1. Identité de l’éditeur
Plaqueo est édité par Pierre Duboel, entrepreneur individuel, immatriculé sous le numéro SIREN 841 614 324, domicilié au 199 rue de Charenton, 75012 Paris, France.
Le nom commercial utilisé est Plaqueo / Plaqueo+. L’activité principale déclarée est 4791B – Vente à distance sur catalogue spécialisé.
Pour toute question relative à cette politique ou à vos données, vous pouvez écrire à contact@plaqueo.com.
2. Fonctionnement général de Plaqueo+
Plaqueo+ est un service en ligne permettant aux commerçants, indépendants, hôtels, restaurants et réseaux de gérer des plaques NFC et QR Code, de configurer leurs liens de destination, de suivre les scans, de gérer des établissements et de faciliter le suivi des avis Google.
Une plaque Plaqueo+ utilise une URL courte propre à Plaqueo+. Cette URL peut rediriger vers une URL d’avis Google ou une autre destination configurée par l’utilisateur autorisé, sans changer le token, le QR Code ou la puce NFC.
3. Données collectées et utilisées
Compte utilisateur et authentification
Lors de la création et de l’utilisation d’un compte, Plaqueo+ peut traiter l’adresse e-mail, le nom renseigné, les informations de session, le rôle attribué à l’utilisateur, ainsi que les champs optionnels indiqués lors de l’inscription, comme le type d’établissement et le nombre d’établissements.
Organisations, établissements et utilisateurs
Plaqueo+ peut traiter le nom des organisations, les établissements associés, les rôles administrateur ou membre, les fiches Google Business Profile connectées, l’adresse utile de l’établissement lorsque Google la fournit, et les informations nécessaires à l’administration du compte.
Plaques NFC, QR Code et destinations
Plaqueo+ traite les identifiants de plaques, tokens uniques, statuts de production ou d’activation, lots de production, URL courtes, URL de destination, URL Google Avis, informations de client ou d’établissement associées à une plaque, ainsi que l’historique des modifications lorsque cette fonctionnalité est utilisée.
Scans et statistiques
Lorsqu’une URL courte Plaqueo+ est scannée, le service peut enregistrer le token concerné, la date et l’heure du scan, puis mettre à jour les compteurs et statistiques affichés dans le tableau de bord. Ces informations servent à mesurer l’utilisation des plaques et les performances des établissements.
Avis, réponses et assistant IA
Plaqueo+ peut traiter les avis importés depuis Google Business Profile lorsque les API et autorisations le permettent, ainsi que les avis créés manuellement ou à des fins de démonstration. L’assistant IA de réponse aux avis utilise les informations nécessaires à la génération d’un brouillon, comme la note, le commentaire, le ton choisi et le nom de l’établissement lorsqu’il est disponible. La réponse reste éditable et doit être validée par l’utilisateur.
Facturation, abonnements et emails
Lorsque l’abonnement Plaqueo+ est utilisé, le service traite les informations nécessaires au suivi de l’abonnement, du statut Stripe, des périodes d’essai ou de renouvellement et des identifiants de facturation nécessaires à la synchronisation. Plaqueo+ ne stocke pas directement les numéros de carte bancaire.
Plaqueo+ peut envoyer des emails transactionnels ou des rapports hebdomadaires lorsque cette fonctionnalité est active. Les envois sont journalisés afin de suivre leur exécution et d’éviter les doublons.
Logs techniques
Le service peut conserver des journaux techniques nécessaires au diagnostic, à la sécurité, au suivi des webhooks, aux erreurs d’intégration, aux tâches planifiées et au bon fonctionnement de l’application. Les logs ne doivent pas contenir de secrets ou de jetons d’accès en clair.
4. Utilisation des données Google
Plaqueo+ utilise Google OAuth pour permettre à un utilisateur autorisé de connecter une fiche Google Business Profile à son organisation Plaqueo+. Plaqueo+ demande le scope Google Business Profile nécessaire au fonctionnement du service.
Plaqueo+ peut notamment :
- récupérer les comptes Google Business accessibles à l’utilisateur ;
- récupérer les établissements associés à ces comptes ;
- récupérer certaines informations publiques ou administratives liées à l’établissement, comme le nom, l’adresse fournie, l’URL Google Maps, le Place ID et les métadonnées disponibles ;
- récupérer l’URL officielle Google permettant à un client de laisser un avis, lorsqu’elle est fournie par Google ;
- récupérer les avis Google et les réponses existantes du commerçant lorsque les API et autorisations le permettent ;
- publier une réponse du commerçant sur Google uniquement après validation explicite de celui-ci.
Plaqueo+ ne publie jamais un avis client à la place du client. Plaqueo+ ne génère pas de faux avis, ne revend pas les données Google et n’utilise pas les données Google à des fins publicitaires. Les données Google servent uniquement à fournir les fonctionnalités demandées par l’utilisateur dans Plaqueo+.
Les access tokens et refresh tokens Google sont utilisés uniquement côté serveur. Les refresh tokens sont stockés chiffrés. L’utilisateur peut déconnecter sa fiche Google depuis Plaqueo+ ou révoquer l’accès depuis son compte Google. La déconnexion supprime la connexion Google stockée dans Plaqueo+ et arrête les futures synchronisations. Les données déjà importées, comme les établissements ou avis précédemment synchronisés, peuvent rester conservées pour le fonctionnement du service, sauf demande de suppression ou obligation contraire.
Vous pouvez demander la suppression des données associées en écrivant à contact@plaqueo.com.
5. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
- création, gestion et sécurisation des comptes Plaqueo+ ;
- fourniture du tableau de bord, des plaques, des scans et des statistiques ;
- connexion optionnelle à Google Business Profile ;
- import et gestion des avis lorsque l’utilisateur le demande ;
- génération de brouillons de réponses aux avis ;
- gestion des abonnements, facturation et relation contractuelle ;
- envoi d’emails transactionnels ou de rapports ;
- sécurité, prévention des abus, diagnostic technique et maintenance.
Selon les cas, les bases légales peuvent être l’exécution du contrat ou de mesures précontractuelles, l’intérêt légitime de Plaqueo à assurer la sécurité et l’amélioration du service, le consentement ou l’autorisation donnée par l’utilisateur pour les connexions tierces, et le respect d’obligations légales applicables.
6. Destinataires et prestataires techniques
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir, sécuriser, maintenir ou facturer le service.
Les prestataires réellement identifiés dans le projet Plaqueo+ sont :
- Supabase, pour l’authentification, la base de données et le stockage applicatif ;
- Vercel, pour l’hébergement de l’application et les tâches cron ;
- Stripe, pour les abonnements, le paiement et le portail de facturation ;
- Google, pour Google OAuth et Google Business Profile ;
- Resend, pour l’envoi d’emails et rapports ;
- Shopify, lorsque le marchand connecte ou utilise un flux de commande Shopify ;
- OpenAI, lorsque l’assistant IA de réponse aux avis est utilisé.
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne ou recourir à des infrastructures internationales. Dans ce cas, Plaqueo s’appuie sur les mécanismes contractuels et garanties proposés par ces prestataires, lorsque ceux-ci sont applicables.
7. Durées de conservation
Les données sont conservées pendant la durée nécessaire à la fourniture du service, à la gestion de la relation contractuelle et au respect des obligations légales applicables. Elles sont ensuite supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire.
Les tokens Google sont conservés tant que la connexion Google Business Profile reste active ou nécessaire au service. Une déconnexion Google dans Plaqueo+ supprime la connexion et arrête les futures synchronisations. Les logs techniques sont conservés pour les besoins de sécurité, diagnostic et suivi du service, sans durée précise définie dans le projet à ce stade.
8. Cookies et sécurité
Plaqueo+ utilise des cookies et mécanismes équivalents strictement nécessaires à l’authentification, à la sécurité des sessions et au fonctionnement du service. Aucun cookie publicitaire n’est décrit dans le projet à ce stade.
Plaqueo+ met en œuvre des mesures générales de sécurité adaptées au service : authentification, isolation des données par organisation, règles RLS Supabase, chiffrement des jetons Google, vérification des webhooks et stockage des secrets uniquement côté serveur.
9. Vos droits RGPD
Conformément à la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, ou demander la portabilité de vos données lorsque ce droit est applicable.
Vous pouvez exercer ces droits en écrivant à contact@plaqueo.com. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
10. Contact
Pour toute demande concernant cette politique, l’utilisation de vos données ou la suppression de données associées à votre compte Plaqueo+, vous pouvez écrire à contact@plaqueo.com.