Politique de confidentialité

1. Introduction

Bienvenue sur Avinary. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

Avinary est une plateforme permettant aux professionnels de l'automobile d'automatiser la collecte d'avis Google auprès de leurs acheteurs et vendeurs via des campagnes SMS.

2. Définitions

• « Utilisateur » ou « Professionnel » : toute personne physique ou morale inscrite sur la plateforme pour gérer ses campagnes de collecte d'avis (intermédiaires automobiles, concessionnaires, agences, etc.).
• « Destinataire » ou « Client final » : toute personne (acheteur ou vendeur d'un véhicule) à qui un SMS de demande d'avis est envoyé via la plateforme à l'initiative de l'Utilisateur.
• « Données personnelles » : toute information permettant d'identifier directement ou indirectement une personne physique.

3. Données collectées auprès des Utilisateurs (Professionnels)

Lors de votre inscription et utilisation de nos services, nous collectons :

Données de compte

• Adresse email
• Mot de passe (chiffré)
• Date de création du compte

Données de profil professionnel

• Nom complet / Nom de l'entreprise
• Numéro de téléphone professionnel
• Adresse de l'établissement
• Lien vers la fiche Google de l'établissement
• Logo / éléments de branding

Données d'abonnement

• Type d'abonnement souscrit
• Dates de début et fin d'abonnement
• Volume de SMS consommés

4. Données collectées auprès des Destinataires (Clients finaux)

Les données des Destinataires sont fournies by l'Utilisateur professionnel, qui agit en tant que responsable de traitement pour ces données. Avinary intervient en qualité de sous-traitant au sens de l'article 28 du RGPD.

Données fournies par l'Utilisateur

• Nom du Destinataire
• Numéro de téléphone mobile
• Type d'opération (achat / vente) et véhicule concerné (optionnel)
• Date prévue d'envoi du SMS

Données de suivi des campagnes

• Statut d'envoi et de remise du SMS
• Clics sur le lien de l'avis (date, heure)
• Désinscriptions (STOP SMS)
• Statut « avis laissé » lorsqu'il peut être détecté

Ces données servent à fournir à l'Utilisateur des statistiques sur ses campagnes et à respecter les obligations légales en matière de prospection par SMS.

5. Base légale du traitement

Conformément au RGPD, nous traitons les données sur les bases légales suivantes :

• Exécution du contrat : création de compte, envoi des SMS, fourniture des statistiques, facturation.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service.
• Obligation légale : conservation des données de facturation, gestion des oppositions et des désinscriptions.
• Consentement : lorsque requis par la réglementation applicable à la prospection par SMS (la base légale du contact des Destinataires relève en premier lieu de l'Utilisateur professionnel).

6. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

• Nos sous-traitants techniques :
  • Supabase (hébergement, base de données, authentification – UE)
  • Cloudflare (hébergement applicatif et diffusion)
  • Prestataires d'envoi de SMS
  • Prestataires de paiement
• Les autorités compétentes : en cas d'obligation légale ou de décision de justice.

7. Conservation des données

• Données de compte Utilisateur : conservées pendant toute la durée du compte, puis supprimées dans un délai de 30 jours après la fermeture.
• Données des Destinataires (contacts SMS) : conservées le temps nécessaire à l'exécution de la campagne, puis archivées 13 mois maximum à des fins de preuve, conformément aux recommandations de la CNIL en matière de prospection.
• Liste d'opposition (STOP SMS) : conservée 3 ans afin de garantir le respect des désinscriptions.
• Statistiques et logs techniques : conservés 12 mois.
• Données de facturation : conservées 10 ans conformément aux obligations légales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sauf obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes.
• Droit de limitation : demander la limitation du traitement dans certains cas.
• Droit de retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à : contact@avinary.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe
• Authentification sécurisée par tokens
• Limitation des requêtes (rate limiting)
• Accès restreint aux données selon le principe du moindre privilège
• Hébergement sur des infrastructures certifiées

10. Cookies et stockage local

Notre plateforme utilise :

• Cookies d'authentification : strictement nécessaires au fonctionnement de la session utilisateur.
• Stockage local (localStorage) : pour mémoriser vos préférences d'affichage.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins marketing.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. En cas de modification substantielle, nous en informerons les Utilisateurs par email ou via une notification sur la plateforme.

12. Contact

Pour toute question concernant cette politique ou pour exercer vos droits : contact@avinary.fr.