Politique de confidentialité

Le responsable de traitement est la société Reperly, Immatriculation en cours, dont le siège social est situé 2 rue Kellermann, 59100 Roubaix, France. Pour toute question relative à vos données : support@reperly.com.

• Données de compte : nom, prénom, adresse électronique, mot de passe (stocké exclusivement sous forme hachée).
• Données d'établissement : nom commercial, adresse, téléphone, horaires, photos, description — informations par nature destinées à être publiques.
• Données de facturation : identité et coordonnées de facturation, historique des paiements. Les données de carte bancaire sont traitées directement par notre prestataire Stripe et ne transitent jamais par nos serveurs.
• Contenus importés des plateformes connectées : avis, messages et statistiques de votre fiche, récupérés avec votre autorisation via les interfaces officielles de Google et Meta.
• Données techniques : journaux de connexion (adresse IP, horodatage, pages consultées) à des fins de sécurité et de diagnostic.

• Fourniture du service (création du compte, synchronisation des fiches, gestion des avis et messages) — base légale : exécution du contrat.
• Facturation et comptabilité — base légale : obligation légale.
• Sécurité, prévention de la fraude et des abus — base légale : intérêt légitime.
• Amélioration du service(mesures d'usage agrégées) — base légale : intérêt légitime.
• Communications commerciales relatives à Reperly — base légale : consentement, révocable à tout moment via le lien de désinscription.

Nous ne vendons ni ne louons vos données à des tiers. Aucune décision produisant des effets juridiques n'est prise sur la base d'un traitement exclusivement automatisé.

• Données de compte et d'établissement : pendant toute la durée de l'abonnement, puis 3 ans après la clôture du compte (prospection), avant suppression ou anonymisation.
• Documents de facturation : 10 ans, conformément aux obligations comptables et fiscales.
• Journaux techniques : 12 mois maximum.
• Compte d'essai non converti : suppression des données 30 jours après la fin de l'essai, sauf demande de votre part.

Les données sont accessibles aux seules personnes habilitées de Reperly et à nos sous-traitants, dans la stricte mesure nécessaire :

• Microsoft Azure (hébergement) — région France Central, Paris.
• Stripe (paiement sécurisé) — prestataire certifié PCI-DSS.
• Google LLC et Meta Platforms — uniquement dans le cadre des connexions que vous autorisez explicitement pour synchroniser vos fiches, avis et messages.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

Les données de production sont hébergées en France. Certains sous-traitants (Stripe, Google, Meta) peuvent opérer des traitements depuis des pays tiers ; ces transferts sont alors encadrés par des clauses contractuelles types adoptées par la Commission européenne ou par une décision d'adéquation (notamment le cadre de protection des données UE–États-Unis).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), hachage des mots de passe, cloisonnement des données par organisation, contrôle d'accès strict, sauvegardes régulières et journalisation des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et, le cas échéant, les personnes concernées dans les conditions prévues aux articles 33 et 34 du RGPD.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous à support@reperly.com en justifiant de votre identité. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Le site n'utilise que des cookies strictement nécessaires : cookie de session d'authentification et cookie de protection contre les attaques CSRF. Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL. Aucun cookie publicitaire, de mesure d'audience tierce ou de réseau social n'est déposé.

Lorsque Reperlysynchronise les avis et messages de vos clients depuis les plateformes connectées, nous agissons en qualité de sous-traitant pour votre compte : vous restez responsable de traitement vis-à-vis de vos clients. Un accord de traitement des données (DPA) conforme à l'article 28 du RGPD est disponible sur simple demande.

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. En cas de modification substantielle, vous serez informé par email ou par une notification dans le service au moins 15 jours avant l'entrée en vigueur. Les conditions contractuelles du service figurent dans les conditions générales de vente.