1. Responsable du traitement

La partie responsable du traitement des données personnelles sur cette plateforme — le « responsable du traitement » au sens du Règlement général sur la protection des données (RGPD) et des autres lois nationales relatives à la protection des données — est :

Ypsilon.dev UG (haftungsbeschränkt)
Abensstraße 8
93059 Regensburg

Représenté par: Omar Ijbara
Téléphone: +49 941 94223991
E-mail: info@ypsilon.dev

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (telles que les noms, les adresses e-mail, etc.).

2. Informations que nous recueillons

Nous recueillons les informations que vous fournissez directement, par exemple lorsque vous créez un compte, soumettez un avis ou nous contactez. Cela peut inclure :

Identifiants personnels (nom, adresse e-mail)
Informations commerciales (nom de la boutique, adresse)
Données d'utilisation et analyses
Informations sur l'appareil et le navigateur

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons pour :

Fournir, exploiter et maintenir la Plateforme.
Traiter vos transactions et envoyer des informations associées.
Envoyer des communications promotionnelles (avec votre consentement).
Améliorer nos services et développer de nouvelles fonctionnalités.
Détecter et prévenir les activités frauduleuses.

4. Bases légales du traitement

Nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale valable au titre de l'article 6, paragraphe 1, du RGPD :

Consentement (art. 6, § 1, a) du RGPD) — par exemple pour les e-mails marketing, les notifications SMS ou WhatsApp et les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
Exécution d'un contrat (art. 6, § 1, b) du RGPD) — pour créer et gérer votre compte et fournir les services que vous demandez.
Obligation légale (art. 6, § 1, c) du RGPD) — par exemple pour respecter les obligations légales de conservation, fiscales et comptables.
Intérêts légitimes (art. 6, § 1, f) du RGPD) — par exemple pour sécuriser notre plateforme, prévenir la fraude et surveiller la stabilité du service, à condition que vos droits et intérêts ne prévalent pas.

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations avec :

Prestataires de services : Tiers qui nous aident à exploiter la Plateforme (par ex., processeurs de paiement, hébergement).
Exigences légales : Lorsque la loi l'exige ou pour protéger nos droits.
Transferts d'entreprise : Dans le cadre d'une fusion, d'une vente ou d'une acquisition.

6. Hébergement

Nos serveurs de production sont hébergés par netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Allemagne, dans un centre de données à Vienne, en Autriche (UE). Les sauvegardes sont conservées dans l'UE chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (Storage Box) ; Hetzner n'héberge pas la plateforme elle-même. Les deux prestataires ne traitent les données personnelles que pour notre compte et uniquement pour fournir l'infrastructure d'hébergement et de sauvegarde. La base légale est notre intérêt légitime à disposer d'une plateforme sûre et fiable (art. 6, § 1, f) du RGPD).

Prestataires (sous-traitants ultérieurs)

Nous faisons appel aux prestataires suivants pour exploiter RevYoMe. Ils ne traitent les données personnelles que sur nos instructions et pour les finalités indiquées. Les politiques de confidentialité des boutiques de notre plateforme mentionnent les mêmes prestataires, générés à partir de la même source.

netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Germany)
Finalité: Hébergement des serveurs de production : application, bases de données, stockage de fichiers et services que nous exploitons nous-mêmes.
Données: Toutes les données traitées sur la plateforme (compte, coordonnées, réservations, commandes, fidélité, statut de paiement et messages).
Lieu du traitement: Vienne, Autriche (UE)
Garantie pour les transferts hors UE: Aucun — le traitement a lieu au sein de l’UE.
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)
Finalité: Stockage externe des sauvegardes (Storage Box) et des paquets de cartes hors ligne. Hetzner n’héberge pas la plateforme elle-même.
Données: Copies de sauvegarde des bases de données et fichiers mentionnés pour netcup.
Lieu du traitement: UE
Garantie pour les transferts hors UE: Aucun — le traitement a lieu au sein de l’UE.
Zoho Corporation B.V. (Zoho Mail) (Utrecht, Netherlands)
Finalité: Envoi des e-mails de la plateforme : e-mails de compte et de connexion, confirmations de commande et de réservation et notifications. Une boutique qui connecte son propre serveur de messagerie envoie les e-mails à ses clients via ce serveur ; le nôtre n’est utilisé que si ce serveur est défaillant.
Données: Nom, adresse e-mail et contenu de l’e-mail.
Lieu du traitement: UE
Garantie pour les transferts hors UE: Aucun — le traitement a lieu au sein de l’UE.
Stripe Payments Europe, Limited / Stripe, Inc. (Dublin, Ireland / San Francisco, USA)
Finalité: Paiements en ligne par carte et portefeuille pour les boutiques qui activent Stripe, et facturation des abonnements à la plateforme.
Données: Nom, adresse e-mail, données de paiement, montant et données de transaction.
Lieu du traitement: Irlande (UE) et États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
ShamCash (Syria)
Finalité: Paiement des frais de plateforme (abonnement, crédits de messages, budget publicitaire) par les propriétaires de boutique qui paient avec ShamCash.
Données: Montant du paiement, référence du paiement et données du compte ShamCash du payeur.
Lieu du traitement: Syrie
Garantie pour les transferts hors UE: Il n’existe pas de décision d’adéquation pour la Syrie ; le transfert n’a lieu que pour exécuter un paiement initié par le payeur (art. 49, § 1, b) du RGPD).
Twilio Inc. (San Francisco, USA)
Finalité: Envoi de SMS et de messages WhatsApp : confirmations, rappels et codes de connexion.
Données: Numéro de téléphone mobile, contenu du message et statut de remise.
Lieu du traitement: États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Meta Platforms Ireland Limited (WhatsApp Business Platform) (Dublin, Ireland)
Finalité: Remise des messages WhatsApp (directement via l’API WhatsApp Business Cloud ou via Twilio) et l’assistant WhatsApp.
Données: Numéro de téléphone mobile, nom de profil WhatsApp, contenu du message et statut de remise.
Lieu du traitement: Irlande (UE) et États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Google Ireland Limited / Google LLC (Firebase Cloud Messaging) (Dublin, Ireland / Mountain View, USA)
Finalité: Notifications push vers l’application client et l’application commerçant (par exemple sur les commandes et réservations).
Données: Jeton push de l’appareil, identifiant d’instance de l’application et contenu de la notification.
Lieu du traitement: Irlande (UE) et États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Service push du navigateur de l’abonné (Google, Mozilla, Apple ou Microsoft)
Finalité: Remise des notifications push web, uniquement aux navigateurs qui s’y sont abonnés : alertes de commande pour le personnel de la boutique et mises à jour du statut depuis la page de suivi de commande.
Données: L’adresse d’abonnement push du navigateur et la notification, dont le contenu est chiffré afin que le service push ne puisse pas le lire.
Lieu du traitement: Selon l’éditeur du navigateur ; principalement les États-Unis
Garantie pour les transferts hors UE: Le service push fait partie du navigateur de l’abonné et est déterminé par celui-ci, non par nous. Lorsqu’il est situé aux États-Unis, le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation de la Commission européenne) s’applique lorsque l’éditeur y est certifié.
OpenStreetMap Foundation (Cambridge, United Kingdom)
Finalité: Solution de repli uniquement : images de carte (tuiles raster) de tile.openstreetmap.org, chargées directement par votre navigateur lorsqu’il ne peut pas afficher notre propre carte (pas de WebGL), ainsi que sur la carte Publicités du propriétaire de la boutique.
Données: Adresse IP, informations sur le navigateur et la zone de carte affichée.
Lieu du traitement: Royaume-Uni
Garantie pour les transferts hors UE: Aucune nécessaire — la Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni (art. 45 du RGPD).
Google Ireland Limited / Google LLC (reCAPTCHA) (Dublin, Ireland / Mountain View, USA)
Finalité: Protection des formulaires de connexion, d’inscription et de réinitialisation du mot de passe des commerçants contre les abus automatisés.
Données: Adresse IP, informations sur le navigateur et données d’interaction sur ces formulaires.
Lieu du traitement: Irlande (UE) et États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Cloudflare, Inc. (Turnstile) (101 Townsend St, San Francisco, CA 94107, USA)
Finalité: Vérification de sécurité (affichée uniquement si nécessaire) avant l’envoi d’un code de vérification de connexion ou de réservation, contre la fraude aux SMS.
Données: Adresse IP et caractéristiques du navigateur et de l’appareil, uniquement pendant l’affichage de la vérification.
Lieu du traitement: États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Anthropic, PBC (San Francisco, USA)
Finalité: Fonctions d’IA, uniquement lorsqu’elles sont activées : import d’un menu, d’un catalogue ou d’une liste de prix à partir de fichiers téléversés par le commerçant (import IA) ; l’assistant qui répond aux questions du propriétaire ou du gérant sur sa propre boutique et y prépare des modifications (assistant du propriétaire — une modification n’est appliquée qu’après acceptation par le propriétaire) ; et, lorsqu’une boutique l’active, l’assistant qui répond aux questions de ses clients dans l’application client (assistant client). Anthropic traite ces contenus pour notre compte et, conformément à ses conditions commerciales, ne les utilise pas pour entraîner ses modèles d’IA. Lorsque Anthropic nous propose des paramètres sans conservation des données (zero data retention), nous les utilisons.
Données: Import IA et assistant du propriétaire : les fichiers et textes soumis par le commerçant (menus, listes de prix, photos, documents) et les données de la boutique que l’assistant consulte pour répondre — catalogue, prix, paramètres et, dans la limite des droits de l’utilisateur, commandes, réservations et fiches clients. Assistant client : les questions du client et, s’il est connecté, uniquement ses propres commandes, rendez-vous et points de fidélité. Aucune donnée de carte de paiement.
Lieu du traitement: États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.
Durée de conservation: Requêtes (prompts), réponses de l’IA et fichiers téléversés : 30 jours. Données d’utilisation et de facturation de chaque traitement d’IA et historique des modifications (révisions) des paramètres de la boutique : 2 ans. Ces durées s’appliquent aux copies que nous conservons.
OpenRouter, Inc. (USA)
Finalité: Fonctions d’IA pour les commerçants : import d’un menu ou d’un catalogue à partir de photos, de documents ou de pages web, traduction du contenu de la boutique et recherche SEO. Les requêtes sont transmises au fournisseur de modèle d’IA choisi pour la fonction. OpenRouter n’est jamais utilisé pour l’assistant du propriétaire ni pour l’assistant client.
Données: Contenus soumis par le commerçant pour la fonction (photos de menu, documents, textes du catalogue et de la boutique). Aucune donnée client n’est envoyée pour ces fonctions.
Lieu du traitement: États-Unis
Garantie pour les transferts hors UE: Clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD) ; en outre, le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié.

Exploités par nous-mêmes sur nos propres serveurs (aucun tiers impliqué) :

GlitchTip — suivi des erreurs et rapports de plantage du site, des applications commerçant (Android, Windows, /staff-2) et de l’application client, sur sentry.ypsilon.dev (trace d’exécution, version de l’application, modèle d’appareil et système d’exploitation, un identifiant pseudonyme — ni nom, ni adresse e-mail, ni numéro de téléphone)
Tuiles de carte, recherche d’adresse et calcul d’itinéraires — tuiles de carte (tiles.revyome.com), recherche d’adresse pendant la saisie (geocoder.revyome.com) et calcul des itinéraires de livraison (OSRM)

Transferts internationaux

Certains des prestataires mentionnés ci-dessus sont établis dans des pays situés hors de l'UE/EEE, en particulier aux États-Unis, ou peuvent accéder aux données depuis ces pays. Lorsque des données personnelles sont transférées vers un tel pays, le transfert repose sur les clauses contractuelles types de l'UE (art. 46, § 2, c) du RGPD) et, lorsque le destinataire y est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne). Lorsqu'une autre garantie s'applique, elle est indiquée ci-dessus à côté du prestataire.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre le traitement non autorisé ou illégal et contre la perte accidentelle, la destruction ou les dommages. Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %.

8. Suivi des erreurs et surveillance du service

Nous utilisons un suivi automatisé des erreurs pour assurer la stabilité et la performance de notre plateforme. Lorsqu'une erreur technique survient dans votre navigateur, des informations de diagnostic sont automatiquement envoyées à notre système auto-hébergé, hébergé au sein de l'Union européenne. Ces données se limitent à :

Le message d'erreur et l'URL de la page concernée
Le type, la version du navigateur et la taille de l'écran
Un identifiant utilisateur pseudonymisé (aucun nom ni e-mail n'est transmis)
Ce système ne dépose aucun cookie sur votre appareil
Base juridique : Intérêt légitime pour la stabilité du service (Art. 6(1)(f) RGPD). Les données d'erreur sont supprimées après 90 jours.

Nos applications signalent les plantages et les erreurs de la même manière : les applications commerçant (Android, Windows et la console web /staff-2) ainsi que l'application client et l'application web client envoient des rapports de plantage et de diagnostic contenant la trace d'exécution, la version de l'application, le modèle de l'appareil et le système d'exploitation. La collecte par défaut de données personnelles est désactivée et les rapports sont nettoyés avant de quitter l'appareil : ils ne contiennent ni nom, ni adresse e-mail, ni numéro de téléphone, seulement un identifiant pseudonyme. Ils sont envoyés à notre instance GlitchTip auto-hébergée (sentry.ypsilon.dev), sur nos propres serveurs, dans un centre de données à Vienne, en Autriche (UE) — aucun tiers ne les reçoit.

Rapports de plantage des applications commerçant

Les applications commerçant RevYoMe destinées au personnel des boutiques (Android, Windows et la console web /staff-2) envoient un rapport de plantage lorsque l'application plante ou rencontre une erreur inattendue. Leur seul objectif est de trouver et de corriger ces plantages.

Contenu d'un rapport : le journal de plantage (message d'erreur et trace d'exécution) et des données de diagnostic : version et build de l'application, plateforme, modèle de l'appareil, système d'exploitation et les écrans ouverts juste avant le plantage.
Jamais inclus : les noms, numéros de téléphone, adresses e-mail ou adresses des clients, ni le contenu des commandes. La collecte par défaut de données personnelles est désactivée et chaque rapport est nettoyé sur l'appareil avant son envoi ; le seul identifiant est un identifiant d'installation aléatoire (dans la console web, l'identifiant de compte pseudonyme).
Destinataire : uniquement notre instance GlitchTip auto-hébergée (sentry.ypsilon.dev), sur nos propres serveurs, dans un centre de données à Vienne, en Autriche (UE) ; aucun tiers ne reçoit ces rapports.
Votre choix : sur Android et Windows, l'interrupteur « Envoyer les rapports de plantage » sous « Cet appareil » (activé par défaut) arrête immédiatement les rapports de plantage de cet appareil ; dans l'application web (/staff-2), le même interrupteur dans ses Paramètres les arrête pour ce navigateur.
Durée de conservation : les rapports de plantage sont supprimés après 90 jours. Base juridique : intérêt légitime à disposer d'une application stable (Art. 6(1)(f) RGPD).

Fichiers journaux du serveur

Lorsque vous ouvrez une page ou utilisez l'une de nos applications web, le serveur web de notre plateforme enregistre automatiquement chaque requête dans un fichier journal. Chaque entrée contient :

L'adresse IP d'où provient la requête, y compris l'adresse transmise dans l'en-tête X-Forwarded-For
La date et l'heure de la requête ainsi que la ligne de requête complète (méthode, adresse demandée avec ses éventuels paramètres de requête, et protocole)
Le code de statut de la réponse, la taille de la réponse et le temps de réponse du serveur
La page de provenance (referrer) et la chaîne user-agent de votre navigateur ou de votre application (par exemple navigateur, version et système d'exploitation)

Nous utilisons ces fichiers journaux uniquement pour assurer la sécurité de la plateforme (détecter et retracer les attaques et les abus) et pour diagnostiquer les erreurs et les pannes. Nous ne les utilisons pas pour créer des profils d'utilisateurs, nous ne les recoupons pas avec d'autres données et nous ne les transmettons pas à des tiers. Ils sont stockés sur nos propres serveurs, dans le centre de données de Vienne, en Autriche (UE).

Base juridique : notre intérêt légitime à disposer d'une plateforme sûre et fonctionnelle (Art. 6(1)(f) RGPD). Le fichier journal de chaque jour est supprimé automatiquement après 14 jours.

Protection contre les abus (Cloudflare Turnstile)

Lorsque vous demandez un code de vérification pour vous connecter ou pour une réservation dans une boutique sur RevYoMe, une vérification de sécurité peut d’abord être affichée, afin de lutter contre l’envoi abusif de codes de vérification par SMS (fraude aux SMS, « SMS pumping »). Nous utilisons pour cela le service Cloudflare Turnstile de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Turnstile n’est chargé que lorsque cette vérification est affichée. Dans ce cas, des données techniques telles que votre adresse IP et des caractéristiques de votre navigateur et de votre appareil sont transmises à Cloudflare afin de déterminer si la demande provient d’une personne.

La base juridique est notre intérêt légitime à protéger la plateforme, ses boutiques et leurs clients contre la fraude et les abus automatisés (art. 6, § 1, f) du RGPD). L’accès aux informations de votre appareil ne requiert pas votre consentement en vertu du § 25, al. 2, n° 2 de la loi allemande TDDDG, car il est strictement nécessaire à l’envoi du code que vous avez demandé. Le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD) dans la mesure où Cloudflare y participe, et à défaut sur les clauses contractuelles types de l’UE (art. 46, § 2, c) du RGPD).

Mesure d'audience (Matomo, sans cookies)

Pour savoir quelles pages du site RevYoMe (revyome.com) sont utiles, nous mesurons leur utilisation avec Matomo, un outil d'analyse open source que nous exploitons nous-mêmes sur notre propre serveur à Vienne, en Autriche (UE). Les données ne quittent jamais notre serveur et ne sont partagées ni avec l'éditeur de Matomo ni avec aucun autre tiers.

Aucun cookie n'est déposé et rien n'est enregistré sur votre appareil pour la mesure d'audience. Nous ne créons pas d'empreinte de votre appareil : les pages vues lors d'une visite sont regroupées uniquement au moyen d'un identifiant anonymisé de courte durée, qui change chaque jour et ne peut pas être relié d'un jour à l'autre.
Votre adresse IP est anonymisée (raccourcie de deux octets) avant d'être enregistrée, de sorte qu'une visite ne peut pas vous être rattachée.
Nous enregistrons la page consultée, la page d'où vous venez, l'heure de la visite ainsi que le navigateur, le système d'exploitation et le type d'appareil indiqués par votre navigateur.
Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », rien n'est enregistré.
La mesure d'audience ne fonctionne que sur les pages publiques du site RevYoMe : jamais sur les pages ou dans l'application d'une boutique, et pas lorsque vous êtes connecté.

Base juridique : notre intérêt légitime à comprendre l'utilisation de notre site afin de l'améliorer (Art. 6(1)(f) RGPD). Les données brutes des visites sont supprimées automatiquement après 180 jours ; seuls des totaux anonymes sont conservés ensuite.

Vous pouvez vous y opposer à tout moment. Désactivez ici la mesure d'audience pour ce navigateur ; votre choix est conservé dans le stockage local de votre navigateur, et c'est la seule chose enregistrée, parce que vous l'avez demandé.

La mesure d'audience est activée pour ce navigateur.

9. Durée de conservation

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités décrites dans la présente politique, ou aussi longtemps que la loi l'exige. Les données de compte sont conservées tant que votre compte est actif ; lorsqu'un compte est fermé ou devient inactif, les données personnelles associées sont anonymisées ou supprimées après le délai de grâce applicable, sauf obligation légale de conservation plus longue (par exemple en droit fiscal ou commercial). Les données de suivi des erreurs sont supprimées après 90 jours. Les fichiers journaux du serveur sont supprimés après 14 jours.

10. Vos droits

Selon votre emplacement, vous pouvez avoir des droits concernant vos données personnelles, y compris :

Le droit d'accéder à vos données.
Le droit de corriger des données inexactes.
Le droit de supprimer vos données ("droit à l'oubli").
Le droit à la portabilité des données.
Le droit de s'opposer au traitement.
Le droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
Le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

Pour savoir comment demander l’effacement de votre compte et de ses données, consultez notre page Suppression du compte et des données — avec les étapes, les données supprimées et les durées de conservation.

Pour exercer ces droits, veuillez nous contacter à privacy@revyome.com.

11. Droit d'introduire une réclamation

Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données personnelles enfreint le RGPD — notamment dans l'État membre de l'UE de votre résidence, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente à notre égard est :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

12. Cookies

Nous utilisons des cookies et des technologies de suivi similaires pour suivre l'activité sur notre Plateforme et conserver certaines informations. Vous pouvez configurer votre navigateur pour refuser tous les cookies ou pour indiquer quand un cookie est envoyé.

Notre mesure d'audience ne dépose aucun cookie (voir « Mesure d'audience » ci-dessus).

13. Liens tiers

Notre Plateforme peut contenir des liens vers des sites Web tiers. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites externes.

14. Confidentialité des enfants

Notre Plateforme n'est pas destinée aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment d'informations personnelles auprès des enfants.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ».

16. Contact pour les demandes de confidentialité

Si vous avez des questions sur cette Politique de confidentialité, veuillez nous contacter à privacy@revyome.com.

17. Services Tiers & Communications

Pour fournir nos services, y compris les notifications SMS et WhatsApp, nous utilisons des fournisseurs tiers tels que Twilio Inc. En acceptant ces communications, vous reconnaissez que votre numéro de téléphone et les données de message associées seront traités par Twilio et Meta (WhatsApp) conformément à leurs politiques de confidentialité respectives.

18. Comptes Facebook et Instagram connectés

Si vous utilisez RevYoMe en tant qu'entreprise et choisissez de connecter votre Page Facebook ou votre compte Instagram, nous accédons à ces comptes uniquement via les API officielles de Meta et uniquement pour fournir les fonctionnalités que vous activez.

Bouton d'action (pages_manage_cta) : Lorsque vous utilisez notre fonctionnalité de bouton d'action, nous lisons et mettons à jour le bouton d'action de votre Page Facebook — son type et son lien de destination — afin qu'il pointe vers votre page de réservation ou de commande RevYoMe. Nous le faisons uniquement pour les Pages que vous administrez et avez connectées, et uniquement lorsque vous choisissez de définir le bouton. Cette autorisation sert exclusivement à gérer la configuration du bouton d'action de votre Page ; nous n'accédons pas, ne collectons pas et ne stockons pas vos données personnelles ni celles de vos clients par ce biais.

Réponse automatique aux commentaires (facultatif) : Si vous activez la réponse automatique aux commentaires, nous lisons les commentaires sur vos publications connectées et envoyons en votre nom des réponses publiques et des messages privés, à l'aide des autorisations Facebook Page et Instagram concernées. Nous traitons le contenu de ces commentaires et messages uniquement pour générer et envoyer les réponses que vous avez configurées, et à aucune autre fin.

Pour faire fonctionner ces fonctionnalités, nous stockons votre jeton d'accès de Page sous forme chiffrée. Vous pouvez déconnecter votre Page Facebook ou votre compte Instagram dans RevYoMe à tout moment, ce qui supprime notre accès et efface le jeton stocké ; vous pouvez également retirer RevYoMe dans vos paramètres Facebook sous Paramètres → Intégrations Business (ou Applications et sites web). Votre utilisation des comptes Meta connectés est en outre régie par la politique de confidentialité de Meta.

Politique de confidentialité