Politique de Confidentialité

1. Introduction

Evaliz accorde une importance particulière à la protection des données personnelles et au respect de la vie privée.

La présente Politique de Confidentialité explique comment Evaliz collecte, utilise, conserve et protège les données personnelles dans le cadre de son site internet, de ses demandes de démo et de sa solution de fidélité digitale.

Evaliz est actuellement un projet en cours de développement. Les informations relatives à la structure juridique porteuse du service seront complétées lors de son immatriculation.

Contact : contact@evaliz.fr

2. Responsable du traitement

Pour les données liées au site, aux demandes de démo, aux prospects et aux comptes utilisateurs professionnels, Evaliz agit comme responsable du traitement.

Pour les données collectées auprès des clients finaux dans le cadre d’un programme de fidélité d’un établissement, l’établissement professionnel utilisateur d’Evaliz est responsable du traitement. Evaliz agit alors comme sous-traitant technique.

3. Données collectées

Evaliz collecte uniquement les données nécessaires au fonctionnement du service, à la gestion commerciale et à l’amélioration de l’expérience utilisateur.

4. Information affichée sur le parcours fidélité

Une information courte doit être affichée sur le parcours d’inscription au programme de fidélité :

Cette mention informe le client final de l’usage principal des données dans le cadre du programme de fidélité.

5. Finalités du traitement

Les données sont utilisées pour les finalités suivantes :

6. Base légale des traitements

Les traitements reposent sur les bases légales suivantes :

• exécution du contrat ou de mesures précontractuelles : création de compte, demande de démo, utilisation du service ;
• intérêt légitime : amélioration du service, sécurité, suivi commercial B2B raisonnable ;
• obligation légale : conservation des factures et données comptables ;
• consentement : cookies ou traceurs non essentiels, lorsque nécessaire.

7. Utilisation de services d’assistance ou d’intelligence artificielle

Certaines fonctionnalités historiques ou d’assistance peuvent utiliser des services d’intelligence artificielle. Ces usages ne sont pas présentés comme nécessaires au fonctionnement du parcours Wallet actuel. Les données susceptibles d’être concernées dépendent des fonctionnalités effectivement activées et doivent rester limitées à ce qui est nécessaire.

• données liées au compte professionnel ;
• données liées à l’établissement ;
• éléments strictement nécessaires à la fonctionnalité concernée.

Dans la mesure du possible, Evaliz limite l’envoi de données personnelles et évite de transmettre des informations non nécessaires à la fonctionnalité concernée.

Gemini peut être utilisé comme outil d’aide au développement du site ou de l’application. Si aucune donnée réelle d’utilisateur, de client ou de prospect n’est transmise à Gemini, cet outil n’est pas utilisé comme sous-traitant des données client.

8. Prestataires techniques

Evaliz peut utiliser les prestataires suivants :

• Firebase : authentification, base de données, stockage applicatif ;
• Vercel : hébergement du site et de l’application ;
• Stripe : paiement et facturation ;
• Google Analytics : mesure d’audience ;
• Google Search Console : suivi technique et SEO ;
• OpenAI : fonctionnalités historiques ou d’assistance lorsqu’elles sont activées ;
• Google Sheet : suivi interne de certaines demandes ou prospects.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, Evaliz s’assure que des garanties appropriées sont mises en place.

9. Cookies et traceurs

Evaliz peut utiliser des cookies et traceurs nécessaires au fonctionnement du site et du service. Des outils de mesure d’audience, comme Google Analytics, peuvent être utilisés sur le site public afin de comprendre l’utilisation du site et d’améliorer l’expérience utilisateur.

Les cookies non essentiels doivent faire l’objet d’une information et, lorsque nécessaire, d’un consentement préalable.

Par prudence, Evaliz recommande de ne pas utiliser de traceurs analytiques non essentiels sur les pages de collecte via QR code tant qu’une gestion conforme du consentement n’est pas mise en place.

10. Durées de conservation

Les données sont conservées pour des durées limitées et proportionnées.

• Comptes utilisateurs professionnels : pendant toute la durée d’utilisation du service. Après suppression du compte : suppression ou anonymisation sous 30 jours, sauf obligation légale.
• Données de fidélité des clients finaux : durée à préciser dans la documentation contractuelle ou dans une future version finalisée de la politique.
• Prospects et demandes de démo : jusqu’à 12 mois après le dernier contact commercial.
• Prospects ayant demandé à ne plus être contactés : conservation minimale de l’information d’opposition afin de respecter cette demande.
• Logs techniques : conservation courte, idéalement 3 à 6 mois, sauf incident technique ou sécurité.
• Factures et pièces comptables : conservation selon les obligations légales applicables.

11. Accès aux données

L’accès aux données est limité aux personnes ayant besoin d’y accéder pour le fonctionnement du service :

• Malo ;
• Dorian ;
• développeur autorisé ;
• prestataires techniques nécessaires.

Evaliz s’engage à limiter les accès, à éviter les comptes partagés et à retirer les accès devenus inutiles. Chaque établissement utilisateur doit uniquement pouvoir accéder à ses propres données et aux retours collectés pour son propre établissement.

12. Sécurité

Evaliz met en œuvre des mesures raisonnables afin de protéger les données :

• accès sécurisés ; authentification ; restriction des droits d’accès ;
• hébergement via prestataires reconnus ; chiffrement HTTPS ;
• surveillance technique ; double authentification lorsque possible ; gestion des accès aux outils techniques.

Aucun système n’étant totalement inviolable, Evaliz ne peut garantir une sécurité absolue, mais s’engage à prendre les mesures nécessaires pour réduire les risques.

13. Droits des personnes

Conformément au RGPD, les personnes concernées disposent notamment des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation
• Droit d’opposition
• Droit à la portabilité lorsque applicable

Pour les retours collectés via QR code, l’établissement utilisateur d’Evaliz est en principe le responsable du traitement. Les demandes relatives à ces retours peuvent donc devoir être adressées à l’établissement concerné. Evaliz pourra assister l’établissement dans le traitement de ces demandes.

14. Prospection commerciale

Evaliz peut collecter des informations professionnelles disponibles publiquement ou transmises directement lors d’échanges commerciaux afin de contacter des établissements susceptibles d’être intéressés par le service.

Les personnes contactées peuvent demander à ne plus être recontactées à tout moment en écrivant à : contact@evaliz.fr. Evaliz s’engage alors à ne plus les solliciter sur ce sujet.

15. Modifications

La présente Politique de Confidentialité peut être modifiée afin de tenir compte de l’évolution du service, des outils utilisés ou du cadre juridique d’Evaliz. La version applicable est celle publiée sur le site à la date de consultation.