Politique de confidentialité

1. Qui est responsable

Cette politique explique comment RateGate traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

• Pour les données de nos clients (commerçants) et des personnes qui utilisent notre formulaire de contact, RateGate est responsable du traitement.
• Pour les retours laissés par les clients qui notent un commerce, le commerce est responsable du traitement et RateGate traite les données pour son compte (sous-traitant).

2. Si vous notez un commerce

Ce que nous collectons : votre note et l’heure à laquelle vous l’avez donnée. Si vous envoyez un message privé, nous collectons aussi votre message, les sujets sélectionnés et, uniquement si vous choisissez de les saisir, votre numéro de téléphone ou votre adresse e-mail. Pour éviter les abus, votre adresse IP est utilisée brièvement dans la mémoire du serveur afin de limiter les envois répétés ; elle n’est pas enregistrée avec votre note.

Pourquoi : pour que le commerce comprenne l’expérience de ses clients, s’améliore et vous réponde si vous l’avez demandé. Base légale : l’intérêt légitime du commerce à améliorer son service, et votre consentement lorsque vous laissez vos coordonnées.

Qui y a accès : uniquement le commerce que vous avez noté (et notre équipe technique, strictement si nécessaire au fonctionnement du service).

Google : si vous choisissez de laisser un avis public, vous êtes redirigé vers Google. Ce que vous y publiez est public et régi par la politique de confidentialité de Google.

3. Si vous êtes client (commerçant)

Ce que nous collectons : votre adresse e-mail, une version chiffrée de votre mot de passe (nous ne voyons jamais votre mot de passe réel), les informations de votre établissement (nom, type, ville, couleurs, lien d’avis Google), l’historique de vos paiements (montants et dates de la licence et de la maintenance) et les dates de vos dernières connexions.

Pourquoi : pour fournir votre compte et le Service, gérer les paiements, sécuriser votre compte et vous contacter au sujet du Service. Bases légales : l’exécution de notre contrat, nos obligations comptables légales et notre intérêt légitime à sécuriser le Service.

4. Si vous nous contactez

Nous collectons votre nom, votre e-mail et, si vous le souhaitez, votre téléphone, le nom de votre commerce et votre message, uniquement pour vous répondre et, si vous le souhaitez, vous fournir le Service. Base légale : notre intérêt légitime à répondre aux demandes, ou des mesures précontractuelles prises à votre demande. Nous ne vous inscrivons jamais à une liste marketing.

5. Durée de conservation

• Notes et messages privés : tant que le compte du commerce existe. Tout est supprimé lorsque le compte est supprimé.
• Comptes clients : pendant l’utilisation du Service. Supprimés à la fin du Service ou en cas d’impayé.
• Historique des paiements : pendant la durée exigée par le droit comptable français (jusqu’à 10 ans), sans le reste des données du compte.
• Messages du formulaire de contact : jusqu’à 12 mois après notre dernier échange, sauf si vous devenez client.
• Journaux techniques de sécurité : quelques semaines au maximum.

6. Avec qui nous partageons les données

Nous ne vendons ni ne louons jamais de données personnelles et n’affichons aucune publicité. Les données ne sont partagées qu’avec notre hébergeur, qui les stocke pour notre compte dans le cadre d’un contrat de sous-traitance. Si un prestataire est situé hors de l’Union européenne, les transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne. Nous pouvons communiquer des données si la loi l’exige.

7. Cookies

Nous utilisons un cookie de session, strictement nécessaire, qui vous garde connecté et protège nos formulaires contre les abus, ainsi qu’un cookie qui mémorise la langue choisie. Ils ne contiennent aucune information publicitaire ou de suivi et ne nécessitent pas de consentement. Nous n’utilisons aucun cookie de mesure d’audience ou publicitaire.

8. Sécurité

Les données sont transmises via des connexions chiffrées (HTTPS). Les mots de passe sont stockés avec un hachage fort et irréversible, l’accès à l’espace d’administration est restreint, et nous appliquons régulièrement les mises à jour de sécurité. Aucun système n’est parfaitement sûr : si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation et d’opposition au traitement, ainsi que d’un droit à la portabilité. Si vous avez noté un commerce, vous pouvez contacter directement ce commerce, ou nous contacter et nous lui transmettrons votre demande. Pour exercer vos droits, utilisez notre formulaire de contact. Nous pourrons vous demander de confirmer votre identité. Nous répondons sous un mois.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

10. Mineurs

Le Service ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans.

11. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. Les changements importants seront annoncés à nos clients.