Politique de Confidentialité

1. Introduction

Chez UpStar, la protection de vos données personnelles et des données de vos clients est notre priorité absolue. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre application SaaS.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : Nom, adresse email, identifiants de connexion (via Google Auth), et informations de facturation (gérées par Stripe).
• Données de l'établissement : Nom du restaurant, identifiant Google Place ID, et métriques de classement SEO.
• Données clients (Avis) : Le contenu texte des avis laissés sur votre fiche Google, le nom public du client ayant laissé l'avis, et la note attribuée.

3. Utilisation des données

Vos données sont strictement utilisées pour :

• Fournir, maintenir et améliorer le service UpStar.
• Générer des réponses adaptées et personnalisées aux avis de vos clients via l'Intelligence Artificielle.
• Vous envoyer des notifications par email (bilans hebdomadaires, alertes de nouveaux avis).
• Gérer la facturation et le support client.

4. Partage des données (Sous-traitants)

UpStar ne revend jamais vos données à des tiers. Pour fournir notre service, nous partageons certaines données de manière sécurisée avec :

• Google (Gemini API) : Le texte des avis est envoyé à l'API de Google pour générer les réponses. Ces données sont traitées de manière éphémère et ne sont pas utilisées par Google pour entraîner ses modèles publics (selon les conditions d'utilisation de Google Cloud API).
• Supabase : Hébergement de la base de données de manière sécurisée.
• Stripe : Gestion sécurisée des paiements (nous ne stockons aucun numéro de carte bancaire).
• Resend : Envoi des emails transactionnels.

5. Sécurité et conservation

Vos données sont stockées sur des serveurs sécurisés. Nous mettons en œuvre des mesures de sécurité techniques (chiffrement, Row Level Security sur la base de données) pour empêcher tout accès non autorisé. Les données de vos clients (avis) sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données et les avis associés sont définitivement supprimés de nos serveurs.

6. Vos droits et suppression des données (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données personnelles.