1. Introduction
La présente politique de confidentialité décrit comment Beerate collecte, utilise et protège vos données personnelles, conformément à la Loi fédérale suisse sur la protection des données (LPD) et au Règlement général sur la protection des données (RGPD) pour les utilisateurs de l'Union Européenne.
2. Responsable du traitement
Le responsable du traitement des données est :
Marc André Scherrer
Bulle, Fribourg, Suisse
Email : contact@beerate.app
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Mot de passe (chiffré)
- Identifiant Google (si connexion via Google OAuth)
3.2 Données relatives à vos établissements
- Nom et adresse des établissements
- Identifiants sur les plateformes tierces (Google Place ID, URL TripAdvisor)
- Avis clients synchronisés depuis les plateformes
3.3 Données de paiement
Les paiements sont gérés par notre partenaire Lemon Squeezy. Nous ne stockons pas vos données de carte bancaire. Nous conservons uniquement les références de transaction et l'historique des abonnements.
3.4 Données techniques
- Adresse IP
- Type de navigateur et appareil
- Pages visitées et actions effectuées
- Date et heure de connexion
4. Finalités du traitement
Vos données sont utilisées pour :
- Fournir le service : gestion de compte, synchronisation des avis, génération de réponses
- Facturation : gestion des abonnements et paiements via Lemon Squeezy
- Communication : emails de service, alertes, rapports hebdomadaires
- Amélioration du service : analyse d'usage, correction de bugs
- Sécurité : prévention de la fraude, protection des comptes
5. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat : pour fournir le service auquel vous avez souscrit
- Votre consentement : pour les communications marketing (vous pouvez le retirer à tout moment)
- Nos intérêts légitimes : pour améliorer le service et assurer sa sécurité
- Obligations légales : conservation des données de facturation
6. Partage des données
Vos données peuvent être partagées avec :
- Lemon Squeezy (USA) : traitement des paiements - Politique de confidentialité
- Railway (USA) : hébergement de l'application
- Brevo (France) : envoi des emails
- OpenAI (USA) : génération des suggestions de réponses (données anonymisées)
- Outscraper / Apify : synchronisation des avis (accès aux données publiques uniquement)
- Sentry : monitoring des erreurs techniques
Nous ne vendons jamais vos données personnelles à des tiers.
7. Transferts internationaux
Certains de nos prestataires sont situés en dehors de la Suisse et de l'UE (notamment aux USA). Ces transferts sont encadrés par des clauses contractuelles types ou d'autres garanties appropriées conformément à la législation applicable.
8. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis 3 ans après suppression
- Données de facturation : 10 ans (obligation légale)
- Avis synchronisés : supprimés avec l'établissement ou sur demande
- Logs techniques : 12 mois maximum
9. Vos droits
Conformément à la LPD et au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à contact@beerate.app.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente (en Suisse : le Préposé fédéral à la protection des données et à la transparence).
10. Suppression de compte
Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre profil. Cette action :
- Supprime vos données personnelles
- Supprime vos établissements et avis associés
- Annule votre abonnement le cas échéant
Certaines données peuvent être conservées pour des obligations légales (facturation).
11. Cookies
Beerate utilise des cookies essentiels au fonctionnement du service :
- Cookie de session : maintient votre connexion
- Cookie CSRF : sécurité contre les attaques
Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.
12. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées :
- Chiffrement des communications (HTTPS/TLS)
- Mots de passe hachés avec algorithme sécurisé
- Accès restreint aux données
- Sauvegardes régulières
- Monitoring des incidents de sécurité
13. Modifications
Nous pouvons modifier cette politique de confidentialité. En cas de changement significatif, nous vous en informerons par email.
14. Contact
Pour toute question concernant cette politique ou vos données personnelles :
Email : contact@beerate.app