Politique de confidentialité

Dernière mise à jour : 29 mars 2026

1. Responsable du traitement

Viktor Krasniqi — Nelova

Canton de Vaud, Suisse

Email : contact@nelova.ch

2. Données collectées

Données fournies par le Client :

  • Nom, prénom et adresse email lors de l'inscription
  • Nom et adresse de l'établissement
  • Informations de connexion Google My Business (via OAuth sécurisé)
  • Données de facturation (gérées exclusivement par Stripe — Nelova ne stocke aucune donnée bancaire)

Données collectées automatiquement :

  • Adresse IP et données de navigation (via Plausible Analytics, sans cookies)
  • Avis Google et réponses publiées via l'API Google My Business
  • Messages d'insatisfaction soumis via le formulaire de filtre

Données des clients finaux des établissements :

  • Niveau de satisfaction (positif / négatif)
  • Contenu des messages d'insatisfaction soumis volontairement
  • Numéro de téléphone ou email si fourni volontairement dans le formulaire

3. Finalités du traitement

  • Fourniture et amélioration du service Nelova
  • Génération de réponses automatiques aux avis via intelligence artificielle
  • Envoi de notifications WhatsApp et email au gérant de l'établissement
  • Facturation et gestion des abonnements
  • Analyse statistique anonymisée de l'utilisation du service
  • Communication avec le Client (support, mises à jour, informations importantes)

4. Base légale du traitement

  • Exécution du contrat : pour la fourniture du service souscrit
  • Intérêt légitime : pour l'amélioration du service et la sécurité
  • Consentement : pour les communications marketing (désabonnement possible à tout moment)

5. Durée de conservation

  • Données de compte : conservées pendant toute la durée de l'abonnement + 30 jours après résiliation
  • Données de facturation : conservées 10 ans conformément aux obligations légales
  • Avis et réponses : conservés pendant la durée de l'abonnement
  • Messages d'insatisfaction : conservés 12 mois puis supprimés automatiquement

6. Partage des données

Nelova ne vend jamais les données de ses clients. Les données peuvent être partagées uniquement avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :

  • Stripe (paiements) — États-Unis — Privacy Shield certifié
  • Supabase (base de données) — Union Européenne
  • Vercel (hébergement) — États-Unis — clauses contractuelles types
  • OpenAI (génération IA des réponses) — États-Unis — données non utilisées pour l'entraînement
  • Twilio (SMS et WhatsApp) — États-Unis — clauses contractuelles types
  • Google (API My Business) — dans le cadre de votre autorisation OAuth

7. Transferts hors Suisse

Certains sous-traitants sont basés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou certifications équivalentes) conformément à la loi fédérale suisse sur la protection des données (LPD) et au RGPD européen applicable aux clients de l'UE.

8. Droits des personnes concernées

Conformément à la LPD suisse et au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer à certains traitements
  • Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : contact@nelova.ch

Nous répondons à toute demande dans un délai maximum de 90 jours.

9. Cookies et traceurs

Nelova utilise Plausible Analytics, un outil d'analyse sans cookies, respectueux de la vie privée et conforme au RGPD. Aucun cookie publicitaire ou de tracking tiers n'est utilisé sur le site.

10. Sécurité des données

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des données au repos
  • Accès aux données restreint aux seules personnes habilitées
  • Authentification sécurisée via OAuth 2.0 pour la connexion Google
  • Aucune donnée bancaire stockée sur nos serveurs

11. Contact et réclamations

Pour toute question relative à la protection de vos données : contact@nelova.ch