POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES


Review-Collect.com

Dernière mise à jour : 17 juillet 2025

Review-Collect s'engage à protéger vos données personnelles conformément au RGPD et à la réglementation française. Cette politique vous informe de manière transparente sur nos pratiques de protection des données.

1. RESPONSABLE DE TRAITEMENT
REVCOL TECHNOLOGY LLC (dba Review Collect)

Siège social : 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801, États-Unis
EIN : 352846891
Contact : karim@review-collect.com
Téléphone : +33 7 56 90 25 83

Délégué à la Protection des Données (DPO) :
📧 dpo@review-collect.com

2. DONNÉES COLLECTÉES ET FINALITÉS

2.1 Données clients entreprises
Données collectées :
Nom, prénom, email professionnel
Nom de l'entreprise et fonction
Téléphone professionnel
Données de facturation

Finalités :
Fourniture des services Review-Collect
Facturation et suivi commercial
Support technique

Base légale : Exécution du contrat

2.2 Données des consommateurs finaux
⚠️ Statut juridique : Review-Collect agit comme sous-traitant pour ses clients

Données traitées pour le compte de nos clients :
Nom, prénom, email des consommateurs
Avis et commentaires
Références de commande
Numéro de téléphone (si SMS/WhatsApp)

Finalité : Collecte d'avis clients uniquement
Responsabilité : Nos clients sont responsables de traitement et doivent obtenir les bases légales appropriées

3. SÉCURITÉ DES DONNÉES

3.1 Mesures techniques
Hébergement sécurisé
: AWS région Paris (France)
Chiffrement : AES-256 pour toutes les données sensibles
Authentification : Multi-facteurs obligatoire
Sauvegardes : Quotidiennes et chiffrées

3.2 Mesures organisationnelles
Accès limité aux seules personnes autorisées
Formation RGPD des équipes
Procédures de sécurité documentées
Monitoring des accès

3.3 Certifications
ISO 27001
: Sécurité de l'information
SOC 2 Type II : Contrôles de sécurité
Audits de sécurité réguliers

4. CONSERVATION DES DONNÉES

Type de données
Durée
Données clients entreprises
Durée du contrat + 5 ans
Données consommateurs finaux 6 mois maximum
Avis anonymisés 24 mois maximum
Logs de sécurité 12 mois

Suppression automatique selon les durées définies ci-dessus.

5. VOS DROITS RGPD

Vous disposez des droits suivants :

5.1 Droits disponibles
Accès
: Connaître vos données traitées
Rectification : Corriger vos données
Effacement : Supprimer vos données
Portabilité : Récupérer vos données
Opposition : Vous opposer au traitement

5.2 Exercer vos droits
Email :
dpo@review-collect.com
Délai de réponse : 30 jours maximum

6. PARTAGE DES DONNÉES

6.1 Sous-traitants
AWS
: Hébergement (France)
Stripe : Paiements sécurisés
Brevo : Envoi d'emails et de SMS transactionnels (France)
Meta : Envoi de messages what's app transactionnels (Ireland)
Tous avec accords de sous-traitance RGPD

6.2 Pas de vente
Nous ne vendons jamais vos données personnelles.

7. TRANSFERTS INTERNATIONAUX

Principe :
Toutes les données sont hébergées en France (UE)
Garanties : En cas de transfert exceptionnel, clauses contractuelles types de la Commission européenne

8. COOKIES

8.1 Cookies utilisés
Essentiels
: Fonctionnement du site
Analytics : Statistiques d'usage (Google Analytics)
Préférences : Paramètres utilisateur

8.2 Gestion
Configuration possible dans votre navigateur ou via notre bandeau de consentement.

9. VIOLATIONS DE DONNÉES

9.1 Procédure
En cas d'incident de sécurité :
Détection et qualification sous 4h
Notification CNIL sous 72h si applicable
Information des personnes concernées si risque élevé

9.2 Mesures correctives
Correction immédiate des failles
Renforcement des mesures de sécurité
Rapport détaillé aux clients concernés

10. CONTACT

10.1 Questions RGPD
📧 DPO : dpo@review-collect.com
📧 Support : support@review-collect.com
📞 Téléphone : +33 7 56 90 25 83

10.2 Réclamations
Médiation :
Contactez d'abord notre DPO
Autorité de contrôle : CNIL - www.cnil.fr

11. ÉVOLUTION DE CETTE POLITIQUE
Modifications :
Notification par email 30 jours avant changement important
Versions : Historique disponible sur demande
Cette politique est conforme au RGPD (UE 2016/679) et à la loi française "Informatique et Libertés".

Version 2.0 - Juillet 2025

6.2 Pas de vente
Nous ne vendons jamais vos données personnelles.

7. TRANSFERTS INTERNATIONAUX

Principe :
Toutes les données sont hébergées en France (UE)
Garanties : En cas de transfert exceptionnel, clauses contractuelles types de la Commission européenne

8. COOKIES

8.1 Cookies utilisés
Essentiels
: Fonctionnement du site
Analytics : Statistiques d'usage (Google Analytics)
Préférences : Paramètres utilisateur

8.2 Gestion
Configuration possible dans votre navigateur ou via notre bandeau de consentement.

9. VIOLATIONS DE DONNÉES

9.1 Procédure
En cas d'incident de sécurité :
Détection et qualification sous 4h
Notification CNIL sous 72h si applicable
Information des personnes concernées si risque élevé

9.2 Mesures correctives
Correction immédiate des failles
Renforcement des mesures de sécurité
Rapport détaillé aux clients concernés

10. CONTACT

10.1 Questions RGPD
📧 DPO : dpo@review-collect.com
📧 Support : support@review-collect.com
📞 Téléphone : +33 7 56 90 25 83

10.2 Réclamations
Médiation :
Contactez d'abord notre DPO
Autorité de contrôle : CNIL - www.cnil.fr

11. ÉVOLUTION DE CETTE POLITIQUE
Modifications :
Notification par email 30 jours avant changement important
Versions : Historique disponible sur demande
Cette politique est conforme au RGPD (UE 2016/679) et à la loi française "Informatique et Libertés".

Version 2.0 - Juillet 2025