Politique de confidentialité

Responsable du traitement

LAMSTER, EURL au capital de 1 €, 60 rue François Ier, 75008 Paris, RCS Paris 944 775 337, représentée par Olivier Lam, gérant. Contact pour toute question sur vos données : support@fiche-etablissement-facile.fr.

Visiteurs du site

La consultation des pages ne demande aucune inscription. Le serveur tient un journal technique de chaque requête : adresse IP, page demandée, date et heure. Il sert à la sécurité du site et à la correction des pannes, sur la base de notre intérêt légitime à faire fonctionner le service.

Ce journal est effacé à chaque mise à jour du serveur, et au plus tard au bout de 12 mois. Aucun outil de mesure d'audience n'est installé. La mesure des publicités, décrite ci-dessous, ne fonctionne qu'avec votre accord.

Si vous demandez à être rappelé depuis l'accueil, nous enregistrons le nom de votre commerce, votre téléphone, votre nom si vous le donnez, l'objet de votre demande, le créneau souhaité et votre message. Ces informations servent seulement à vous rappeler et à préparer le rendez-vous, à votre demande. Elles sont supprimées 3 ans après la demande.

Si vous nous écrivez, votre message et votre adresse mail sont conservés le temps de vous répondre et de suivre la demande, puis 3 ans après le dernier échange.

Mesure des publicités

Nous mesurons l'efficacité de nos publicités Instagram et Facebook avec le pixel de Meta Platforms Ireland Ltd. Il ne se charge qu'avec votre accord, donné dans le bandeau affiché au bas des pages concernées. Sans accord, aucun script de Meta n'est chargé et rien ne lui est envoyé.

Avec votre accord, Meta reçoit les pages que vous consultez parmi l'accueil, les pages métier, le catalogue des plaques, la page de suppression d'avis, le guide et la page de commande, ainsi que trois événements : une demande de rappel envoyée, un départ vers la page de paiement, un paiement réussi avec son montant hors taxes. Aucun champ de formulaire ne part (ni nom, ni téléphone, ni commerce, ni adresse mail). Meta y associe les informations techniques de votre navigateur et peut les rapprocher de votre compte Facebook ou Instagram, sous sa propre politique de confidentialité, dont il est responsable conjoint avec nous pour cette collecte.

Le pixel ne se charge jamais sur la page de parcours d'avis ouverte par le scan d'une plaque, sur l'activation d'un support, dans l'espace client, sur la page de connexion ni sur ces pages légales.

Ce traitement repose sur votre consentement. Votre choix, accepté ou refusé, est gardé dans votre navigateur pendant six mois, puis vous est redemandé. Vous pouvez le revoir à tout moment ici :

Aucun choix enregistré sur ce navigateur.

Clients

À l'activation d'une plaque, d'une carte ou d'un sticker, nous enregistrons votre adresse mail, le nom que vous donnez au support et la fiche Google vers laquelle il renvoie. Pour cette fiche, nous gardons seulement son identifiant Google (place_id) et le lien d'avis, pas le nom ni l'adresse du commerce.

L'adresse mail sert à vous envoyer les liens de connexion à votre espace, sans mot de passe. Chaque lien n'est valable que 30 minutes et ne sert qu'une fois. Ces données sont traitées pour exécuter le service que vous avez acheté.

Le parcours d'avis est activé par défaut ; nous enregistrons aussi ses réglages : la liste de vos prestations, les familles de phrases retenues, la phrase d'invitation au rappel et, si vous les renseignez, le nom de votre établissement et votre logo, affichés aux clients qui ouvrent le parcours.

Elles sont conservées tant que votre compte existe, et supprimées sur simple demande.

Quand vous commandez en ligne, nous enregistrons la prestation choisie, le nom de votre commerce, votre adresse mail, le montant et l'état de la commande, ainsi que vos choix au moment de la commande (acceptation des conditions de vente, exécution avant la fin du délai de rétractation, nombre d'avis à faire supprimer, puis nombre d'avis retirés par Google) et la page d'où part la commande (activation d'un support ou espace client). Nous y notons aussi l'avancement de la prestation : dates de mise en ligne de la fiche, d'envoi de la plaque avec le numéro de série du support envoyé, d'obtention et de retrait de nos accès gestionnaire. Pour une suppression d'avis, nous suivons chaque avis signalé : un repère que nous saisissons (la note et la date de l'avis, jamais le nom de son auteur ni son texte), son état chez Google, le motif du signalement, la date du signalement de l'avis et, le cas échéant, celle du signalement du profil de son auteur. Un numéro de dossier vous est envoyé par mail pour suivre la commande : nous n'en gardons qu'une empreinte, qui ne permet pas de le retrouver. Votre adresse de facturation et votre numéro de TVA sont saisis chez Stripe, qui émet les factures. Pour une création de fiche, l'adresse d'envoi de la plaque est aussi saisie chez Stripe : elle nous est transmise par mail pour l'expédition, et n'est pas enregistrée dans notre base. Vos données de carte ne nous parviennent jamais : elles sont saisies et gardées par Stripe. Ces données servent à exécuter la commande et à tenir la comptabilité. Elles sont conservées 10 ans, durée imposée pour les pièces comptables (article L123-22 du Code de commerce).

Quand vous cherchez votre commerce par son nom, le texte saisi est transmis à Google (Places API) par notre serveur pour proposer des suggestions. Votre adresse IP n'est pas transmise.

Scans des plaques

Quand un client scanne une plaque, il est redirigé immédiatement vers la page d'avis Google du commerce, ou vers notre page de parcours d'avis tant que le commerce ne l'a pas coupé. Nous comptons le scan, au total et par jour. Nous n'enregistrons rien sur la personne qui scanne, en dehors du journal technique décrit plus haut.

Sur la page de parcours d'avis, les prestations, les phrases et les mots que vous choisissez servent à assembler le texte proposé, puis sont oubliés : nous gardons seulement quelle forme de texte a été servie pour ce commerce, sans le texte ni rien sur vous, pendant un an, pour ne pas resservir la même.

Si vous indiquez que la prestation s'est mal passée, votre message est enregistré et envoyé par mail au commerce, avec votre nom et votre téléphone si vous demandez à être rappelé. Ces informations sont traitées pour le compte du commerce, qui en est responsable et seul à les recevoir ; nous agissons comme son sous-traitant. Elles sont supprimées un an après leur dépôt. Pour les faire corriger ou effacer plus tôt, adressez-vous au commerce ou écrivez-nous.

Sur la page d'avis, c'est la politique de confidentialité de Google qui s'applique.

Prospection des commerces

Pour proposer nos services aux commerces qui viennent d'ouvrir, nous consultons le répertoire Sirene de l'INSEE, qui est public, et pouvons leur adresser un courrier à l'adresse qui y est déclarée. Nous enregistrons pour chaque établissement visé : son SIRET, son enseigne ou sa dénomination, son activité, son adresse, sa date de création, s'il a déjà une fiche sur Google, la date d'envoi de notre courrier, et le suivi de nos échanges (statut, note, date de relance).

Les établissements dont l'exploitant a demandé la diffusion partielle de ses données au répertoire Sirene ne sont jamais contactés. Les informations publiques de Google (note, avis, téléphone) sont consultées, une fois à l'import pour savoir si l'établissement a déjà sa fiche, puis à la demande, mais pas enregistrées. Seul l'identifiant de la fiche Google peut être gardé.

Ce traitement repose sur notre intérêt légitime à faire connaître nos services aux professionnels. Les données sont supprimées automatiquement 3 ans après le dernier contact. Un établissement devenu client relève de la section « Clients ».

Vous pouvez vous opposer à ce traitement à tout moment, sans justification, en écrivant à support@fiche-etablissement-facile.fr. L'établissement est alors retiré de nos listes. Seul son SIRET est conservé, sur une liste d'exclusion, pour qu'il ne soit plus jamais contacté.

Destinataires et hébergement

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à LAMSTER et à ses sous-traitants techniques, et, pour un retour laissé sur le parcours d'avis, au commerce concerné :

• OVH SAS (Roubaix, France) : hébergement du site et de la base de données, messagerie. Les données restent dans l'Union européenne.
• Stripe Payments Europe, Ltd (Dublin, Irlande) : paiement en ligne, enregistrement de la carte pour une reprise, abonnement du suivi, factures, avoirs et remboursements. Stripe peut traiter certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE - États-Unis et des clauses contractuelles types.
• Anthropic : tri des avis Google publics d'une fiche, avant une suppression d'avis. Le texte, la note et la date des avis partent à l'API Claude, sans le nom de leurs auteurs ; rien n'en est enregistré dans notre base. Anthropic traite ces données aux États-Unis, dans le cadre des clauses contractuelles types.
• Meta Platforms Ireland Ltd (Dublin, Irlande) : mesure des publicités Instagram et Facebook, seulement avec votre accord (voir « Mesure des publicités »). Meta peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE - États-Unis.
• Google : suggestions de commerces lors de la recherche de votre fiche (texte saisi, sans votre adresse IP). Google peut traiter ces requêtes hors de l'Union européenne, dans le cadre du Data Privacy Framework UE - États-Unis.

Cookies

Si vous vous connectez à votre espace, ou si vous ouvrez le dossier d'une commande avec son numéro, un cookie garde votre session ouverte, 30 jours au plus pour l'espace, 7 jours pour le dossier. Il est indispensable à ce service et ne sert à rien d'autre.

Votre choix sur la mesure des publicités est gardé dans le stockage de votre navigateur pendant six mois, sans cookie. Si vous l'acceptez, le pixel de Meta dépose ses propres cookies (_fbp, et _fbc quand vous arrivez par une publicité), gardés 90 jours. Si vous le refusez, aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.

La page de paiement est hébergée par Stripe, sur son propre domaine : Stripe y dépose les cookies nécessaires au paiement et à la lutte contre la fraude, sous sa propre politique.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à leur traitement et en demander une copie dans un format lisible. Écrivez à support@fiche-etablissement-facile.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).