Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees collectees sur le site reavo.co et la plateforme Reavo est :

• Reavo, Societe par actions simplifiee (SAS)
• Capital social : 200,00 €
• Siege social : 9 Rue de l'Herberie, 01600 Trevoux, France
• RCS Bourg-en-Bresse n° 105 455 240
• EUID : FR0101.105455240
• Email : contact@reavo.co

2. Donnees collectees

2.1 Donnees fournies par l'Utilisateur

Lors de l'inscription et de l'utilisation du Service, nous collectons :

• Nom et prenom
• Adresse email
• Nom de l'entreprise
• Adresse de facturation
• Donnees de paiement (traitees par Stripe, notre prestataire de paiement securise)

2.2 Donnees collectees automatiquement

Lors de la navigation sur le Site, nous pouvons collecter :

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Pages visitees et duree de visite
• Donnees de cookies et traceurs analytiques

2.3 Donnees Prospect

Dans le cadre du Service, Reavo collecte des donnees de contacts professionnels (noms, emails professionnels, numeros de telephone, fonctions) a partir de sources publiquement accessibles : sites web d'entreprises, annuaires professionnels, reseaux sociaux professionnels, registres publics.

3. Finalites du traitement

Les donnees personnelles sont traitees pour les finalites suivantes :

• Execution du contrat (art. 6.1.b RGPD) : creation et gestion de votre compte, fourniture du Service, facturation, support client
• Interet legitime (art. 6.1.f RGPD) : amelioration du Service, prevention de la fraude, securite de la plateforme, statistiques d'utilisation
• Obligation legale (art. 6.1.c RGPD) : conservation des factures, conformite fiscale
• Consentement (art. 6.1.a RGPD) : envoi de communications marketing (newsletters, mises a jour produit)

4. Boite mail professionnelle dediee

Pour permettre l'envoi d'emails de prospection, Reavo configure une boite mail professionnelle dediee, hebergee sous votre propre nom de domaine (par exemple : prenom.nom@votredomaine.com). Cette boite est creee et administree par Reavo pour le compte de l'Utilisateur.

• Configuration technique : Reavo gere la configuration des enregistrements DNS necessaires (SPF, DKIM, DMARC) afin d'assurer la delivrabilite et l'authentification des emails envoyes.
• Hebergement : la boite mail est hebergee chez un prestataire d'hebergement email professionnel europeen.
• Acces : Reavo dispose d'un acces administrateur a la boite pour assurer l'envoi des campagnes, la reception des reponses et le suivi de la delivrabilite. L'Utilisateur peut acceder aux messages envoyes et recus depuis son espace Reavo.
• Domaine principal : le domaine principal de l'Utilisateur n'est pas utilise pour l'envoi des campagnes. Seuls les enregistrements DNS necessaires a la boite dediee sont configures.

La boite mail dediee est cloturee a la resiliation de l'abonnement, dans les conditions prevues a l'article 7.

5. Sous-traitants et destinataires des donnees

Vos donnees peuvent etre traitees par les sous-traitants suivants :

• Supabase (base de donnees) : stockage des donnees de compte et des Donnees Prospect, heberge sur des serveurs europeens (AWS EU)
• Vercel (hebergement) : hebergement du site et de l'application, serveurs europeens (AWS EU)
• Stripe (paiement) : traitement securise des paiements (certifie PCI-DSS)
• Prestataire d'hebergement email professionnel : hebergement et exploitation de la boite mail dediee configuree par Reavo, serveurs europeens
• Prestataires d'intelligence artificielle (OpenAI, Anthropic, Mistral ou tout autre fournisseur) : generation de contenu et fonctionnalites d'IA du Service. Le ou les prestataires d'IA utilises peuvent etre modifies a tout moment pour ameliorer la qualite du Service.

Nous ne vendons, ne louons et ne cedons jamais vos donnees personnelles a des tiers a des fins commerciales. Le partage de donnees se limite au strict necessaire pour le fonctionnement du Service.

6. Transferts hors UE

Nos prestataires principaux (Supabase, Vercel, hebergement email) hebergent les donnees sur des serveurs situes dans l'Union europeenne. Certains prestataires (Stripe, fournisseurs d'IA) peuvent traiter des donnees aux Etats-Unis. Ces transferts sont encadres par des garanties appropriees conformement au RGPD, notamment les Clauses Contractuelles Types (CCT) de la Commission europeenne et le EU-US Data Privacy Framework.

7. Duree de conservation

• Donnees de compte : conservees pendant la duree de l'abonnement, puis supprimees dans un delai de 30 jours apres la cloture du compte
• Donnees de facturation : conservees 10 ans conformement aux obligations comptables legales
• Donnees de navigation : conservees 13 mois maximum (recommandation CNIL)
• Donnees Prospect : les donnees collectees dans le cadre du Service sont supprimees a la cloture du compte, dans un delai de 30 jours

8. Cookies

8.1 Cookies strictement necessaires

Reavo utilise uniquement des cookies strictement necessaires au fonctionnement du Site et de l'application : maintien de la session de connexion, securite, et stockage local des donnees applicatives (preferences utilisateur, etat de l'interface). Ces cookies ne necessitent pas votre consentement conformement a l'article 82 de la loi Informatique et Libertes.

8.2 Absence de cookies tiers

Reavo ne depose aucun cookie publicitaire, de profilage, ni de suivi tiers. Aucune donnee de navigation n'est partagee avec des regies publicitaires.

8.3 Gestion des preferences

Un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels (le cas echeant) via un bouton « Refuser » mis en avant au meme niveau que le bouton « Accepter ». Vous pouvez egalement a tout moment modifier vos preferences via les parametres de votre navigateur.

9. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que des donnees vous concernant sont traitees et en recevoir une copie
• Droit de rectification : faire corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees dans les conditions prevues par la loi
• Droit a la limitation : demander la limitation du traitement dans certains cas
• Droit a la portabilite : recevoir vos donnees dans un format structure et couramment utilise
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit de retirer votre consentement : a tout moment pour les traitements fondes sur le consentement

Pour exercer ces droits, contactez-nous a : contact@reavo.co. Nous nous engageons a repondre dans un delai d'un mois.

En cas de difficulte, vous pouvez introduire une reclamation aupres de la CNIL : www.cnil.fr.

10. Securite

Reavo met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees contre tout acces non autorise, perte, alteration ou divulgation. Les connexions sont chiffrees via HTTPS, les donnees de paiement sont traitees par Stripe (certifie PCI-DSS), et l'acces aux donnees est restreint au personnel autorise.

11. Violation de donnees

En cas de violation de donnees susceptible d'engendrer un risque eleve pour vos droits et libertes, Reavo s'engage a vous en informer dans les meilleurs delais et au plus tard dans les 72 heures suivant la decouverte de l'incident, conformement aux articles 33 et 34 du RGPD.

12. Modifications

Nous nous reservons le droit de modifier la presente politique. En cas de modification substantielle, nous vous en informerons par email ou via le Service. La date de derniere mise a jour est indiquee en haut de cette page.

13. Contact

Pour toute question relative a cette politique de confidentialite ou a vos donnees personnelles : contact@reavo.co