Informations légales

Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

Avisium édite une plateforme qui permet aux commerces de proximité de collecter des avis Google au moyen de cartes NFC et de QR codes, de suivre leurs scans et d'analyser leurs avis. Cette politique décrit les données que nous traitons, pourquoi, combien de temps, et les droits dont vous disposez au titre du RGPD.

Qui est responsable

Le service Avisium est édité en France. Contact : contact@avisium.fr.

Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — serveurs situés en France.

Nous sommes responsable de traitement pour les données de nos clients commerçants et pour les statistiques de scan. Le commerce est responsable de traitement pour les messages que ses clients lui adressent via le formulaire de signalement ; nous agissons alors comme sous-traitant.

Si vous scannez une carte Avisium

La page de redirection présente toujours les deux mêmes choix à tous les visiteurs : laisser un avis Google, ou signaler un problème au commerce. Nous n'affichons jamais de question préalable sur votre satisfaction et nous n'orientons jamais la redirection selon votre ressenti.

Lors d'un scan, nous enregistrons :

la date et l'heure du scan, la carte scannée et le commerce concerné ;
le type d'appareil (mobile, tablette, ordinateur) ;
une empreinte irréversible (hachage salé) de votre adresse IP, pour détecter les usages frauduleux. L'adresse IP n'est jamais conservée en clair ;
le choix effectué ensuite (avis ou signalement), à des fins statistiques uniquement.

Base légale : intérêt légitime (mesure d'audience du service et lutte contre la fraude). L'empreinte d'adresse IP est supprimée au bout de 90 jours. Les tentatives sur un code de carte inexistant sont enregistrées sous la même forme, puis supprimées au bout de 24 heures, afin d'empêcher le test automatisé de codes.

Si vous utilisez le formulaire « Signalez-le-nous », votre message et, si vous choisissez de les renseigner, vos coordonnées sont transmis au seul commerce concerné. Nous ne nous en servons pas à d'autres fins.

Nous ne déposons aucun cookie publicitaire et n'utilisons aucun outil de mesure d'audience tiers. La page de carte ne dépose aucun cookie.

Si vous êtes client commerçant

Nous traitons, pour exécuter le contrat qui nous lie :

les informations de votre commerce (nom, adresse, téléphone, secteur, photo, lien de votre fiche Google) ;
votre compte de connexion : nom, adresse email, et soit une empreinte chiffrée de votre mot de passe, soit l'identifiant du compte Google utilisé pour vous connecter ;
vos données de facturation et d'abonnement, gérées par Stripe (nous ne voyons jamais votre numéro de carte) ;
les données issues de votre fiche Google Business, si vous choisissez de la connecter (section suivante) ;
les statistiques d'utilisation de votre espace et les échanges avec notre support.

Les comptes de connexion sont gérés par Avisium sur ses propres serveurs : les mots de passe sont conservés sous forme d'empreinte chiffrée, jamais en clair, et ne peuvent pas être relus.

Données issues des API Google

La connexion de votre fiche Google Business est facultative : le service fonctionne sans elle. Si vous l'autorisez, nous utilisons les API Google avec les autorisations suivantes :

Identité (openid, email, profil) — uniquement pour vous connecter à votre espace et vous identifier. Nous recevons votre nom et votre adresse email, rien d'autre.
Gestion de fiche d'établissement (business.manage) — pour lire la liste de vos établissements, les informations de votre fiche (nom, adresse, identifiant de lieu, photos), votre note moyenne, votre nombre d'avis et le texte des avis publics, et pour publier une réponse à un avis lorsque vous nous le demandez explicitement depuis votre espace.

Nous ne modifions jamais votre fiche, nous ne publions jamais d'avis, et nous n'envoyons aucune réponse sans une action de votre part. Les jetons d'accès Google sont chiffrés dans notre base. Vous pouvez déconnecter votre fiche à tout moment depuis les réglages de votre espace, ou révoquer l'accès depuis les autorisations de votre compte Google : les jetons sont alors supprimés et la synchronisation s'arrête.

L'utilisation et le transfert, par Avisium, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée. Concrètement : ces données servent uniquement à vous fournir les fonctionnalités de votre espace (suivi de note, analyse des avis, rapports). Nous ne les vendons pas, nous ne nous en servons ni pour de la publicité ni pour entraîner des modèles d'intelligence artificielle, et aucun humain ne les consulte, sauf accord de votre part, pour répondre à une demande de support, pour des raisons de sécurité, ou si la loi l'impose.

Le texte des avis publics peut être transmis à notre sous-traitant Anthropic pour en produire un résumé et en dégager les sujets récurrents. Ces données ne sont pas utilisées pour entraîner ses modèles.

Sous-traitants

L'application et la base de données sont hébergées en France. Nous recourons aux sous-traitants suivants, encadrés par des clauses contractuelles types lorsque des données peuvent être traitées hors Union européenne :

Stripe — paiements et facturation ;
Resend — envoi des emails (serveurs situés dans l'Union européenne) ;
Google — API Business Profile et Places ;
Anthropic — analyse du texte des avis publics.

Nous ne vendons ni ne louons aucune donnée, et nous ne faisons pas de publicité ciblée.

Cookies

Nous n'utilisons que des cookies strictement nécessaires, qui ne requièrent pas votre consentement : un cookie de session pour vous maintenir connecté à votre espace, et un cookie temporaire de sécurité pendant la connexion à Google. Aucun cookie de mesure d'audience ni de publicité.

Durées de conservation

Données du commerce et de son espace : pendant toute la durée du contrat ;
Empreintes d'adresses IP liées aux scans : 90 jours ; tentatives sur code inexistant : 24 heures ;
Statistiques de scan : durée du contrat, puis suppression sur demande ;
Jetons Google : jusqu'à la déconnexion de la fiche ou la résiliation ;
Factures : 10 ans, conformément aux obligations comptables.

Après résiliation, les données de votre commerce sont supprimées sur simple demande, et au plus tard douze mois après la fin du contrat — les factures exceptées.

Sécurité

Les échanges sont chiffrés (HTTPS), les jetons d'accès et les mots de passe sont chiffrés en base, et chaque commerce est strictement cloisonné : un compte n'accède qu'aux données du commerce auquel il est rattaché.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@avisium.fr : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service. En cas de changement significatif, les clients sont prévenus par email. Voir aussi nos conditions d'utilisation.