis (clauses contractuelles types)
6. Vos droits
Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :
- Droit d'accès — Obtenir une copie de vos données personnelles
- Droit de rectification — Corriger vos données inexactes
- Droit à l'effacement — Demander la suppression de vos données
- Droit d'opposition — Vous opposer à certains traitements
- Droit à la portabilité — Recevoir vos données dans un format structuré
- Droit de limitation — Limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à : privacy@revyo.fr
Nous répondons sous 30 jours. Vous pouvez également adresser une réclamation à la CNIL.
7. Sécurité
Revyo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS, cookies HttpOnly et Secure, hachage des mots de passe (bcrypt), isolation des données par organisation (multi-tenant), et contrôles d'accès stricts.
8. Modifications
Revyo se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur des modifications.