Politique de confidentialité

1. Responsable du traitement et contact

MAXSOLU, SARL au capital de 2 000 EUR, immatriculée sous le numéro 841 653 355 RCS Paris, dont le siège social est situé 17 rue Daniel Stern, 75015 Paris, France, est responsable des traitements liés aux comptes de la plateforme, à l'authentification, à la sécurité, aux abonnements, à l'administration du service et aux connexions Google Business Profile.

Pour toute question relative à la vie privée, demande d'accès ou demande de suppression, écrivez à contact@restoinc.com ou par courrier à l'adresse ci-dessus. Indiquez l'adresse e-mail associée à votre compte ou à votre participation et, si nécessaire, la boutique ou le jeu concerné. Une preuve d'identité raisonnable peut être demandée pour éviter une divulgation à un tiers.

2. Champ d'application et rôles

Cette politique concerne les visiteurs, titulaires de comptes commerçants, membres d'équipe, partenaires et participants utilisant un jeu créé sur la plateforme.

MAXSOLU est responsable des traitements nécessaires au fonctionnement de la plateforme. Le commerçant qui organise une campagne peut également agir comme responsable de traitement indépendant pour ses objectifs commerciaux, les règles de son jeu, ses communications, les retours reçus, la remise des lots et leur utilisation en boutique. Une question concernant l'usage fait par un commerçant de vos données peut donc aussi lui être adressée directement.

3. Données fournies ou générées lors de l'utilisation

Pour les comptes et boutiques : nom, adresse e-mail, mot de passe chiffré sous forme de hash, langue, photo de profil, rôle, droits d'accès, nom et coordonnées de la boutique, téléphone, adresse, logo, médias téléversés, invitations d'équipe, préférences, demandes de support et historique d'audit.

Pour les participants et campagnes : identifiant Google, adresse e-mail Google, nom, photo de profil, langue, acceptation des règles, consentement marketing éventuel, note sélectionnée, message de retour et images associées, clics sur les tâches et liens, coins obtenus ou dépensés, participation, résultat du tirage, lot, code de gain, état d'utilisation et dates correspondantes.

Pour les partenaires : profil partenaire, codes promotionnels, clients attribués, commissions, règlements manuels et historique de l'attribution entre un partenaire et un commerçant.

Pour la facturation : forfait choisi, consentement contractuel, code promotionnel, identifiants Stripe de client, abonnement, session de paiement et facture, montants, statut du paiement, remboursements, litiges et documents de facture. Les numéros complets de carte sont traités par Stripe et ne nous sont pas communiqués.

Pour la sécurité et le fonctionnement : adresse IP, user-agent, navigateur et appareil, identifiant pseudonyme d'appareil destiné à la prévention de la fraude, cookies de session, événements de sécurité, date et heure des requêtes, journaux d'erreur, limitations de débit et traces d'authentification.

4. Données Google Sign-In

Review Wheel demande uniquement les autorisations d'identité standard nécessaires à la connexion : openid, email et profile. Google peut transmettre un identifiant stable de compte, l'adresse e-mail, son statut de vérification, le nom affiché et la photo de profil.

Ces données servent à authentifier la personne, créer ou relier le bon compte commerçant ou participant, afficher le profil, associer les gains et retours au bon participant, prévenir les participations multiples ou frauduleuses et protéger le compte. La connexion Google ne donne pas accès à Gmail, Google Drive, aux contacts, à l'agenda, au mot de passe Google ou aux informations de carte bancaire.

Sur une page publique de jeu, le nom d'un gagnant peut être masqué et sa photo Google peut être affichée lorsque cette fonction est active. Le commerçant organisateur et ses collaborateurs autorisés peuvent voir les informations nécessaires à la gestion des retours, des lots, de la prévention de la fraude et de l'utilisation en boutique.

5. Données Google Business Profile

Un commerçant peut connecter séparément son Google Business Profile. Cette fonction demande l'autorisation https://www.googleapis.com/auth/business.manage. Après accord, nous pouvons recevoir les identifiants du compte et de l'établissement Google, le nom et l'adresse de l'établissement, la note moyenne, le nombre d'avis et les avis du lieu sélectionné, notamment le nom et la photo publics de l'auteur lorsqu'ils sont fournis par Google, la note, le commentaire, les dates et la réponse existante du commerçant.

Ces données sont utilisées uniquement pour permettre au commerçant autorisé de sélectionner son établissement, synchroniser ses avis et consulter les avis et indicateurs dans son tableau de bord Google Avis. La version actuelle du service ne publie pas automatiquement de réponse et ne modifie pas de manière cachée le Google Business Profile.

Les jetons OAuth d'accès et de renouvellement sont chiffrés avant stockage. Ils sont utilisés uniquement lorsque la fonction connectée l'exige. Le commerçant peut déconnecter l'intégration depuis le tableau de bord et révoquer l'accès depuis les paramètres de sécurité de son compte Google.

6. Finalités et bases légales

Exécution du contrat et mesures précontractuelles : création et gestion des comptes et boutiques, fourniture des jeux, lots, codes de gain, statistiques, affiches, factures, support, communications de service et fonctions Google demandées.

Intérêts légitimes : sécurisation de la plateforme, prévention des doubles participations, abus, usurpations, fraudes au paiement ou à l'utilisation d'un lot, tenue de preuves d'audit, diagnostic des erreurs, mesure de la fiabilité, amélioration du service et défense de droits en justice. Ces intérêts sont mis en balance avec les droits des personnes.

Obligations légales : conservation des pièces comptables, fiscales et de facturation, réponse aux autorités compétentes, traitement des demandes de droits et documentation des consentements requis.

Consentement : communications marketing facultatives, permissions optionnelles et cookies non essentiels s'ils sont introduits. Le consentement peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés licitement.

7. Respect de la règle Google API Services User Data Policy

L'utilisation et le transfert par Review Wheel des informations reçues des API Google respectent la Google API Services User Data Policy, notamment les exigences de Limited Use.

Les données utilisateur Google sont utilisées uniquement pour fournir ou améliorer les fonctions visibles d'authentification, de participation aux jeux, de connexion du profil marchand et de synchronisation des avis décrites ici. Elles ne sont ni vendues, ni transférées à une plateforme publicitaire ou à un courtier en données, ni utilisées pour la publicité personnalisée, la détermination de solvabilité ou l'entraînement d'un modèle généraliste d'intelligence artificielle ou d'apprentissage automatique.

L'accès humain aux données Google est limité à l'utilisateur, au personnel autorisé du commerçant lorsque la fonction le nécessite et au personnel autorisé de la plateforme uniquement pour un support demandé, une enquête de sécurité ou d'abus, une obligation légale ou des opérations internes sur des données agrégées de manière appropriée.

8. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes qui en ont besoin : utilisateur concerné, commerçant organisateur et collaborateurs autorisés, administrateurs et support habilités de la plateforme, partenaire attribué pour les seules informations commerciales dont le partage est permis, et prestataires agissant pour les finalités décrites.

Ces prestataires peuvent inclure Google pour l'authentification et Google Business Profile, Stripe pour les paiements et abonnements, OVHcloud pour l'hébergement, le fournisseur SMTP configuré pour les e-mails transactionnels et Sentry si la surveillance des erreurs est activée. Chacun traite les données selon son rôle, ses engagements contractuels et sa propre politique de confidentialité.

Des informations peuvent être communiquées lorsqu'une loi l'exige, pour répondre à une autorité compétente, protéger les utilisateurs, enquêter sur une fraude ou un incident, défendre un droit ou accompagner une opération de restructuration avec les garanties appropriées. Nous ne vendons pas les données personnelles.

9. Transferts hors de l'Espace économique européen

Certains prestataires, dont Google, Stripe, un fournisseur d'e-mail ou de suivi d'erreurs, peuvent traiter des données en dehors de la France ou de l'Espace économique européen. Lorsque le RGPD l'exige, ces transferts reposent sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme légal approprié mis en place par le destinataire.

10. Cookies et stockage local

Nous utilisons des cookies et stockages strictement nécessaires pour la session d'authentification, l'état de sécurité OAuth, la langue et la boutique sélectionnées, la session participant, le choix relatif aux cookies et certaines préférences d'interface. Ils permettent la connexion sécurisée et la fourniture des fonctionnalités demandées.

Ces cookies essentiels ne sont pas utilisés pour de la publicité comportementale tierce. Si des outils d'analyse, publicitaires ou autres traceurs facultatifs sont ajoutés, ils seront décrits dans la Politique relative aux cookies et soumis au consentement lorsqu'il est requis.

11. Durées de conservation

Les données de compte, boutique et configuration sont conservées pendant la relation active, puis pendant la durée strictement nécessaire à la clôture, au règlement des litiges, à la sécurité, à la prévention de la fraude et aux obligations légales.

Les jetons Google OAuth sont conservés jusqu'à la déconnexion, la révocation, la suppression du compte associé ou leur invalidation. Les avis Google synchronisés et informations d'établissement sont conservés pendant l'utilisation du tableau de bord et peuvent rester dans l'historique du compte jusqu'à une demande de suppression ou sa clôture, sauf obligation contraire.

Les participations, retours, images, gains, codes, opérations d'utilisation et traces anti-fraude sont conservés le temps nécessaire à l'exploitation de la campagne, à la remise et vérification des lots, au traitement des réclamations, à la prévention des abus et à la preuve de droits. Une archive n'est pas une conservation illimitée.

Les factures et pièces comptables peuvent être conservées jusqu'à dix ans conformément aux obligations françaises. Les journaux techniques et sauvegardes suivent des cycles limités et sont supprimés ou écrasés lorsqu'ils ne sont plus nécessaires. Les données peuvent être anonymisées lorsqu'elles ne permettent plus d'identifier une personne.

12. Sécurité

Nous appliquons des mesures adaptées, notamment HTTPS, cookies sécurisés et HttpOnly, hash des mots de passe, chiffrement des jetons Google Business, contrôle des rôles et des boutiques, validation des entrées et fichiers, limitation de débit, journaux d'audit et accès administratifs restreints. Aucun service Internet ne peut garantir une sécurité absolue. Les utilisateurs doivent protéger leurs identifiants et signaler rapidement tout accès suspect à contact@restoinc.com.

13. Vos choix, déconnexion et suppression

Vous pouvez modifier certaines informations depuis votre espace, retirer un consentement marketing lorsqu'une option est proposée, déconnecter Google Business Profile depuis Google Avis et révoquer l'accès de Review Wheel depuis https://myaccount.google.com/permissions.

Pour demander la suppression d'un compte ou de données provenant de Google, écrivez à contact@restoinc.com en précisant le compte, la boutique ou le jeu concerné. La déconnexion arrête les futurs accès à l'API, mais ne supprime pas automatiquement les données dont la conservation reste nécessaire pour la comptabilité, la sécurité, un litige ou une obligation légale.

14. Vos droits au titre du RGPD

Sous réserve des conditions légales, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque le droit français le permet. Les demandes sont adressées à contact@restoinc.com.

Nous répondons normalement dans un délai d'un mois, qui peut être prolongé en cas de complexité ou de demandes nombreuses ; vous en serez alors informé. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur https://www.cnil.fr.

15. Traitements automatisés et résultats de jeu

Le service utilise des règles automatiques pour déterminer un résultat à partir des probabilités et stocks configurés, comptabiliser les coins et participations et détecter des indices de comptes multiples ou d'abus. Un contrôle anti-fraude peut temporairement bloquer une action ou demander un examen. Ces mécanismes ne prennent pas de décision relative au crédit, à l'emploi, à l'assurance ou à un domaine produisant un effet juridique similaire. Une restriction estimée incorrecte peut être contestée auprès du commerçant ou de notre support.

16. Mineurs

Review Wheel est un service destiné aux entreprises et n'est pas conçu pour les enfants. Les fonctions connectées à Google ne sont pas destinées aux personnes n'ayant pas l'âge requis pour gérer leur propre compte Google ou consentir valablement au traitement. Un représentant légal peut nous contacter s'il estime qu'un mineur a transmis des données sans autorisation appropriée.

17. Modifications de cette politique

Cette politique peut évoluer avec le service, les obligations légales ou l'utilisation des données Google. La version en vigueur et sa date restent accessibles sur https://www.restoinc.com/fr/privacy. Si un changement important modifie l'usage de données Google précédemment autorisées, une information appropriée et, lorsque nécessaire, un nouveau consentement seront demandés avant ce nouvel usage.