Mentions légales

Politique de confidentialité

CGV

Politique de cookies

CGV

Politique de confidentialité

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés).

Dernière mise à jour : avril 2026

Sommaire
  • Responsable du traitement
  • Données collectées
  • Finalités et bases légales
  • Destinataires
  • Transferts hors UE
  • Durées de conservation
  • Vos droits
  • Sécurité
  • Mineurs
  • Contact & DPO

01 Responsable du traitement

SociétéREVALLY SAS
SIREN102 631 710
SIRET (siège social)102 631 710 00013
Siège social6 avenue Gabriel Péri, 92500 Rueil-Malmaison
RCSNanterre n° 102 631 710
N° TVAFR70102631710
Contactbastien@revally.fr
ℹ️

REVALLY SAS n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPO) à titre obligatoire. Toute demande relative à vos données peut être adressée à bastien@revally.fr.

02 Données collectées

2.1 Données collectées via le site web

SourceDonnées collectées
Formulaires de contact (Fluent Forms)Nom, prénom, adresse email, nom de l'entreprise, message
Formulaire de demande de démoNom, prénom, email, téléphone, secteur d'activité, nombre d'établissements
Inscription newsletterAdresse email, prénom
Création de compteNom, prénom, email, mot de passe (haché), société
Navigation (Google Analytics)Adresse IP anonymisée, pages visitées, durée de session, type d'appareil
Navigation (Bing Search Console)Données de performance de recherche agrégées
Navigation (Google Search Console)Données de performance de recherche agrégées
Protection anti-bot (Google reCAPTCHA v3)Score de comportement, adresse IP, interactions souris/clavier, données de navigation — traitement côté Google
Sécurité & CDN (Cloudflare)Adresse IP, en-têtes HTTP, empreinte navigateur (fingerprint) à des fins de sécurité — aucune donnée stockée par Revally

2.2 Données clients (plateforme Revally)

Dans le cadre de l'utilisation de la plateforme Revally, les données suivantes sont traitées :

  • Données des établissements (nom, adresse, horaires, photos, description)
  • Données de connexion et d'utilisation de la plateforme
  • Avis clients collectés via les plateformes tierces connectées
  • Données analytiques de performance locale
  • Contenu généré (publications réseaux sociaux, réponses aux avis)

03 Finalités et bases légales

FinalitéBase légale (RGPD)Détail
Gestion des demandes de contact et de démoIntérêt légitime (Art. 6.1.f)Répondre aux demandes entrantes
Exécution du contrat / service RevallyExécution du contrat (Art. 6.1.b)Fourniture de la plateforme SaaS
Envoi de la newsletterConsentement (Art. 6.1.a)Marketing par email via Brevo
Emails transactionnelsExécution du contrat (Art. 6.1.b)Confirmation, alertes, factures via Brevo
Mesure d'audienceConsentement (Art. 6.1.a)Google Analytics — avec bannière cookies
Amélioration du serviceIntérêt légitime (Art. 6.1.f)Analyse d'usage de la plateforme
Obligations légales et comptablesObligation légale (Art. 6.1.c)Conservation des factures 10 ans
Sécurité du site et prévention des fraudesIntérêt légitime (Art. 6.1.f)Logs de connexion, détection d'intrusions
Protection anti-spam des formulaires (reCAPTCHA)Intérêt légitime (Art. 6.1.f)Google reCAPTCHA v3 — analyse comportementale invisible
Sécurité réseau et performance (Cloudflare)Intérêt légitime (Art. 6.1.f)CDN, protection DDoS, filtrage des requêtes malveillantes

04 Destinataires des données

Vos données sont traitées par REVALLY SAS et partagées uniquement avec les sous-traitants suivants, dans le strict cadre des finalités décrites :

Sous-traitantRôlePaysGaranties
HostingerHébergement du site et des donnéesUE (Lituanie)RGPD — hébergement intra-UE
CloudflareCDN, protection DDoS, sécurité réseauUSAClauses contractuelles types (CCT) — données de transit uniquement
Google (reCAPTCHA v3)Protection anti-spam/bot des formulairesUSAClauses contractuelles types (CCT) — base légale : intérêt légitime
Brevo (ex-Sendinblue)Emailing marketing et transactionnelFrance/UERGPD — siège social Paris
Google (Analytics)Mesure d'audience anonymiséeUSAClauses contractuelles types (CCT), anonymisation IP
Google (Search Console)Performance de rechercheUSAClauses contractuelles types (CCT)
Microsoft (Bing)Performance de recherche BingUSAClauses contractuelles types (CCT)
WordPress / AutomatticCMS du siteUSAClauses contractuelles types (CCT)
Fluent FormsFormulaires de collecteUSADonnées stockées sur votre serveur Hostinger

REVALLY SAS ne vend jamais vos données personnelles à des tiers.

05 Transferts hors Union Européenne

Certains sous-traitants (Google, Microsoft) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, conformément à l'article 46 du RGPD.

Google Analytics est configuré avec l'anonymisation de l'adresse IP activée, limitant ainsi les données transmises.

⚠️ Conformément à la décision de la CJUE (Schrems II), vous pouvez exercer votre droit d'opposition à ces transferts en refusant les cookies analytiques via notre bannière de consentement.

06 Durées de conservation

Catégorie de donnéesDurée de conservation
Données de contact (formulaires)3 ans à compter du dernier contact
Données compte client actifDurée du contrat + 3 ans
Données après résiliation3 ans (intérêt légitime) puis suppression
Données de facturation / comptabilité10 ans (obligation légale)
Logs de connexion et sécurité12 mois
Données newsletter (consentement)Jusqu'au désabonnement + 3 ans
Cookies analytiques (Google Analytics)13 mois maximum
Données anonymisées / statistiquesIndéfiniment (non personnelles)

07 Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

DroitDescription
Droit d'accès (Art. 15)Obtenir une copie de vos données personnelles traitées par Revally
Droit de rectification (Art. 16)Faire corriger des données inexactes ou incomplètes
Droit à l'effacement (Art. 17)Demander la suppression de vos données (« droit à l'oubli »)
Droit à la limitation (Art. 18)Suspendre le traitement de vos données dans certains cas
Droit à la portabilité (Art. 20)Recevoir vos données dans un format structuré et lisible
Droit d'opposition (Art. 21)Vous opposer au traitement basé sur l'intérêt légitime ou à des fins de prospection
Retrait du consentement (Art. 7)Retirer votre consentement à tout moment (newsletter, cookies)
Directives post-mortemFormuler des directives sur le sort de vos données après votre décès

Comment exercer vos droits ?

Par email à : bastien@revally.fr
Par courrier : REVALLY SAS — 6 avenue Gabriel Péri, 92500 Rueil-Malmaison

Nous répondrons dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés — www.cnil.fr — 3 place de Fontenoy, 75007 Paris

08 Sécurité des données

REVALLY SAS met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des mots de passe (hachage bcrypt)
  • Accès aux données restreint aux personnes habilitées
  • Hébergement sécurisé chez Hostinger (datacenter UE)
  • Sauvegardes régulières des données
  • Surveillance et journalisation des accès
  • Mise à jour régulière des systèmes (WordPress, plugins)
  • Cloudflare — protection DDoS, CDN et filtrage des requêtes malveillantes en amont du serveur. Cloudflare peut analyser les adresses IP et en-têtes HTTP à des fins de sécurité réseau exclusivement. Politique de confidentialité : cloudflare.com/privacypolicy
  • Google reCAPTCHA v3 — protection anti-spam et anti-bot des formulaires. Ce service analyse de manière invisible le comportement de navigation (mouvements souris, données d'interaction) et attribue un score de risque. Aucun CAPTCHA visuel n'est affiché à l'utilisateur. Base légale : intérêt légitime. Politique Google : policies.google.com/privacy

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et les personnes concernées dans les meilleurs délais.

09 Mineurs

Le site revally.fr et la plateforme Revally sont destinés à un usage professionnel. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous avez connaissance qu'un mineur nous a fourni des données personnelles, veuillez nous contacter afin que nous procédions à leur suppression.

10 Contact

Contacter notre équipe données

Pour toute question relative à vos données personnelles ou pour exercer vos droits :
bastien@revally.fr

REVALLY SAS
6 avenue Gabriel Péri, 92500 Rueil-Malmaison