Politique de confidentialité

Chaque commerce dispose de son propre espace : ses données lui sont strictement cloisonnées.

Pour les commerçants — Filiore est responsable de traitement des comptes, de la facturation et de l'usage du service.

Pour les acheteurs d'une plaque — Filiore est responsable de traitement de la préparation de la plaque, de la commande et de sa livraison.

Commerçant : nom, adresse email, mot de passe chiffré, informations de son établissement, et les données de facturation nécessaires à son abonnement.

Acheteur d'une plaque : adresse e-mail, nom du commerce, activité, logo et éventuelles photos d'inspiration, lien vers lequel la plaque doit mener (fiche Google, réseau social, site), puis, à la commande, nom et adresse de livraison. Le paiement est traité par Stripe : Filiore ne reçoit aucune donnée de carte.

Inscrit à nos offres (offre de bienvenue) : adresse e-mail, date d'inscription, code de réduction envoyé et, le cas échéant, la commande pour laquelle il a servi.

Commerçant ayant relié sa fiche Google : les avis de sa fiche, les réponses préparées et publiées, et les jetons d'accès Google, chiffrés côté serveur et jamais exposés au navigateur.

Filiore n'utilise l'accès à votre compte Google que pour afficher les avis de votre fiche et publier les réponses que vous validez. Les avis sont relus chez Google à chaque affichage, sans être copiés dans la base de Filiore ; seul le texte de vos réponses publiées est conservé. Pour une suggestion de réponse, l'avis concerné est transmis à OpenAI. Ces données ne servent ni à la publicité ni à entraîner des modèles d'IA. Vous pouvez retirer cet accès à tout moment : « Déconnecter » dans Filiore Avis, ou depuis les paramètres de votre compte Google.

Données techniques : journaux de connexion et d'activité nécessaires à la sécurité et à la lutte contre la fraude. Les scans de plaques enregistrent une empreinte non réversible du navigateur, jamais l'adresse IP en clair.

Fournir le compte et l'espace Filiore Avis — exécution du contrat. Les emails de service (activation, connexion, suivi de commande) en font partie.

Préparer une plaque (studio de création, analyse des couleurs du logo, e-mail de reprise) — mesures précontractuelles prises à votre demande. Fabriquer et livrer une commande — exécution du contrat.

Suggérer des réponses aux avis Google — exécution du contrat Filiore Avis ; aucune réponse n'est publiée sans votre validation.

Vous envoyer votre code de bienvenue, puis nos offres et nouveautés — votre consentement, donné en demandant le code. Chaque e-mail contient un lien de désinscription en un clic ; vous désinscrire ne retire pas le code déjà reçu, qui reste valable.

Sécurité, prévention de la fraude, obligations comptables — intérêt légitime et obligations légales.

La base de données est hébergée à Paris (France) chez Supabase. L'application est servie par Vercel, dont les serveurs peuvent traiter les requêtes hors de l'Union européenne.

Filiore fait appel aux sous-traitants suivants :

• Supabase — base de données et authentification, région Paris.
• Vercel — hébergement de l'application et, avec votre accord, mesure d'audience anonyme.
• PostHog — avec votre accord, mesure de l'usage du site ; données hébergées dans l'Union européenne (Francfort).
• Resend — acheminement des emails.
• Stripe — paiement des plaques et abonnements. Aucune donnée bancaire ne transite par les serveurs de Filiore.
• OpenAI — analyse des couleurs du logo et des photos d'inspiration dans le studio de création, et suggestions de réponses aux avis.
• Google — recherche de la fiche de votre établissement dans le studio de création (le nom tapé est envoyé à Google Maps), et lecture de vos avis si vous reliez votre fiche à Filiore Avis.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Un commerce n'a jamais accès aux données d'un autre commerce.

Transferts hors de l'Union européenne — Vercel, Stripe, Resend, OpenAI et Google sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. OpenAI ne réutilise pas les données transmises par Filiore pour entraîner ses modèles.

Les données d'un compte commerçant sont conservées tant que le compte est actif, puis supprimées à sa clôture, sous réserve des obligations comptables ci-dessous.

Les demandes de création de plaque (e-mail, logo, photos, liens) sont supprimées au bout de sept jours sans commande. Les commandes, adresses de livraison comprises, sont conservées dix ans, conformément aux obligations comptables, comme les documents de facturation.

Les adresses inscrites à nos offres sont conservées jusqu'à votre désinscription, et au plus trois ans après votre inscription ou votre dernière commande. Après une désinscription, l'adresse est gardée uniquement pour ne plus vous écrire.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité prévus par le RGPD.

Pour les exercer, écrivez à contact@filiore.com. Nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Les échanges sont chiffrés de bout en bout. Le cloisonnement entre commerces est appliqué au niveau de la base de données elle-même, et non seulement dans l'application : une requête ne peut techniquement pas atteindre les données d'un autre commerce. Les accès administratifs sont journalisés.

Pour toute question relative à cette politique : contact@filiore.com.

Aucun délégué à la protection des données n'a été désigné à ce jour : l'adresse ci-dessus centralise toutes les demandes relatives aux données personnelles.