Comment RocketReview collecte, utilise et protège vos données personnelles.
Dernière mise à jour : 24 juillet 2026
La présente politique de confidentialité décrit comment le service RocketReview collecte, utilise et protège les données personnelles des utilisateurs du service accessible à l'adresse rocketreview.ai.
L'éditeur s'engage à respecter le Règlement général sur la protection des données (RGPD) et la loi française Informatique et Libertés.
Le responsable du traitement des données personnelles est :
RocketReview, nom commercial d'une entreprise individuelle immatriculée au RCS de Toulon sous le numéro 841 703 234.
Adresse : 700 Avenue Pierre Auguste Renoir, 83500 La Seyne-sur-Mer, France
Email : contact@rocketreview.ai.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@rocketreview.ai.
Nous collectons uniquement les données nécessaires à la fourniture du service. Voici le détail par catégorie.
Nature : nom, prénom, adresse email, photo de profil.
Source : récupérées automatiquement via votre compte Google lors de la connexion avec Google Sign In.
Finalité : créer et gérer votre compte, vous identifier lors de vos connexions, personnaliser l'interface.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Durée de conservation : durée de vie du compte, puis 1 an après la résiliation à des fins de justificatif, sauf obligation légale de conservation plus longue.
Nature : nom de l'établissement, adresse, catégorie d'activité, avis Google (texte, note, auteur, date), réponses publiées, notes moyennes, statistiques associées.
Source : récupérées via l'API Google Business Profile après autorisation explicite de votre part.
Finalité : afficher vos avis dans votre tableau de bord, générer des réponses adaptées, calculer des statistiques, permettre la publication de réponses.
Base légale : exécution du contrat.
Durée de conservation : durée de vie du compte, puis suppression.
Nature : informations de paiement (numéro de carte, date d'expiration, cryptogramme, nom du titulaire).
Source : saisies par vous directement dans l'interface sécurisée de Stripe.
Finalité : traitement du paiement de votre abonnement.
Base légale : exécution du contrat.
Durée de conservation : aucune donnée de carte n'est stockée sur nos serveurs. Stripe conserve les données selon sa propre politique de confidentialité.
Nature : adresse IP, type de navigateur, système d'exploitation, pages consultées, actions effectuées dans le tableau de bord, dates et heures des connexions.
Source : collectées automatiquement par nos serveurs lors de votre navigation.
Finalité : sécurité du service, prévention de la fraude, diagnostic d'incidents, amélioration du produit.
Base légale : intérêt légitime du responsable du traitement (article 6.1.f du RGPD).
Durée de conservation : 12 mois pour les logs techniques, puis anonymisation.
Nature : instructions personnalisées que vous saisissez, configurations Autopilote, modèles de campagnes email, contacts clients importés pour les campagnes.
Finalité : permettre la génération de réponses conformes à vos préférences, envoyer vos campagnes email.
Base légale : exécution du contrat.
Durée de conservation : durée de vie du compte.
Pour fournir le service, nous utilisons les sous traitants suivants. Chacun intervient dans le cadre strict de sa mission.
Lieu de traitement : États Unis.
Mission : génération des réponses aux avis par intelligence artificielle.
Cadre légal : clauses contractuelles types de la Commission européenne et Data Privacy Framework. Les données envoyées à l'API OpenAI ne sont pas utilisées pour entraîner leurs modèles, conformément aux engagements de l'API OpenAI.
Fournisseurs : Google (Google Analytics, mesure d'audience) et Meta Platforms Ireland Ltd (Pixel Meta, mesure et publicité).
Mission : comprendre l'usage du site et mesurer les campagnes. Ces outils ne sont chargés qu'après votre consentement via le bandeau cookies, et ne le sont pas si vous refusez.
Transfert : ces données peuvent être transférées hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
Lieu de traitement : États Unis et Union européenne.
Mission : authentification via Google Sign In, accès aux avis via Google Business Profile API.
Cadre légal : clauses contractuelles types et Data Privacy Framework.
Lieu de traitement : États Unis et Union européenne.
Mission : traitement des paiements par carte bancaire via Stripe.
Cadre légal : clauses contractuelles types de la Commission européenne. Stripe est certifié PCI DSS niveau 1.
Lieu de traitement : Union européenne (France).
Mission : envoi des emails de vérification, de notification et de campagne.
Lieu de traitement : Union européenne (Francfort, Allemagne).
Mission : hébergement de l'application web RocketReview.
Cadre légal : société établie aux États Unis, données hébergées dans l'Union européenne ; clauses contractuelles types en cas de transfert.
Lieu de traitement : Union européenne (Francfort, Allemagne).
Mission : hébergement de la base de données PostgreSQL contenant vos données applicatives.
Cadre légal : société établie aux États Unis, données hébergées dans l'Union européenne ; clauses contractuelles types en cas de transfert.
Certaines données sont donc transférées hors de l'Union européenne, principalement vers les États Unis. Ces transferts sont encadrés par des clauses contractuelles types conformes au RGPD et, lorsque applicable, par l'adhésion au Data Privacy Framework.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à contact@rocketreview.ai avec une pièce justificative d'identité. Nous répondrons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé. Ces mesures comprennent notamment :
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas d'incident de sécurité, nous informons les personnes concernées et la CNIL dans les délais légaux.
RocketReview utilise l'intelligence artificielle pour générer des suggestions de réponses à vos avis Google. Ces suggestions ne constituent pas des décisions automatisées au sens de l'article 22 du RGPD, car :
Vous conservez à tout moment la possibilité de désactiver le mode Autopilote, de supprimer une réponse publiée ou de modifier les instructions données à l'intelligence artificielle.
L'utilisation de cookies fait l'objet d'une politique dédiée accessible à rocketreview.ai/cookies.
Le service est destiné aux professionnels. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, merci de nous contacter pour que nous procédions à leur suppression.
Cette politique peut être modifiée à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs actifs au moins 30 jours avant sa prise d'effet.
Pour toute question relative à vos données personnelles, contactez-nous par email à contact@rocketreview.ai.