Politique de confidentialité

Cette page explique quelles données MerciAvis collecte, pourquoi, et comment vous gardez la main dessus. Le responsable de traitement est Bettaieb Bilel, entrepreneur individuel exerçant sous le nom commercial ConvertiLab, 1 rue du Quatre Septembre, 92500 Rueil-Malmaison, France, joignable à contact@merciavis.fr.

Ce que nous collectons

Pour la personne qui commande une plaque : son nom, son adresse email, son adresse de livraison et son numéro de téléphone, saisis dans le formulaire de paiement. Les données bancaires sont saisies chez Stripe, notre prestataire de paiement : nous ne les voyons jamais et ne les conservons pas.

Pour le commerçant qui active une plaque : son adresse email, et s’il les renseigne, son nom, son prénom et son numéro de téléphone. Ainsi que les informations publiques de son établissement issues de sa fiche Google (nom, adresse, note, nombre d’avis, avis publiés), qu’il désigne lui-même.

Pour le commerçant qui écrit à l’assistant de son espace : les questions qu’il pose et les réponses qu’il reçoit.

Pour la personne qui nous écrit par le formulaire de contact, celui des revendeurs ou celui de personnalisation : son nom, son adresse email, le sujet ou le profil choisi dans le formulaire, et si elle les renseigne, son téléphone, sa société, le nombre d’emplacements envisagé, le code de sa plaque, le lien de son site ou de son réseau social et les fichiers qu’elle joint (logo, image), ainsi que le message lui-même. Les fichiers joints sont stockés dans un espace privé, accessible à notre seule équipe. Nous gardons aussi l’identifiant technique des deux emails envoyés, celui qui nous transmet le message et l’accusé de réception, pour retrouver un envoi en cas de doute. L’adresse IP n’est pas conservée en clair : une empreinte irréversible sert seulement à limiter le nombre d’envois par heure.

Pour la personne qui laisse un avis sur la plaque depuis la page de vente : sa note, son texte, ses photos, son prénom, son nom et le nom de son établissement s’ils sont renseignés, et son adresse email si elle la donne ou si elle vient du lien de notre email. L’adresse n’est jamais publiée : elle sert à marquer « Vérifié » les avis dont l’auteur a commandé une plaque ou en a activé une, et à limiter le nombre de dépôts. L’avis est relu avant d’être publié avec le prénom, l’initiale du nom, l’établissement et les photos. L’adresse IP n’est pas conservée en clair, seule une empreinte irréversible l’est.

Pour la personne qui demande son audit de fiche par email : son adresse email et le résultat de l’audit (score, ce qui manque sur la fiche), pour lui envoyer ce rapport puis deux conseils dans la semaine. Chaque message porte un lien pour ne plus rien recevoir. L’adresse est effacée au bout de douze mois.

Pour le client qui scanne une plaque : aucune donnée nominative. Chaque scan est enregistré de façon anonyme, uniquement pour compter les visites : l’heure, le geste (sans contact ou QR code), la famille d’appareil (iPhone, Android, ordinateur) et le pays. Aucune adresse IP n’est conservée en clair : elle est transformée en une empreinte irréversible qui sert seulement à ne pas compter deux fois le même passage. La même empreinte accompagne les demandes de code de connexion, les recherches de fiche pendant l’activation et les audits gratuits, pour limiter le nombre d’appels ; ces journaux techniques ne contiennent rien de nominatif.

Pourquoi, et sur quel fondement

• Traiter votre commande : encaisser, expédier, émettre la facture et vous prévenir de l’envoi. Fondement : l’exécution du contrat, puis nos obligations légales de comptabilité.
• Faire fonctionner votre plaque et votre espace : vous connecter par un code envoyé par email, relier la plaque à votre fiche, rediriger vos clients vers la bonne page d’avis, vous montrer le nombre de scans et l’évolution de votre fiche. Fondement : l’exécution du contrat.
• Vous envoyer votre audit et deux conseils : si vous avez demandé votre audit par email. Fondement : votre demande, et notre intérêt légitime à vous proposer ensuite ce que nous vendons, avec un lien de désinscription dans chaque message.
• Vous répondre quand vous nous écrivez : par le formulaire de contact ou celui des revendeurs, votre message et vos coordonnées servent à vous répondre, et à rien d’autre. Fondement : notre intérêt légitime à répondre à une demande que vous nous adressez, ou l’exécution du contrat si vous êtes déjà client.
• Répondre à vos questions dans votre espace : l’assistant lit les informations publiques de votre fiche et vos messages pour vous répondre. Les conversations sont enregistrées dans nos systèmes, pour améliorer les réponses et comprendre ce dont vous avez besoin. Fondement : l’exécution du contrat.
• Vous rappeler une commande commencée et non terminée : si vous avez saisi votre adresse email dans le formulaire de paiement sans aller au bout, nous vous envoyons au plus deux emails pour vous proposer de reprendre, chacun avec un lien de désinscription. Fondement : notre intérêt légitime à conclure une vente que vous aviez vous-même engagée.
• Vous écrire au sujet de votre plaque : un rappel si elle n’a pas été activée, un point sur votre fiche après quelques semaines. Ces messages portent un lien de désinscription ; la confirmation de commande, l’avis d’expédition, la facture et le code de connexion partent dans tous les cas, parce qu’ils sont nécessaires au service. Fondement : l’exécution du contrat et notre intérêt légitime.
• Publier votre avis sur la plaque : avec votre prénom, l’initiale de votre nom, votre établissement et vos photos, sur la page de vente, après relecture. Fondement : votre consentement, donné en envoyant l’avis ; vous pouvez en demander le retrait à tout moment à l’adresse ci-dessous.
• Mesurer l’audience du site et l’efficacité de nos publicités. Fondement : votre consentement, donné par le bandeau et retirable à tout moment par le lien « Cookies » en bas de page.

Prestataires

Nous confions certaines données à des prestataires techniques, choisis pour leur sérieux :

• Stripe pour le paiement : il reçoit votre nom, votre adresse email, votre adresse de livraison, votre numéro de téléphone et vos données bancaires, que nous ne voyons jamais.
• Supabase pour l’hébergement de la base de données, dans l’Union européenne.
• Vercel pour l’hébergement du site.
• Resend pour l’envoi des emails.
• Anthropic (États-Unis), qui fournit le modèle de l’assistant et rédige les propositions de réponse à vos avis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Google Places pour retrouver votre établissement au moment de l’activation et lire les informations publiques de sa fiche. Si vous touchez « Autour de moi » pendant l’activation, ou si vous avez déjà autorisé ce site à connaître votre position, la position de votre téléphone, arrondie à une centaine de mètres, accompagne votre recherche vers Google Places pour classer les fiches par distance ; MerciAvis ne l’enregistre pas, et la recherche fonctionne sans.
• Google Analytics et Microsoft Clarity pour la mesure d’audience, uniquement si vous l’avez acceptée. Clarity enregistre le déroulé de la visite (défilement, clics, mouvements) pour voir où le site accroche ; le contenu des champs de saisie est masqué avant l’envoi.
• Meta et Google pour mesurer l’efficacité de nos publicités, uniquement si vous l’avez acceptée. Dans ce cas, un achat est signalé à Meta avec vos coordonnées (email, téléphone, nom, ville, code postal) sous forme hachée, ainsi que votre adresse IP et le navigateur utilisé, ce qui lui permet de rapprocher la vente d’une publicité sans que vos coordonnées elles-mêmes circulent.

Durée de conservation

Les factures sont conservées dix ans, comme la loi l’impose, et les données de commande cinq ans. Les données de votre compte sont conservées tant que votre plaque est active, puis pendant la durée nécessaire à nos obligations légales. Les conversations avec l’assistant sont conservées douze mois, et les messages reçus par les formulaires du site également, fichiers joints compris. Un avis publié reste en ligne tant que vous n’en demandez pas le retrait ; un avis refusé est effacé sous trois mois. Les enregistrements de scans, anonymes, sont conservés à des fins statistiques. Vous pouvez demander la suppression de votre compte à tout moment.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de portabilité et de limitation du traitement de vos données. Pour les exercer, écrivez-nous à contact@merciavis.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Deux familles de cookies sont déposées sans vous demander votre avis, parce que le service ne fonctionne pas sans eux : celui qui maintient votre session une fois connecté à votre espace, et ceux que Stripe pose au moment du paiement pour faire fonctionner le formulaire et lutter contre la fraude. Votre choix sur le bandeau est lui-même mémorisé dans votre navigateur, sans quoi la question vous serait reposée à chaque page.

Tout le reste attend votre accord, recueilli par le bandeau affiché à votre première visite, avec une case pour la mesure d’audience (Google Analytics, Microsoft Clarity) et une autre pour la mesure de nos publicités (Meta, Google). Si vous refusez, ces scripts ne sont même pas chargés et le site fonctionne exactement pareil. Vous pouvez revenir sur votre choix à tout moment par le lien « Cookies » en bas de page, et la question vous est reposée au bout de six mois.