Politique de Confidentialité

Verybooked LTD agit en qualité de Responsable de Traitement pour les données collectées directement auprès de ses abonnés et visiteurs. La société est enregistrée auprès de l'Information Commissioner's Office (ICO) au Royaume-Uni.

Contact officiel : Verybooked LTD, Londres, Royaume-Uni. Contact vie privée : [email protected].

Nous traitons uniquement les informations requises pour le bon fonctionnement de nos services :

• Données de Compte et de Facturation: Raison sociale, nom de l'administrateur, adresse e-mail professionnelle, numéro de téléphone et identifiants fiscaux. Les coordonnées bancaires sont gérées de manière sécurisée par Stripe.
• Fichiers Clients Importés pour les Avis: Prénoms, noms, numéros de mobile et adresses e-mail de vos clients, importés pour l'envoi automatisé d'invitations à déposer un avis.
• Identifiants d'Authentification OAuth: Jetons d'accès API pour Google Business Profile et Meta, strictement exploités pour récupérer les avis et publier les réponses validées.
• Données Techniques et Cookies Essentiels: Adresses IP anonymisées, caractéristiques de navigation et cookies strictement nécessaires (notamment 'ra_market').

Conformément à l'Article 6 du RGPD, nos traitements s'appuient sur des bases juridiques précises :

• Exécution Contractuelle (Art. 6(1)(b)): Nécessaire à la mise en œuvre de la plateforme logicielle et à l'acheminement des invitations aux avis.
• Intérêts Légitimes (Art. 6(1)(f)): Sécurité des systèmes, prévention des fraudes et fiabilisation des infrastructures d'envoi.
• Obligations Légales (Art. 6(1)(c)): Conservation des pièces comptables et déclarations fiscales légales.
• Consentement (Art. 6(1)(a)): Lorsque l'utilisateur a expressément souscrit à des communications spécifiques.

Pour les données de compte des abonnés, Verybooked LTD agit en qualité de Responsable de Traitement.

Pour les listes de clients finaux téléversées par les abonnés en vue d'envoyer des demandes d'avis, le Client agit en qualité de Responsable de Traitement et Verybooked LTD agit en stricte qualité de Sous-Traitant (Data Processor), sous l'autorité d'un Accord de Traitement des Données (DPA).

Absence Totale de Commercialisation : Verybooked LTD ne vend, ne loue et ne monétise jamais les données personnelles ni les numéros de mobile à des fins publicitaires.

Nous faisons appel à des sous-traitants certifiés de premier plan :

• Stripe: Gestion sécurisée des paiements et de la facturation récurrente.
• Cloudflare & AWS: Hébergement infonuagique sécurisé, réseau CDN mondial et protection contre les attaques DDoS.
• Twilio: Réseau de télécommunication et transmission des SMS d'invitation aux avis.
• SendGrid & Resend: Acheminement technique des courriels transactionnels et notifications.
• OpenAI: Modèles d'intelligence artificielle utilisés pour suggérer des réponses aux avis (les données API ne sont pas utilisées pour l'entraînement).
• BrandStoryPresswire: Diffusion des communiqués de presse validés auprès des réseaux médiatiques.

Lorsque des données personnelles sont transférées hors du Royaume-Uni ou de l'Espace Économique Européen, Verybooked LTD met en œuvre les Clauses Contractuelles Types de l'Union Européenne (CCT) ainsi que l'accord de transfert international britannique (IDTA).

Les comptes abonnés sont conservés pendant la durée de la relation commerciale plus 12 mois. Les fichiers de contacts clients importés pour des campagnes d'avis sont automatiquement purgés dans un délai de quatre-vingt-dix (90) jours suivant l'achèvement de la campagne. Les archives comptables sont conservées pendant sept (7) ans conformément aux lois britanniques.

Toutes les données en transit sont protégées par chiffrement TLS 1.3 et les données stockées bénéficient du chiffrement AES-256. L'ensemble des polices et icônes sont auto-hébergées sur notre infrastructure sans fuite d'adresse IP vers des régies tierces.

Vous disposez d'un droit d'accès, de rectification, d'effacement (droit à l'oubli), de limitation, de portabilité et d'opposition. Vous pouvez également introduire une réclamation auprès de l'ICO au Royaume-Uni (ico.org.uk) ou de la CNIL en France (cnil.fr).

Pour les résidents californiens, Verybooked LTD confirme ne pas vendre ni partager d'informations personnelles à des fins de publicité comportementale ciblée.

Pour toute question ou demande d'exercice de droits, adressez-vous à notre Délégué à la Protection des Données : [email protected] (Verybooked LTD, Londres, Royaume-Uni).