ReviewAI (« nous », « notre » ou « nos ») est exploité par DJUMP, MB, une société à responsabilité limitée enregistrée en République de Lituanie. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons les informations lorsque vous utilisez l’application mobile ReviewAI et les services associés (le « Service »). En utilisant ReviewAI, vous acceptez la collecte et l’utilisation des informations conformément à la présente politique.

1. Informations que nous collectons

Informations relatives au compte

  • Adresse e-mail (pour l’authentification et la récupération du compte)
  • Nom complet (pour l’affichage du profil)
  • Identifiants d’authentification (hachés de manière sécurisée, jamais stockés en clair)

Données relatives à l’entreprise

  • Informations sur l’établissement (nom, adresse, identifiant Google Place)
  • Texte et métadonnées des avis clients (nom de l’auteur de l’avis, note, date, plateforme)
  • Texte des réponses générées par IA et sélections de ton
  • Historique des réponses et statistiques d’utilisation

Informations relatives à l’appareil et à l’utilisation

  • Type d’appareil et version du système d’exploitation
  • Jetons de notifications push (sur consentement uniquement)
  • Analyses d’utilisation de l’application (vues d’écran, interactions avec les fonctionnalités via Mixpanel)
  • Rapports de plantage et journaux d’erreurs

Informations que nous ne collectons pas

  • Informations de paiement (entièrement gérées par Apple/Google via RevenueCat)
  • Localisation précise ou données GPS
  • Contacts, photos ou autres fichiers personnels
  • Historique de navigation en dehors de l’application

2. Comment nous utilisons vos informations

  • Authentification. Pour vérifier votre identité et sécuriser votre compte.
  • Agrégation des avis. Pour récupérer et afficher les avis de votre entreprise depuis Google.
  • Génération de réponses par IA. Pour envoyer le texte des avis à OpenAI afin de générer des suggestions de réponse.
  • Analyses. Pour comprendre les modes d’utilisation de l’application et améliorer le Service.
  • Notifications. Pour envoyer des notifications push concernant les nouveaux avis (sur consentement).
  • Assistance. Pour répondre à vos demandes et résoudre les problèmes.

3. IA et traitement des données par des tiers

Lorsque vous générez une réponse par IA, le texte de l’avis, la note en étoiles et le nom de l’entreprise sont envoyés à l’API d’OpenAI (GPT-4o) pour la génération de la réponse. Ces données sont traitées uniquement aux fins de la génération de votre réponse et sont soumises aux politiques d’utilisation des données de l’API d’OpenAI. OpenAI n’utilise pas les données de l’API pour l’entraînement de ses modèles. Nous n’envoyons aucune information permettant de vous identifier personnellement (en tant que propriétaire de l’entreprise) à OpenAI.

Les données relatives à l’établissement sont récupérées via la Google Places API. Les identifiants Google Place sont stockés pour permettre la récupération des avis. Nous accédons uniquement aux données d’avis accessibles au public via la Google Places API.

4. Stockage et sécurité des données

Vos données sont stockées sur Supabase (basé sur PostgreSQL) avec des politiques de sécurité au niveau des lignes (RLS). Chaque utilisateur ne peut accéder qu’à ses propres établissements, avis et réponses générées par IA. Toutes les données sont chiffrées en transit via HTTPS/TLS. Les sauvegardes de la base de données sont chiffrées au repos.

5. Partage des données

Nous ne vendons, ne louons ni n’échangeons vos données personnelles ou professionnelles à des tiers. Nous partageons les données uniquement avec les prestataires de services suivants, strictement pour le fonctionnement du Service :

  • Supabase. Hébergement de la base de données, authentification.
  • OpenAI. Génération de réponses par IA (texte des avis uniquement).
  • Google. Places API pour les données d’avis.
  • RevenueCat. Gestion des abonnements.
  • Mixpanel. Analyses d’utilisation anonymes.
  • Apple / Google. Notifications push.

6. Conservation et suppression des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer à tout moment des établissements individuels et les avis qui leur sont associés au sein de l’application. Pour supprimer l’intégralité de votre compte et toutes les données associées, utilisez l’option de suppression du compte dans les Paramètres. Après la suppression du compte, toutes vos données (profil, établissements, avis, réponses générées par IA) sont définitivement supprimées de nos serveurs dans un délai de 30 jours.

7. Vos droits

Selon votre juridiction, vous pouvez avoir le droit d’accéder à vos données à caractère personnel, de les rectifier, de les supprimer ou de les exporter. Vous pouvez également avoir le droit de vous opposer à certaines activités de traitement ou d’en limiter la portée. Pour exercer ces droits, veuillez nous écrire via le formulaire de contact ou par e-mail à l’adresse start@djump.io.

8. Confidentialité des enfants

ReviewAI est conçu pour les propriétaires d’entreprise et n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si nous découvrons qu’un enfant de moins de 16 ans nous a fourni des informations personnelles, nous supprimerons ces informations dans les meilleurs délais.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ». La poursuite de votre utilisation du Service après ces modifications vaut acceptation de la politique mise à jour.

10. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez utiliser le formulaire de contact ou envoyer un e-mail à l’adresse start@djump.io. Le responsable du traitement est DJUMP, MB, enregistré en République de Lituanie.