Dernière mise à jour : 17 septembre 2026

Cette Politique de confidentialité décrit comment REVIEWFLOWZ SAS, une société par actions simplifiée française enregistrée sous le SIREN 928798891, dont le siège social est situé à 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, France (« Reviewflowz », « nous », « on »), collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme d'avis et nos services.

Reviewflowz est le responsable de traitement des données personnelles décrites dans cette Politique de confidentialité. Pour les données traitées pour le compte de nos clients (Données client), on agit en tant que sous-traitant. Voir la section 7 ci-dessous.

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits, contactez-nous à hello@reviewflowz.com.

1. Les données qu'on collecte

1.1 Données de compte

Lorsque vous créez un compte, on collecte :

Votre nom et adresse e-mail
Le nom de votre entreprise
Votre mot de passe (stocké sous forme de hash)
Informations de facturation (traitées par Stripe ; on ne stocke pas les informations complètes de la carte)

Si vous vous inscrivez ou vous connectez via un fournisseur tiers (Slack, Google), on reçoit votre nom, votre adresse e-mail et votre photo de profil de la part de ce fournisseur.

1.2 Données d'utilisation du service

On collecte automatiquement des données sur la façon dont vous et vos utilisateurs interagissez avec la plateforme, notamment :

Enregistrements de session utilisateur (clics, défilements, navigation entre pages et interactions avec les formulaires)
Habitudes d'utilisation des fonctionnalités
Comportement de navigation
Indicateurs de performance de la plateforme
Adresses IP, type de navigateur, type d'appareil, système d'exploitation
URL de provenance et pages visitées

Les Données d'utilisation du service peuvent inclure des informations identifiables telles que votre nom, votre adresse e-mail et vos détails de compte. On utilise ces données pour surveiller, améliorer et optimiser les Services, diagnostiquer les problèmes et orienter le développement produit. Les Données d'utilisation du service sont collectées via PostHog (hébergé dans l'UE).

1.3 Données client

Lorsque vous utilisez Reviewflowz, vous et vos utilisateurs pouvez téléverser ou configurer des données, notamment :

Les informations de votre fiche d'établissement et les identifiants de vos plateformes d'avis
Les modèles de réponse aux avis et les paramètres de configuration de l'IA
Les coordonnées des destinataires de demandes d'avis (adresses e-mail, numéros de téléphone, noms)

On traite les Données client uniquement pour votre compte, en tant que sous-traitant. Voir la section 7 pour plus de détails.

1.4 Données d'avis tiers

Les Services collectent, en votre nom, des avis, des notes, des commentaires, des noms d'évaluateurs, des informations de profil et des métadonnées associées à partir de Plateformes tierces (telles que Google, Trustpilot, Apple App Store, Google Play Store et autres). Ces données peuvent inclure des données personnelles d'évaluateurs tiers (noms, photos de profil, contenu des avis). On traite ces données en votre nom, en tant que sous-traitant et selon vos instructions.

1.5 Données d'assistance

Lorsque vous nous contactez via Intercom ou par e-mail, on collecte le contenu de vos messages, votre adresse e-mail et les fichiers joints que vous fournissez.

1.6 Cookies et technologies de suivi

Voir la section 5 ci-dessous pour notre politique complète sur les cookies.

2. Comment on utilise vos données

On utilise vos données personnelles pour les finalités suivantes, avec la base légale correspondante au titre du RGPD :

Exécution d'un contrat (article 6(1)(b) du RGPD)

Fournir et maintenir les Services
Gérer votre compte et votre authentification
Traiter les paiements et la facturation
Envoyer des communications transactionnelles (confirmations de compte, factures, notifications de service)
Mettre les Données client à disposition pour export lors de la résiliation

Intérêt légitime (article 6(1)(f) du RGPD)

Surveiller et améliorer les Services via les enregistrements de session et l'analyse d'utilisation
Diagnostiquer les problèmes et assurer la stabilité de la plateforme
Orienter le développement produit à partir des habitudes d'utilisation des fonctionnalités
Détecter et prévenir la fraude, les abus et les incidents de sécurité
Vous envoyer des informations sur les mises à jour de produit, les nouvelles fonctionnalités et les changements de service qui concernent votre abonnement
Utiliser le nom et le logo de votre entreprise dans nos supports marketing (vous pouvez vous y opposer à tout moment)
Déposer des cookies d'analyse et de publicité pour améliorer les Services et mesurer l'efficacité publicitaire

Obligation légale (article 6(1)(c) du RGPD)

Respecter les exigences fiscales, comptables et réglementaires applicables
Répondre aux demandes légales des autorités publiques

Consentement (article 6(1)(a) du RGPD)

Vous envoyer des communications marketing non liées à votre abonnement actuel (le cas échéant)

Vous pouvez retirer votre consentement à tout moment, sans affecter la légalité du traitement effectué avant ce retrait.

3. Comment on partage vos données

On ne vend pas vos données personnelles. On partage vos données personnelles uniquement dans les cas suivants :

Avec nos sous-traitants, listés à la section 4, pour fournir et soutenir les Services.
Avec les prestataires de paiement (Stripe), pour traiter vos paiements. On ne stocke pas les informations complètes de la carte de paiement.
Avec les fournisseurs de services IA, lorsque vous utilisez des fonctionnalités alimentées par l'IA. Les données d'avis et les paramètres de configuration sont transmis aux fournisseurs d'IA tiers pour qu'ils les traitent. Aucune donnée de compte personnel (votre nom, e-mail, facturation) n'est partagée avec les fournisseurs d'IA.
En cas de transfert commercial (fusion, acquisition ou vente d'actifs), vos données peuvent être transférées à l'entité qui les acquiert. On vous préviendra avant que vos données ne soient soumises à une politique de confidentialité différente.
Pour respecter la loi, lorsqu'on est tenu de divulguer des données en vertu de la loi, d'un règlement, d'une décision de justice ou d'une demande légale émanant d'une autorité publique.
Pour protéger nos droits, lorsque c'est nécessaire pour faire respecter nos Conditions d'utilisation, protéger nos biens ou garantir la sécurité de nos utilisateurs ou du public.

4. Sous-traitants

On utilise les sous-traitants suivants pour fournir les Services. Ils sont tous basés dans l'UE, ou traitent les données au sein de l'UE :

Heroku Shield (Salesforce) - Hébergement d'application, base de données - UE (Dublin)
PostHog - Analyse, enregistrements de session - UE
Brevo - E-mail transactionnel (notifications de compte) - UE
SendGrid (Twilio) - E-mail transactionnel (demandes d'avis au nom des clients) - UE
Stripe - Traitement des paiements - UE, avec réplication des données aux États-Unis dans le cadre des SCC
Intercom - Support client et centre d'aide - UE/États-Unis (e-mail utilisateur uniquement ; voir note)
OpenAI (OpenAI Ireland Ltd) - Génération de réponses aux avis par IA et analyse sémantique des avis - États-Unis (données traitées dans le cadre d'un DPA incluant des SCC ; les données API sont conservées 30 jours maximum)
Anthropic - Génération de réponses aux avis par IA et analyse sémantique des avis - États-Unis (données traitées dans le cadre d'un DPA incluant des SCC)

Note sur Intercom : Intercom traite les adresses e-mail des utilisateurs pour fournir un support intégré à l'application. Intercom peut transférer les données aux États-Unis dans le cadre des Clauses contractuelles types (SCC). Aucune autre donnée personnelle n'est partagée avec Intercom.

Note sur les fournisseurs d'IA : Lorsque vous utilisez des fonctionnalités alimentées par l'IA, les données d'avis et vos paramètres de configuration sont transmis à des fournisseurs d'IA tiers pour traitement. Ces fournisseurs traitent les données comme sous-traitants, selon nos instructions. Leur traitement se limite à la génération du résultat demandé : ils ne conservent pas vos données à leurs propres fins.

On peut mettre à jour cette liste de temps à autre. Les changements importants concernant les sous-traitants vous seront communiqués par e-mail ou par une notification dans les Services.

5. Cookies et technologies de suivi

On utilise des cookies et des technologies similaires sur notre site web et notre plateforme.

Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement de la plateforme. Ils gèrent l'authentification, la gestion des sessions et la sécurité. Ils sont toujours actifs.

Cookies d'analyse

On utilise PostHog (hébergé dans l'UE) pour l'analyse et l'enregistrement des sessions utilisateur. Ces cookies nous aident à comprendre comment les utilisateurs interagissent avec la plateforme, à diagnostiquer les problèmes et à améliorer les Services.

Cookies publicitaires

On utilise des cookies Google Ads et LinkedIn Ads pour mesurer l'efficacité de nos campagnes publicitaires et diffuser des publicités pertinentes aux visiteurs sur d'autres plateformes.

Cookies d'assistance

Intercom dépose des cookies pour fournir ses fonctionnalités de messagerie intégrée et de support.

Pour en savoir plus sur les cookies, et pour savoir comment les gérer ou les supprimer dans votre navigateur, visitez www.allaboutcookies.org.

6. Conservation des données

On conserve vos données pendant les durées suivantes :

Données de compte (nom, e-mail, entreprise) - Conservées pendant toute la durée de votre compte. Les comptes restent actifs en état d'essai gratuit après la fin de l'abonnement. Supprimées dans les 30 jours suivant une demande de suppression.
Données client (listings, configurations, données d'avis) - Conservées pendant toute la durée de votre compte. Disponibles pour export pendant 30 jours après la suppression du compte, puis supprimées définitivement.
Enregistrements de session (PostHog) - 90 jours
Journaux d'e-mail transactionnel (Brevo, SendGrid) - Conservés indéfiniment pour le suivi de la livraison et le dépannage
Conversations d'assistance (Intercom) - Conservées indéfiniment, sauf demande de suppression
Données de facturation (Stripe) - Conservées selon les exigences de la loi fiscale et comptable applicable (10 ans minimum selon la loi française)
Journaux serveur - Conservés par Heroku conformément à ses politiques de conservation des données

Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment en nous contactant à hello@reviewflowz.com. On traitera votre demande sous 30 jours. Certaines données peuvent être conservées lorsque la loi l'exige.

7. Traitement au nom des clients (rôle de sous-traitant)

Lorsque vous utilisez Reviewflowz, vous pouvez nous demander de traiter des données personnelles en votre nom. Par exemple, les noms et informations de profil des évaluateurs dans les Données d'avis tiers, ou les adresses e-mail et numéros de téléphone des destinataires de demandes d'avis. Dans ce contexte :

Vous êtes le responsable de traitement et êtes responsable de vous assurer que vous disposez d'une base légale pour traiter les données que vous nous fournissez ou nous demandez de collecter.
On est le sous-traitant et on traite ces données uniquement selon vos instructions, dans le but de fournir les Services.

Nos activités de traitement en tant que sous-traitant sont régies par notre Accord de traitement des données (DPA), disponible sur demande. Les clients Entreprise ayant signé un Accord de Services SaaS ont un DPA joint en annexe à cet accord.

Si vous envoyez des demandes d'avis via les Services (par e-mail, SMS ou WhatsApp), vous êtes responsable de vous assurer que vous disposez du consentement approprié, ou d'une autre base légale, pour contacter ces personnes. On traite leurs coordonnées uniquement pour envoyer la demande d'avis en votre nom, et on ne les utilise à aucune autre fin.

8. Transferts de données internationaux

Vos données personnelles sont stockées et traitées au sein de l'Union européenne. Notre infrastructure principale est hébergée dans l'UE (Dublin).

On ne transfère pas les données personnelles hors de l'UE de façon systématique. Lorsqu'un sous-traitant peut traiter des données hors UE (voir section 4), on s'assure que des garanties appropriées sont en place, notamment les Clauses contractuelles types (SCC) approuvées par la Commission européenne.

9. Sécurité des données

On met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

Chiffrement des données en transit (TLS) et au repos
Contrôles d'accès basés sur les rôles et authentification sécurisée
Surveillance de sécurité régulière et procédures de réponse aux incidents
Stockage des mots de passe sous forme de hash

Aucune méthode de transmission sur internet ou de stockage électronique n'est sécurisée à 100 %. On prend des mesures raisonnables sur le plan commercial pour protéger vos données, mais on ne peut pas garantir une sécurité absolue. Si vous découvrez un problème de sécurité, merci de nous en informer immédiatement à hello@reviewflowz.com.

10. Vos droits en vertu du RGPD

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants sur vos données personnelles :

Droit d'accès - Vous pouvez demander une copie des données personnelles que l'on détient à votre sujet.
Droit de rectification - Vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.
Droit à l'oubli - Vous pouvez nous demander de supprimer vos données personnelles, sous réserve des exigences légales de conservation.
Droit à la limitation du traitement - Vous pouvez nous demander de limiter le traitement de vos données personnelles dans certaines circonstances.
Droit à la portabilité des données - Vous pouvez demander vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition - Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime, y compris à des fins de marketing direct.
Droit de retirer son consentement - Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, contactez-nous à hello@reviewflowz.com. On vous répondra sous 30 jours. Si on a besoin de plus de temps (jusqu'à 60 jours supplémentaires pour les demandes complexes), on vous le précisera dans le délai initial de 30 jours.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

11. Prise de décision automatisée

On ne recourt pas à la prise de décision automatisée ni au profilage produisant des effets juridiques ou des effets similaires significatifs sur les personnes, au sens de l'article 22 du RGPD. Nos fonctionnalités alimentées par l'IA peuvent générer et publier automatiquement des réponses aux avis en fonction des règles configurées par le client. Ce mécanisme ne constitue pas une prise de décision automatisée au sens du RGPD, car il ne produit pas d'effets juridiques ni d'effets similaires significatifs sur les personnes.

12. Confidentialité des enfants

Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes de moins de 18 ans. On ne collecte pas sciemment de données personnelles de personnes de moins de 18 ans. Si on découvre qu'on a collecté des données personnelles d'un mineur, on prendra les mesures nécessaires pour les supprimer rapidement. Si vous pensez qu'un mineur nous a fourni des données personnelles, merci de nous contacter à hello@reviewflowz.com.

13. Modifications de cette Politique de confidentialité

On peut mettre à jour cette Politique de confidentialité de temps à autre. On vous informera des changements importants en mettant à jour la date « Dernière mise à jour » en haut de cette page et, pour les changements majeurs, par e-mail ou par une notification visible dans les Services. Si vous continuez à utiliser les Services après ces changements, vous acceptez la Politique de confidentialité révisée.

14. Contact

Pour toute question concernant cette Politique de confidentialité, pour exercer vos droits relatifs aux données ou pour signaler un problème de confidentialité, merci de nous contacter à :

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, France

E-mail : hello@reviewflowz.com

On n'a pas de délégué à la protection des données, car on n'est pas tenu d'en nommer un en vertu de l'article 37 du RGPD : on emploie moins de 250 personnes et on ne mène pas de traitement à grande échelle de catégories particulières de données, ni de suivi systématique des personnes. Toutes les demandes liées à la confidentialité sont traitées directement par la direction de l'entreprise.

15. Connecteur Reviewflowz pour Claude

Ce qu'il accède. Lorsque vous connectez Reviewflowz à Claude, le connecteur peut lire, pour votre compte uniquement : les fiches d'avis et leurs métadonnées, les avis et les réponses déjà publiées, les statistiques d'avis agrégées, l'analyse sémantique et thématique, les comparaisons de profils, les rapports personnalisés sauvegardés, les tags et les coéquipiers assignés aux avis. Il peut générer un brouillon de réponse quand vous le demandez ; ce brouillon n'est jamais publié ou enregistré. Avec une deuxième permission, décrite ci-dessous, il peut aussi sauvegarder un nouveau rapport personnalisé, ajouter ou supprimer des tags sur un avis, et assigner, retirer ou confirmer le coéquipier crédité d'un avis. Il ne publie jamais une réponse en votre nom, ne supprime jamais un avis, ne supprime jamais un tag de la liste des tags de votre compte, et ne change jamais un paramètre, votre facturation ou vos utilisateurs.

Autorisation et révocation. L'accès vous est accordé via OAuth : vous vous connectez à Reviewflowz et approuvez le connecteur avant qu'il puisse lire ou modifier des données. Une connexion demande les deux permissions ensemble : la lecture de vos données et les modifications décrites ci-dessus. L'écran de consentement les affiche toutes les deux avant que vous approuviez. Vous ne pouvez pas approuver l'une sans l'autre depuis cet écran : l'approbation accorde les deux à la fois. Si vous aviez connecté Reviewflowz à Claude avant l'existence de cette permission, votre connexion a conservé uniquement la permission de lecture ; la première fois que vous demanderez à Claude de modifier quelque chose, il vous demandera de vous reconnecter et d'approuver la nouvelle permission. Vous pouvez révoquer l'accès à tout moment depuis la page Applications autorisées de votre compte Reviewflowz, ou en supprimant le connecteur dans Claude. La révocation de l'accès invalide immédiatement les tokens.

Comment les tokens d'accès sont stockés. Les tokens d'accès OAuth sont stockés dans notre base de données, liés à votre utilisateur, au connecteur qui les a demandés et aux permissions que vous avez approuvées. Les tokens d'accès expirent après 90 jours. Un token de rafraîchissement, roté à chaque utilisation, permet à Claude de renouveler la connexion sans vous demander de vous reconnecter. Les tokens ne sont jamais partagés avec un tiers.

Votre conversation Claude. Reviewflowz ne reçoit ni n'enregistre votre conversation Claude. On ne reçoit que les demandes d'outils individuelles envoyées par Claude (le nom de l'outil et ses paramètres, comme une plage de dates, un filtre de note ou les tags à ajouter à un avis), pour effectuer la lecture ou la modification demandée.

Brouillons de réponse. Quand vous demandez un brouillon de réponse, le texte de cet avis est envoyé à notre fournisseur d'IA (OpenAI ou Anthropic) pour générer la suggestion. C'est exactement le traitement appliqué par le compositeur de réponses de Reviewflowz. Le brouillon est retourné à Claude et n'est pas sauvegardé.

Conservation et partage. Les données renvoyées par un outil sont les données d'avis déjà présentes dans votre compte Reviewflowz : le connecteur n'en crée pas de copie séparée. Un rapport personnalisé, un tag ou une assignation de coéquipier que vous demandez au connecteur de créer est enregistré dans votre compte Reviewflowz, comme tout ce qui est créé depuis l'application, et reste visible aux personnes de votre compte qui pouvaient déjà le voir. Les demandes d'outils apparaissent dans nos journaux d'application standards, conservés selon notre politique de conservation habituelle des journaux. On ne partage ces données avec aucun tiers, en dehors des sous-traitants déjà mentionnés dans cette politique.

Contact. hello@reviewflowz.com