Resamatic

1. Qui est responsable de vos données ?

Le responsable de traitement des données collectées sur resamatic.com est :

GABS MENTOR LTD, exploitant la marque RESAMATIC
Société de droit mauricien — N° d'immatriculation : C22188639
Siège social : CHEMIN 20 PIEDS – GRAND BAIE – 30527 – ÎLE MAURICE
Représentée par : M. Lionel GABILLON
Contact données personnelles : contact@resamatic.com

Resamatic s'adresse à une clientèle située principalement en France, en Belgique et en Suisse. À ce titre, nous appliquons le Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) à l'ensemble des traitements décrits ci-dessous, quelle que soit la localisation de notre siège.

2. Principes que nous appliquons

  • Nous ne collectons que les données strictement nécessaires à la finalité poursuivie (minimisation).
  • Nous ne vendons jamais vos données personnelles.
  • Nous ne les utilisons pas à d'autres fins que celles annoncées lors de la collecte.
  • Nous ne conservons pas vos données indéfiniment : chaque catégorie a une durée définie (§6).

3. Quelles données collectons-nous, et pourquoi ?

Nous collectons uniquement des données que vous nous transmettez volontairement, ou qui sont techniquement nécessaires au fonctionnement du site.

3.1 Demande d'audit gratuit de fiche Google

Lorsque vous demandez un audit via le parcours /audit, nous collectons :

  • Identité et contact : prénom, nom, adresse email, numéro de téléphone.
  • Établissement analysé : nom, adresse, identifiant de fiche Google, coordonnées géographiques, pays — issus de votre sélection dans le moteur de recherche d'établissements.
  • Mot-clé que vous souhaitez faire analyser.
  • Données techniques : adresse IP et navigateur utilisé, conservées à des fins de sécurité et de prévention des abus (limitation du nombre de demandes).

Finalité : produire et vous transmettre votre audit, vérifier que la demande est légitime, vous recontacter à ce sujet.
Base légale : votre consentement et l'exécution de mesures précontractuelles prises à votre demande.

3.2 Commande d'un Plan d'Action Personnalisé (PAP)

Lors de l'achat d'un Plan d'Action Personnalisé, nous traitons :

  • les données de la demande d'audit associée (§3.1) ;
  • les informations de commande : produit, montant, devise, date, statut du paiement ;
  • l'adresse email de facturation.

Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire. Le paiement est intégralement traité par Stripe, prestataire de paiement certifié PCI-DSS. Nous recevons uniquement la confirmation du paiement et une référence de transaction.

Finalité : exécuter votre commande, produire le plan, assurer le support et la facturation.
Base légale : exécution du contrat, et obligation légale pour la conservation comptable.

3.3 Formulaire de contact et prise de rendez-vous

Les informations que vous saisissez (nom, email, téléphone, message) servent exclusivement à traiter votre demande. La prise de rendez-vous s'effectue via Calendly, qui collecte les données nécessaires à la planification.

Base légale : votre consentement.

3.4 Mesure d'audience et publicité

Sous réserve de votre consentement, nous utilisons des outils de mesure et de suivi publicitaire (Google Analytics 4, Microsoft Clarity, Meta Pixel et son équivalent serveur) pour comprendre l'usage du site et évaluer nos campagnes. Microsoft Clarity produit des cartes de chaleur et des enregistrements anonymisés de la navigation ; le contenu des champs de formulaire y est masqué avant toute transmission. Les identifiants transmis à Meta à des fins de correspondance publicitaire sont hachés avant envoi.

Base légale : votre consentement, révocable à tout moment.

3.5 Données publiques utilisées dans les benchmarks

Nos études de marché publiques (/benchmark) reposent sur des données publiquement accessibles relatives à des établissements professionnels : nom commercial, adresse, catégorie, note et nombre d'avis, site web, positions dans les résultats de recherche locale.

Ces informations concernent des entreprises, non des particuliers, et sont déjà publiées par les plateformes concernées. Aucun avis nominatif de client, aucune donnée de contact personnelle n'y est publiée.

Base légale : intérêt légitime à produire une information de marché documentée et vérifiable.

Un professionnel dont l'établissement figure dans une étude peut demander son retrait à contact@resamatic.com.

4. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles sont accessibles à l'équipe Resamatic, strictement dans la limite de ce qui est nécessaire, ainsi qu'aux prestataires techniques (sous-traitants au sens du RGPD) qui nous permettent de fournir le service :

PrestataireRôleLocalisation des traitements
SupabaseBase de données et hébergement des informations de compte, demandes d'audit et commandesUnion européenne
CloudflareHébergement du site, diffusion des contenus, sécurité, hébergement des imagesRéseau mondial / UE
StripeTraitement des paiements et facturationUE / États-Unis
GoHighLevelEnvoi des emails de vérification et de suivi, gestion de la relation clientÉtats-Unis
CalendlyPrise de rendez-vousÉtats-Unis
Google (Places, PageSpeed, Analytics, Search Console)Recherche d'établissements, mesures techniques, mesure d'audienceUE / États-Unis
Microsoft (Clarity)Cartes de chaleur et enregistrements anonymisés de la navigationUE / États-Unis
MetaMesure et attribution publicitaire (données hachées)UE / États-Unis
DataForSEO, OutscraperCollecte de données publiques de visibilité locale pour produire les audits et benchmarksUE / États-Unis
Anthropic (Claude)Aide à la rédaction des analyses. Aucune donnée n'est utilisée pour entraîner des modèles.États-Unis

Certains de ces prestataires étant situés hors de l'Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

Nous pouvons enfin être tenus de communiquer des données pour répondre à une obligation légale ou à une demande d'autorité compétente.

5. Cookies et traceurs

Le site utilise :

  • des cookies strictement nécessaires à son fonctionnement (sécurité, session d'administration, répartition de charge) — ils ne requièrent pas votre consentement ;
  • des cookies de mesure d'audience et de publicité (Google Analytics, Microsoft Clarity, Meta) — déposés uniquement après votre accord.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ces dépôts. Vous pouvez modifier votre choix à tout moment via le module de gestion des cookies, ou en configurant votre navigateur pour bloquer les cookies. Refuser les cookies non essentiels n'empêche pas l'accès au site.

La durée de vie des cookies de mesure n'excède pas 13 mois, et les informations collectées via ces cookies sont conservées au maximum 25 mois, conformément aux recommandations de la CNIL.

6. Combien de temps conservons-nous vos données ?

DonnéeDurée de conservation
Demande d'audit non confirmée (email non vérifié)6 mois, puis suppression
Demande d'audit confirmée et audit délivré3 ans à compter du dernier contact
Lien de vérification email (empreinte chiffrée)24 heures
Prospect sans relation commerciale3 ans à compter du dernier contact
Client (commande PAP ou prestation)3 ans après la fin de la relation commerciale
Pièces comptables et factures10 ans (obligation légale)
Adresse IP et journaux techniques12 mois maximum
Cookies de mesure d'audience13 mois (informations associées : 25 mois)

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation.
  • Droit à la limitation du traitement.
  • Droit d'opposition, notamment à la prospection commerciale.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ? Adressez votre demande à contact@resamatic.com. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'origine de la demande. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois pour les demandes complexes (vous en serez alors informé).

Chaque email marketing comporte par ailleurs un lien de désinscription en un clic.

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente. En France, la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :

  • chiffrement des échanges (HTTPS/TLS) sur l'intégralité du site ;
  • stockage des jetons de vérification sous forme d'empreinte chiffrée, jamais en clair ;
  • accès à l'administration restreint, authentifié et journalisé ;
  • clés d'accès aux services tiers conservées côté serveur, jamais exposées dans votre navigateur ;
  • limitation du nombre de demandes pour prévenir les abus automatisés.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer dans les meilleurs délais et à notifier l'autorité compétente conformément au RGPD.

9. Mineurs

Les services Resamatic s'adressent à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si de telles données nous étaient transmises, elles seraient supprimées dès que nous en aurions connaissance.

10. Modification de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par une mention visible sur le site ou par email.

11. Contact

Pour toute question relative à vos données personnelles :

Voir également nos mentions légales, nos conditions générales de vente et nos conditions d'utilisation.