Politique de Confidentialité

ReviewWall — Version 1.0 — 08 juin 2026

Introduction

ReviewWall accorde une importance fondamentale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

La Plateforme est éditée par RUB CONSEIL, dont le siège social est situé au 19 rue ducourouble 59000 Lille. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : support%@%reviewwall%.%.fr.

Les données sont hébergées dans l'Union Européenne, sur des serveurs situés à Frankfurt (Allemagne), conformément aux exigences du Règlement Général sur la Protection des Données (RGPD).

Article 1 — Données collectées

1.1 Données des Prestataires

Lors de la création d'un compte Prestataire, nous collectons : nom et prénom ou raison sociale, adresse email, nom de l'organisme ou de l'entreprise, URL du site web (optionnel), informations de facturation (traitées par Stripe — non stockées par nous).

Dans le cadre de l'utilisation de la Plateforme, nous collectons également les données liées à vos Offres, Séances, questions formateur et à l'activité de votre compte.

1.2 Données des Utilisateurs (apprenants / clients)

Lors du dépôt d'un avis, nous collectons : les réponses au formulaire de profil (niveau, situation, objectif, tranche d'âge, domaine), le contenu de l'avis (note, texte, points forts, points à améliorer), les réponses aux questions publiques et privées du Prestataire, l'adresse email si fournie volontairement pour la création d'un espace personnel.

En cas de création d'un espace personnel, nous collectons également : prénom, nom (optionnels), numéro de téléphone (optionnel), localisation (optionnelle), historique des avis déposés.

1.3 Données collectées automatiquement

Lors de votre navigation sur la Plateforme, nous collectons automatiquement : adresse IP (anonymisée après 24h), type de navigateur et système d'exploitation, pages visitées et durée de visite, source de la visite.

Ces données sont collectées via des outils d'analyse respectueux de la vie privée (Plausible Analytics), sans cookies de traçage.

1.4 Données non collectées

Nous ne collectons jamais : données de santé, origine ethnique ou raciale, opinions politiques ou religieuses, orientation sexuelle, données biométriques, numéro de carte bancaire (traité exclusivement par Stripe).

Article 2 — Finalités et bases légales

Chaque traitement de données repose sur une base légale au sens du RGPD :

2.1 Exécution du contrat

Gestion des comptes Prestataires et Utilisateurs
Collecte et publication des avis
Envoi des communications transactionnelles (lien magic link, confirmation d'avis, notification nouvel avis)
Génération des tokens de collecte et QR codes

2.2 Intérêt légitime

Amélioration de la Plateforme et de l'expérience utilisateur
Détection et prévention des fraudes
Sécurité de la Plateforme
Analytics d'utilisation anonymisées

2.3 Consentement

Enrichissement du profil Utilisateur via les réponses aux questions publiques des Prestataires
Utilisation des réponses privées pour améliorer les recommandations (anonyme)
Communications marketing (si vous y avez consenti)

2.4 Obligation légale

Conservation des données de facturation (10 ans)
Réponse aux demandes des autorités compétentes

Article 3 — Le profil Utilisateur et le matching

3.1 Construction du profil

Votre profil se construit à partir de plusieurs sources :

Données déclarées : informations que vous saisissez directement (niveau, situation, objectif)
Réponses aux questions publiques des Prestataires : avec votre consentement explicite, ces réponses enrichissent votre profil
Réponses aux questions privées : si vous avez consenti à leur utilisation anonyme pour le matching

À chaque point de collecte, la finalité est clairement indiquée. Vous pouvez à tout moment consulter l'ensemble de vos réponses depuis votre espace personnel, y compris vos réponses aux questions privées.

3.2 Utilisation pour le matching

ReviewWall utilise votre profil pour calculer un score de similarité entre votre situation et celle des autres Utilisateurs ayant évalué une Offre. Ce score permet d'afficher en priorité les avis les plus pertinents pour vous.

Le calcul du matching est effectué côté serveur. Les scores individuels ne sont jamais transmis à des tiers ni exposés publiquement dans leur intégralité.

3.3 Transparence et contrôle

Depuis votre espace personnel, vous pouvez à tout moment :

Consulter l'intégralité de vos données de profil (déclarées et enrichies)
Modifier vos informations déclarées
Désactiver l'enrichissement de profil via les questions publiques
Désactiver l'utilisation de vos réponses privées pour le matching
Supprimer des dimensions spécifiques de votre profil

3.4 Questions privées des Prestataires

Les réponses que vous apportez aux questions privées d'un Prestataire sont :

Visibles par le Prestataire dans son tableau de bord
Visibles par vous dans votre espace personnel
Jamais publiées publiquement
Jamais transmises à d'autres Prestataires
Potentiellement utilisées de façon anonyme pour le matching si vous y avez consenti

Article 4 — Partage des données

4.1 Données jamais vendues

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

4.2 Sous-traitants techniques

Nous faisons appel à des sous-traitants pour l'hébergement et le fonctionnement de la Plateforme. Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme au RGPD.

Sous-traitant	Rôle	Localisation
Supabase (Supabase Inc.)	Base de données & authentification	Frankfurt, UE
Vercel (Vercel Inc.)	Hébergement frontend	CDN mondial, traitement en UE
Stripe (Stripe Inc.)	Paiement — conforme PCI DSS	DPA signé
Resend (Resend Inc.)	Emails transactionnels	DPA signé
Anthropic (Anthropic PBC)	IA — validation questions, génération contenu	Sans conservation pour l'entraînement
Cloudflare (Cloudflare Inc.)	Stockage fichiers (R2)	UE

4.3 Données publiques

Les informations suivantes sont publiques sur la Plateforme : le contenu des avis (note, texte, points forts/faibles), les réponses aux questions publiques des Prestataires, le profil anonymisé de l'Utilisateur (niveau, situation, objectif — jamais nom ni email), les fiches Offres créées par les Prestataires.

Les avis sont publiés de façon pseudonymisée — jamais avec le nom complet ou l'email de l'Utilisateur.

4.4 Obligations légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes sur réquisition judiciaire ou pour répondre à une obligation légale.

Article 5 — Durée de conservation

Nous conservons vos données personnelles pour les durées suivantes :

Type de donnée	Durée de conservation
Compte Prestataire actif	Durée du contrat + 3 ans après résiliation
Avis publiés	Conservés indéfiniment (information publique)
Avis supprimés par l'Utilisateur	Anonymisés immédiatement (contenu conservé sans identifiant)
Profil Utilisateur	Durée du compte + 1 an après suppression
Données de facturation	10 ans (obligation légale)
Logs de sécurité	12 mois
Données analytics	Anonymisées en temps réel, agrégats conservés 36 mois
Tokens de collecte utilisés	90 jours après utilisation

Article 6 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

6.1 Droit d'accès

Vous pouvez obtenir une copie de l'ensemble de vos données personnelles traitées par la Plateforme. Cette copie est disponible en format JSON depuis votre espace personnel ou sur demande à EMAIL DPOsupport%@%reviewwall%.%.fr.

6.2 Droit de rectification

Vous pouvez corriger vos données inexactes ou incomplètes depuis votre espace personnel ou en nous contactant.

6.3 Droit à l'effacement

Vous pouvez demander la suppression de votre compte et de vos données personnelles. La suppression entraîne :

Anonymisation immédiate de vos avis (le contenu est conservé sans identifiant)
Suppression de votre profil et de vos préférences
Conservation des données de facturation pour obligation légale

Ce droit ne s'applique pas aux avis qui constituent une information publique protégée par la liberté d'expression et d'information.

6.4 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré (JSON) depuis votre espace personnel.

6.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de profilage ou de matching depuis votre espace personnel (section Préférences de confidentialité).

6.6 Droit de limitation

Vous pouvez demander la suspension temporaire du traitement de vos données en nous contactant.

6.7 Exercice de vos droits

Pour exercer vos droits, contactez-nous à : support%@%reviewwall%.%.fr. Nous répondons dans un délai maximum d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 7 — Cookies et traceurs

La Plateforme utilise un nombre minimal de cookies, tous strictement nécessaires au fonctionnement :

Cookie	Finalité	Durée
Cookie de session	Authentification et maintien de la connexion	Session
Cookie de consentement	Mémorisation de vos préférences RGPD	12 mois

Nous n'utilisons aucun cookie publicitaire, aucun cookie de tracking inter-sites et aucun outil d'analyse avec cookies (nous utilisons Plausible Analytics, qui ne dépose aucun cookie).

Le Widget embarqué sur les sites des Prestataires peut déposer un cookie first-party pour mémoriser votre profil visiteur. Ce cookie n'est activé qu'avec votre consentement explicite.

Article 8 — Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement des communications (HTTPS/TLS)
Chiffrement des données au repos pour les informations sensibles
Authentification par lien magique (pas de mot de passe stocké)
Contrôle d'accès strict par Row Level Security (RLS) en base de données
Journalisation des actions sensibles (audit logs)
Données hébergées exclusivement dans l'Union Européenne
Accès aux données de production limité au personnel strictement nécessaire

Article 9 — Transferts hors UE

Certains de nos sous-traitants (Vercel, Stripe, Anthropic, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par :

Des clauses contractuelles types (CCT) approuvées par la Commission européenne
Des accords de traitement des données (DPA) conformes au RGPD
Le cadre EU-US Data Privacy Framework pour les sous-traitants certifiés

Les données stockées en base (Supabase) et les fichiers (Cloudflare R2) restent en tout état de cause hébergés dans l'Union Européenne.

Article 10 — Modifications

Nous pouvons modifier la présente Politique de Confidentialité à tout moment. En cas de modification significative, vous serez informé par email ou par notification sur la Plateforme avec un préavis de 30 jours.

La version en vigueur est toujours accessible à l'adresse reviewwall.fr/confidentialite.

Article 11 — Contact et réclamations

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits :

Email : support%@%reviewwall%.%.fr
Courrier : RUB CONSEIL - 19 rue ducourouble 59000 Lille - À l'attention du responsable des données personnelles

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

ReviewWall — Politique de Confidentialité — Version beta