Les données restent au service de l’activité de l’utilisateur.

Smartbuild, éditrice de ReventePilot, est responsable des traitements liés aux comptes, à la sécurité, au support, à la relation commerciale et à la facturation. Pour les données métier saisies par un client professionnel dans son espace, elle agit principalement comme prestataire technique selon l’annexe de traitement des données.

Données concernées

Identité et coordonnées du compte, espace de travail, membres et rôles, inventaire, opérations, contacts professionnels, coûts, ventes, campagnes, documents importés, images, résultats IA, consentements, abonnement, journaux techniques et messages adressés au support.

Finalités et fondements

Créer et sécuriser le compte, exécuter le service, gérer les quotas, produire les analyses demandées, assurer la facturation, prévenir les abus, fournir le support, améliorer la fiabilité et respecter les obligations légales. Selon la finalité, le traitement repose sur l’exécution du contrat, une obligation légale, l’intérêt légitime de sécuriser et améliorer le service, ou le consentement lorsqu’il est requis.

Intelligence artificielle et recherche visuelle

Une photo, un document ou un contexte n’est envoyé à un fournisseur d’IA ou de recherche visuelle que lors d’une action explicite. Pour le sourcing visuel, une copie temporaire de la première image peut être rendue accessible par un lien signé à durée limitée, transmise au moteur configuré puis supprimée du stockage temporaire. Les prompts et fichiers sont limités aux informations utiles à la demande. Le client évite d’envoyer des données sensibles inutiles. Les résultats peuvent être inexacts et doivent être vérifiés avant publication, commande ou engagement.

Facturation

Stripe traite les données nécessaires au paiement, à la lutte contre la fraude, aux taxes et aux factures selon ses propres obligations. ReventePilot reçoit principalement des identifiants techniques, le statut de l’abonnement, les échéances et l’état du paiement ; les numéros complets de carte ne sont pas stockés dans l’application.

Destinataires et prestataires

L’accès est limité aux personnes autorisées et aux prestataires nécessaires : Supabase pour l’authentification, la base et le stockage ; Vercel pour l’hébergement ; Stripe pour la facturation ; OpenAI ou le fournisseur d’IA configuré pour les analyses demandées ; SerpApi/Google Lens lorsqu’une recherche inversée par image est activée. Les détails de rôle, de sécurité et de sous-traitance figurent dans l’annexe dédiée.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les transferts reposent sur les mécanismes contractuels ou décisions d’adéquation proposés par ces prestataires et applicables à la relation.

Durées de conservation

Les données actives sont conservées pendant la durée du compte. Après sa fermeture, elles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des sauvegardes techniques, des litiges en cours et des durées légales applicables aux factures, consentements et preuves de sécurité. Les journaux sont limités à ce qui est utile à la sécurité et au diagnostic.

Sécurité

Le service utilise des contrôles d’accès en base, des fichiers privés, des liens temporaires, des secrets côté serveur, une validation des requêtes sensibles et une journalisation limitée. Aucun système n’étant sans risque, les incidents sont évalués et notifiés lorsque les règles applicables l’exigent.

Droits et demandes

Selon la situation, une personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité. Le client peut exporter des données depuis le cockpit. Les demandes sont adressées à contact@reventepilot.fr avec les éléments permettant de vérifier l’identité sans transmettre de mot de passe. Une réclamation peut être déposée auprès de la CNIL.

Données gérées par un client

Lorsqu’une personne apparaît dans les données métier d’un client ReventePilot, ce client reste généralement l’interlocuteur principal pour l’exercice de ses droits. ReventePilot l’assiste techniquement dans les limites prévues par l’annexe de traitement.

Évolution

La date et la version sont affichées en haut de page. Une modification importante affectant le contrat ou les usages essentiels peut faire l’objet d’une information dans le service.