Politique de confidentialité

digivolut est exploité par Foxary SRL, TVA BE 1032.783.843, Bruxelles, Belgique (contact@foxary.com).

Pour les données décrites ci-dessous concernant l'établissement et ses clients (les scans et les retours privés collectés via la carte d'un établissement), l'établissement propriétaire du kit digivolut est le responsable du traitement, et digivolut agit comme sous-traitant pour son compte. Pour nos propres données de compte, de facturation et de sécurité, ainsi que pour notre site web, digivolut est le responsable du traitement.

Nous collectons les informations nécessaires au fonctionnement de digivolut : nom de l'établissement, e-mail de contact, configuration de la carte, liens de destination, données de facturation et informations du compte propriétaire (comme l'adresse e-mail de connexion).

Lorsque vous utilisez le parcours « Commander », nous collectons les informations nécessaires pour comprendre et traiter votre demande : entreprise, métier, zone géographique, formule souhaitée, coordonnées professionnelles, préférence de contact et, si vous le fournissez, lien vers votre fiche Google et commentaire libre.

Ces données sont utilisées uniquement pour répondre à votre demande, préparer la configuration proposée, prévenir les abus et mesurer l'origine commerciale de la demande. Une notification interne peut signaler l'arrivée de la demande à l'équipe Foxary ; elle ne constitue pas la copie de référence de vos coordonnées.

Dans l'application mobile, nous traitons les données nécessaires à son fonctionnement : identité professionnelle et adresse e-mail du compte, identifiant utilisateur, établissement sélectionné, préférences de langue et de notification, actions réalisées dans l'application, contenus professionnels que vous saisissez (par exemple une réponse à un avis ou les données d'un compte employé) et, si vous activez les notifications, jeton de notification de l'appareil et plateforme utilisée.

Le jeton de session est conservé dans le stockage sécurisé du système d'exploitation. L'établissement sélectionné et l'état de la présentation initiale sont conservés localement sur l'appareil. Aucun contenu de retour client ou d'avis Google n'est mis en cache durablement sur l'appareil.

Les notifications sont facultatives et ne contiennent jamais le texte d'un avis, d'un retour privé, le nom d'un client ou son adresse e-mail. Elles transportent uniquement un type d'alerte et un identifiant opaque permettant d'ouvrir le contenu après authentification.

Lorsqu'une personne approche son téléphone de la carte digivolut, nous enregistrons un événement de scan afin que l'établissement puisse mesurer son utilisation et afin de prévenir les abus. Chaque événement de scan enregistre la carte, l'établissement, l'horodatage, le user-agent et, quand il est disponible, le pays (niveau grossier).

Nous ne stockons jamais l'adresse IP brute d'un visiteur. Pour détecter les doublons et les abus sans identifier quiconque, nous stockons uniquement un hachage à sens unique et salé de l'adresse IP. L'adresse IP brute est immédiatement écartée.

Chaque visiteur reçoit le même choix entre publier un avis Google public et envoyer un retour privé à l'établissement. Aucune note préalable ne modifie, ne retarde ou ne masque l'une de ces options.

Lorsqu'un visiteur envoie ce formulaire, nous collectons la note, le commentaire libre qu'il choisit d'écrire, l'horodatage, ainsi que l'établissement et la carte concernés. Si le visiteur y consent et fournit une adresse e-mail pour que l'établissement puisse lui répondre, nous stockons également cette adresse.

Lorsqu'un visiteur choisit librement le retour privé, celui-ci est transmis au propriétaire de l'établissement par e-mail (via notre prestataire d'envoi) et affiché dans son tableau de bord. Les retours privés ne sont JAMAIS transmis à un fournisseur d'IA.

Séparément, lorsqu'un propriétaire connecte une fiche Google Business Profile autorisée, nous pouvons traiter les données de la fiche connectée : identifiants d'établissement Google, notes et contenus des avis, noms d'affichage des auteurs, horodatages, brouillons de réponse, statuts d'approbation et informations d'audit.

Pour aider les propriétaires à répondre plus vite, le texte des avis Google PUBLICS, leur note et le nom de l'établissement peuvent être transmis à un prestataire d'intelligence artificielle afin de générer un brouillon de réponse, uniquement après l'autorisation explicite du propriétaire. Cette autorisation peut être refusée ou retirée à tout moment dans Digivolut Pro, sans bloquer les autres fonctions de l'application ; aucun nouveau contenu n'est alors transmis à ce prestataire.

Seuls les avis publics sont traités ainsi ; les retours privés des visiteurs ne sont jamais envoyés à un prestataire d'intelligence artificielle. Une réponse générée peut être publiée automatiquement après les contrôles de sécurité. digivolut ne demande à personne de supprimer, modifier ou changer un avis.

Les retours privés des visiteurs sont automatiquement purgés 180 jours après leur envoi. La purge supprime le texte du commentaire, l'éventuelle adresse e-mail de contact, le hachage d'IP et les brouillons associés.

Les événements de scan sont automatiquement purgés 180 jours après le scan.

Les avis Google synchronisés sont automatiquement purgés 180 jours après leur publication.

Les demandes commerciales qui n'ont pas encore été converties en relation client sont supprimées au plus tard douze mois après leur envoi. Lorsqu'une relation contractuelle est créée, les données nécessaires sont ensuite conservées selon les durées applicables au compte, à la facturation et aux obligations légales.

Ces purges s'exécutent automatiquement chaque jour. Les données de compte, d'établissement, de facturation et de configuration des cartes sont conservées tant que le compte est actif et aussi longtemps que nécessaire pour nos obligations légales, fiscales, de sécurité et de support.

Nous faisons appel à des prestataires spécialisés uniquement lorsque cela est nécessaire pour fournir le service : hébergement et stockage sécurisé, fonctionnement de l'application, envoi d'e-mails transactionnels, génération facultative de brouillons de réponse aux avis publics, connexion à la fiche professionnelle autorisée et acheminement des notifications mobiles.

Ces prestataires ne peuvent traiter les données que selon nos instructions, pour les finalités décrites dans cette politique et dans le respect d'obligations de confidentialité et de sécurité appropriées. Nous pouvons communiquer la liste à jour des catégories de prestataires et les informations utiles sur demande à contact@foxary.com.

Pour les utilisateurs en Belgique, en France, dans l'Union européenne et l'Espace économique européen, nous nous appuyons sur les bases légales du RGPD : exécution du contrat, intérêts légitimes (exploitation, sécurisation du service et gestion des retours privés), consentement lorsqu'il est requis, et respect de nos obligations légales.

Les propriétaires d'établissement sont responsables de s'assurer qu'ils ont l'autorité nécessaire pour connecter leur fiche Google Business Profile et traiter les avis et retours clients de leur établissement.

Nous privilégions un traitement des données dans l'Union européenne. Certains prestataires peuvent néanmoins traiter des données en dehors de l'Espace économique européen. Lorsqu'un tel transfert a lieu, nous utilisons un mécanisme reconnu par le droit applicable, par exemple une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

Aucun retour privé de visiteur n'est transféré à un prestataire d'intelligence artificielle ni utilisé à des fins d'intelligence artificielle.

Le site public n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Avec votre accord préalable, notre mesure d'audience interne enregistre une visite de page et les clics sur les boutons de contact afin de comprendre l'utilité du site.

Cette mesure peut inclure la source ou la catégorie du site référent, la source UTM lorsqu'elle est présente, le type d'appareil, le pays à un niveau grossier et un hachage salé à sens unique de l'adresse IP. L'adresse IP brute n'est jamais conservée. Ces événements sont supprimés après 180 jours au maximum.

Votre choix est conservé dans le stockage local de votre navigateur. Par défaut, aucune statistique n'est enregistrée. Refuser n'altère aucun service. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via « Préférences de confidentialité » dans le pied de page.

Le tableau de bord réservé aux propriétaires utilise uniquement des cookies strictement nécessaires à l'authentification et à la sécurité de la session. Ces cookies sont indispensables au fonctionnement du service.

L'application mobile n'utilise aucun SDK publicitaire et ne suit pas votre activité entre des applications ou sites appartenant à d'autres entreprises.

Vous pouvez nous contacter au moyen du formulaire de demande, par e-mail ou, si vous le choisissez, via WhatsApp. Lorsque vous utilisez WhatsApp, le contenu de vos messages transite par les services de Meta Platforms, qui les traite selon sa propre politique de confidentialité. Vous pouvez toujours poursuivre l'échange par e-mail à contact@foxary.com.

Foxary met en œuvre des mesures techniques et organisationnelles appropriées : hébergement dans l'UE, chiffrement des données en transit, contrôles d'accès, hachage salé à sens unique des adresses IP, limitation du débit et purges automatiques. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger les données de manière proportionnée aux risques.

Le service s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs.

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données personnelles, ou vous opposer à leur traitement, ainsi que retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits ou poser une question relative à la vie privée, contactez contact@foxary.com. Comme digivolut agit souvent en tant que sous-traitant pour l'établissement, nous pourrons transmettre votre demande à l'établissement concerné et devrons parfois vérifier votre identité et votre autorité avant d'y donner suite.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Belgique : l'Autorité de protection des données (APD / Gegevensbeschermingsautoriteit), rue de la Presse 35, 1000 Bruxelles (contact@apd-gba.be). En France : la CNIL. Vous pouvez saisir l'autorité de votre pays de résidence ou du lieu de la violation alléguée.