Confidentialité et données
Politique de confidentialité
Qui sommes-nous
Zetavio est un logiciel édité par Timéo Gavaland, entrepreneur individuel (EI), sous le nom commercial Tmog Studio (SIREN 939 418 661, adresse dans les mentions légales). Pour toute question sur vos données ou pour exercer vos droits : contact@zetavio.fr. Nous répondons sous un mois. Aucun délégué à la protection des données n’est désigné : la taille de l’activité ne l’impose pas.
Deux rôles, à ne pas confondre
Zetavio vend un logiciel aux revendeurs de plaques NFC d’avis Google. Ces revendeurs suivent, dans Zetavio, les commerçants qu’ils équipent.
- Pour vos données de revendeur (votre compte, votre facturation), Zetavio est responsable de traitement : cette page décrit ce que nous en faisons.
- Pour les données des commerçants et des avis de leurs clients, c’est le revendeur qui décide : il est responsable de traitement, et Zetavio agit pour son compte, comme sous-traitant, dans le cadre du contrat de sous-traitance que chaque revendeur accepte en s’inscrivant.
Ce que nous traitons, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, email, mot de passe (empreinte bcrypt, jamais en clair), nom, ville et adresse de l’établissement | Créer et sécuriser votre compte, vous fournir le logiciel | Contrat | Tant que le compte est ouvert, puis anonymisation 90 jours après sa fermeture |
| Code partenaire saisi à l’inscription | Calculer la commission du fournisseur qui vous a recommandé | Intérêt légitime | Comme le compte |
| Version et date d’acceptation des conditions | Prouver votre accord | Obligation légale | Comme le compte |
| Boîte mail connectée (serveur, identifiant, mot de passe chiffré AES-256-GCM) | Envoyer les alertes à votre nom | Contrat | Jusqu’à ce que vous la retiriez |
| Offre, statut d’abonnement, identifiants Stripe, factures | Facturer | Contrat et obligation comptable | Factures : 10 ans |
| Parrainage : titulaire du compte et IBAN (chiffrés), commissions, virements | Verser les commissions de parrainage | Contrat | IBAN : effacé 90 jours après la fermeture du compte ; justificatifs des virements : 10 ans |
| Empreinte irréversible de votre email | Éviter qu’un compte fermé rouvre un essai gratuit | Intérêt légitime | 3 ans |
| Adresse IP et email lors des connexions | Bloquer les attaques sur les mots de passe | Intérêt légitime (sécurité) | 15 minutes, en mémoire seulement |
| Journaux du serveur | Comprendre et réparer une panne | Intérêt légitime | 7 jours, effacés par notre hébergeur |
| Page consultée, type d’appareil, site d’origine (compteur « en direct ») | Savoir combien de personnes sont sur le site à l’instant | Intérêt légitime | 90 secondes, en mémoire seulement |
| Messages envoyés à contact@zetavio.fr | Vous répondre | Intérêt légitime | 12 mois ; 5 ans pour une demande liée à vos données |
Nous ne collectons pas : votre numéro de carte bancaire (Stripe le traite seul), votre position, d’identifiant publicitaire, votre historique de navigation. Nous ne vendons ni ne louons aucune donnée.
Cookies et traceurs
Zetavio ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité (pas de Google Analytics, pas de pixel). Votre navigateur garde seulement, dans son stockage local, ce qui fait marcher le site : votre jeton de connexion, votre nom affiché, la langue choisie et le retour vers votre espace. Ils sont strictement nécessaires : aucun consentement n’est demandé.
Les avis lus sur Google
Pour rendre son service, Zetavio lit la fiche Google publique des commerces suivis et recopie leurs avis récents : le nom affiché par l’auteur, la note, le texte et la date.
- Pourquoi : prévenir le commerçant d’un avis négatif et l’aider à répondre (intérêt légitime du commerçant).
- Combien de temps : 30 jours. Ensuite, le nom de l’auteur, le texte et la réponse sont effacés automatiquement ; il ne reste qu’une note et une date, qui ne permettent plus de reconnaître personne.
- Jamais revendus, utilisés pour démarcher, ni croisés avec d’autres fichiers.
- L’IA : pour proposer une réponse, nous envoyons à Anthropic (modèle Claude) le nom affiché de l’auteur, la note, le texte de l’avis, le nom du commerce et le prénom du gérant. Rien d’autre. Ces contenus ne servent pas à entraîner de modèle. La réponse n’est jamais publiée automatiquement : un humain la relit et la publie lui-même. Bon usage : relisez-la toujours, l’IA peut se tromper ou manquer de contexte.
- Vous êtes l’auteur d’un avis et vous ne voulez plus qu’il soit traité par Zetavio ? Écrivez à contact@zetavio.fr avec le nom du commerce : nous l’effaçons de Zetavio sous 30 jours. Votre avis reste publié sur Google, où seul vous ou Google pouvez le modifier.
Les plaques
Quand quelqu’un tape une plaque, nous notons seulement quelle plaque, quel commerce et à quelle heure. Ni adresse IP, ni modèle de téléphone, ni cookie : la personne qui tape reste inconnue. Ces comptages sont gardés 25 mois.
Partenaires fournisseurs
Si vous vous êtes inscrit avec le code d’un fournisseur de plaques, ce fournisseur voit seulement, sur sa page privée, une ligne du type « Revendeur n° 3 · offre Atelier · actif depuis le 12/11 ». Jamais votre nom, votre email ni ceux de vos commerçants.
Prospection
Vous avez reçu un email de Zetavio sans être client ? Votre adresse professionnelle a été trouvée publiée sur le site de votre entreprise ou sur votre boutique en ligne. Nous l’utilisons pour vous présenter Zetavio, parce que le message concerne votre métier (intérêt légitime, prospection entre professionnels). Nous gardons le nom de votre entreprise, votre adresse, votre site et nos échanges 3 ans après le dernier contact, puis nous les effaçons. Pour ne plus rien recevoir : répondez « stop », ou écrivez à contact@zetavio.fr. Nous ne vous écrirons plus. Nous n’envoyons jamais de SMS de prospection.
Qui d’autre voit vos données
| Prestataire | Rôle | Où |
|---|---|---|
| Railway Corp. | serveur et base de données | société américaine |
| Vercel Inc. | hébergement du site | Paris pour la France, société américaine |
| Resend | envoi des emails | États-Unis |
| Anthropic PBC | propositions de réponse aux avis | États-Unis |
| Google (Maps Platform) | lecture des fiches et avis publics | États-Unis et Union européenne |
| Apify ou Outscraper | lecture de tous les avis d’une fiche, si l’option est activée | UE (Apify) ou hors UE (Outscraper) |
| Stripe | paiements | Irlande et États-Unis |
| OVH | nom de domaine et boîte contact@zetavio.fr | France |
Quand un prestataire est établi hors de l’Union européenne, le transfert repose sur les clauses contractuelles types de la Commission européenne et, quand le prestataire est certifié, sur le Data Privacy Framework UE–États-Unis.
Vos droits
- Voir et récupérer vos données : « Télécharger mes données » dans Réglages, pour toutes les offres.
- Les corriger : dans Réglages.
- Supprimer votre compte : Réglages → Zone dangereuse. Il est anonymisé sous 90 jours.
- Vous opposer à un traitement, en demander la limitation, ou définir ce que deviennent vos données après votre décès : contact@zetavio.fr.
Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, 75007 Paris, cnil.fr.
Vous êtes un commerçant suivi par un revendeur ? C’est votre revendeur qui gère vos données : adressez-vous à lui en premier. Si vous nous écrivez, nous lui transmettons votre demande sans délai.
Sécurité
Mots de passe jamais conservés en clair (bcrypt) et refusés s’ils figurent dans une fuite connue ; identifiants des boîtes mail chiffrés ; HTTPS partout ; sessions de 12 heures ; liens de réinitialisation valables une heure et à usage unique ; tentatives de connexion limitées ; un revendeur ne peut jamais voir les commerçants d’un autre.
Modifications
Toute modification est publiée sur cette page avec sa date. Si elle change ce que nous faisons de vos données, les revendeurs abonnés sont prévenus par email et acceptent à nouveau les conditions.
Contrat de sous-traitance (article 28 du RGPD)
Entre le revendeur abonné à Zetavio (« le Revendeur », responsable de traitement) et Timéo Gavaland, entrepreneur individuel, éditeur de Zetavio (« Zetavio », sous-traitant). Ce contrat fait partie des conditions générales et s’applique tant que le Revendeur utilise le logiciel.
1. Objet
Le Revendeur suit dans Zetavio les commerçants qu’il équipe en plaques d’avis. Il décide pourquoi leurs données sont traitées : il est responsable de traitement. Zetavio traite ces données uniquement pour lui fournir le service : il est sous-traitant.
2. Description
Nature : enregistrement, consultation, lecture de fiches Google publiques, envoi d’emails au nom du Revendeur, rédaction de propositions de réponse, export, effacement. Finalité : suivre les avis des commerçants équipés (alertes, rapport mensuel, réponses, mesure des taps). Personnes : les commerçants équipés, et les auteurs des avis publiés sur leurs fiches. Données : commerçants (nom du commerce, nom du gérant, email, ville, adresse, fiche Google, plaques) ; auteurs d’avis (nom affiché, note, texte, date, lien) ; taps (plaque, commerce, date et heure, rien sur la personne qui tape). Aucune donnée sensible n’est demandée.
3. Instructions
Zetavio ne traite ces données que sur instruction documentée du Revendeur : ce qu’il fait dans son espace et ce que décrivent les conditions générales et ce contrat. Si une instruction lui paraît contraire au RGPD, Zetavio le dit aussitôt. Zetavio n’utilise jamais ces données pour lui-même : ni démarchage, ni revente, ni entraînement de modèle d’IA, ni croisement entre revendeurs.
4. Confidentialité
Toute personne qui accède aux données est tenue au secret. Aujourd’hui, seul l’éditeur y accède, pour faire tourner le service et pour le support à la demande du Revendeur ; chaque ouverture de l’espace d’un client est journalisée.
5. Sécurité
Mots de passe hachés (bcrypt) avec refus des mots de passe fuités ; identifiants de messagerie chiffrés (AES-256-GCM) ; HTTPS partout ; sessions de 12 heures ; limitation des tentatives de connexion ; cloisonnement strict et testé entre revendeurs ; contrôle des serveurs d’envoi ; effacement automatique selon l’article 10.
6. Sous-traitants ultérieurs
Le Revendeur autorise les prestataires listés plus haut (Railway, Vercel, Resend, Google Maps Platform, Anthropic, et Apify ou Outscraper si l’option est activée). Chacun est lié par un contrat qui lui impose les mêmes obligations. Tout ajout ou remplacement est annoncé par email 30 jours avant ; le Revendeur peut s’y opposer et, sans accord, résilier sans frais.
7. Transferts hors UE
Ils reposent sur les clauses contractuelles types de la Commission européenne et, quand le prestataire est certifié, sur le Data Privacy Framework UE–États-Unis.
8. Droits des personnes
Une demande reçue par Zetavio est transmise au Revendeur sous 5 jours ouvrés ; c’est lui qui répond. Zetavio lui en donne les moyens : « Télécharger mes données », retrait d’un commerçant, bouton « Retirer de Zetavio » sur un avis. Si un auteur d’avis demande que son avis soit oublié, Zetavio peut l’effacer directement et en informe le Revendeur.
9. Violation de données
Zetavio prévient le Revendeur sans délai et au plus tard 48 heures après en avoir eu connaissance : ce qui s’est passé, données et personnes touchées, conséquences probables, mesures prises. Le Revendeur décide s’il prévient la CNIL (sous 72 heures) et les personnes ; Zetavio l’y aide.
10. Durées et fin du contrat
Avis : nom de l’auteur, texte et réponse effacés 30 jours après l’avis (note et date conservées). Changements de fiche et positions sur Maps : 30 jours. Taps et relevés quotidiens : 25 mois. Commerçant retiré ou compte fermé : anonymisation 90 jours après, période pendant laquelle le Revendeur peut exporter ses données. Ensuite, Zetavio ne garde rien qui identifie une personne, sauf obligation légale.
11. Aide et audit
Zetavio aide le Revendeur pour ses analyses d’impact et ses échanges avec la CNIL, lui fournit sur demande ce qui montre que ce contrat est respecté, et accepte un audit raisonnable une fois par an, sur demande écrite avec 30 jours de préavis, aux frais du Revendeur.
12. Engagements du Revendeur
N’enregistrer que des commerçants qu’il équipe vraiment et qui acceptent de recevoir alertes et rapports ; les informer de ce traitement (modèle ci-dessous) ; ne saisir aucune donnée sensible ; respecter les règles de Google sur les avis (pas d’avis achetés, pas de tri des clients mécontents).
Texte à remettre à vos commerçants
« Pour suivre les avis Google de votre commerce, j’utilise le logiciel Zetavio. J’y enregistre le nom de votre commerce, votre nom, votre email, votre adresse et le lien de votre fiche Google. Zetavio lit les avis publics de votre fiche pour vous prévenir d’un avis négatif et vous proposer une réponse, et vous envoie en mon nom un rapport chaque mois. Les avis sont effacés de Zetavio au bout de 30 jours. Vos données ne sont ni vendues, ni utilisées pour du démarchage. Pour les consulter, les corriger, les supprimer ou ne plus recevoir ces emails, écrivez-moi : [votre email]. Plus d’informations : zetavio.fr/confidentialite. »