Mentions juridiques
Politique de confidentialité
1. Qui est responsable de vos données ?
Le responsable de traitement des données collectées sur resamatic.com est :
GABS MENTOR LTD, exploitant la marque RESAMATIC
Société de droit mauricien — N° d'immatriculation : C22188639
Siège social : CHEMIN 20 PIEDS – GRAND BAIE – 30527 – ÎLE MAURICE
Représentée par : M. Lionel GABILLON
Contact données personnelles : contact@resamatic.com
Resamatic s'adresse à une clientèle située principalement en France, en Belgique et en Suisse. À ce titre, nous appliquons le Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) à l'ensemble des traitements décrits ci-dessous, quelle que soit la localisation de notre siège.
2. Principes que nous appliquons
- Nous ne collectons que les données strictement nécessaires à la finalité poursuivie (minimisation).
- Nous ne vendons jamais vos données personnelles.
- Nous ne les utilisons pas à d'autres fins que celles annoncées lors de la collecte.
- Nous ne conservons pas vos données indéfiniment : chaque catégorie a une durée définie (§6).
3. Quelles données collectons-nous, et pourquoi ?
Nous collectons uniquement des données que vous nous transmettez volontairement, ou qui sont techniquement nécessaires au fonctionnement du site.
3.1 Demande d'audit gratuit de fiche Google
Lorsque vous demandez un audit via le parcours /audit, nous collectons :
- Identité et contact : prénom, nom, adresse email, numéro de téléphone.
- Établissement analysé : nom, adresse, identifiant de fiche Google, coordonnées géographiques, pays — issus de votre sélection dans le moteur de recherche d'établissements.
- Mot-clé que vous souhaitez faire analyser.
- Données techniques : adresse IP et navigateur utilisé, conservées à des fins de sécurité et de prévention des abus (limitation du nombre de demandes).
Finalité : produire et vous transmettre votre audit, vérifier que la demande est légitime, vous recontacter à ce sujet.
Base légale : votre consentement et l'exécution de mesures précontractuelles prises à votre demande.
Sécurité : le lien de vérification envoyé par email n'est jamais stocké en clair dans nos bases. Seule une empreinte chiffrée (SHA-256) est conservée, et ce lien expire automatiquement au bout de 24 heures.
3.2 Commande d'un Plan d'Action Personnalisé (PAP)
Lors de l'achat d'un Plan d'Action Personnalisé, nous traitons :
- les données de la demande d'audit associée (§3.1) ;
- les informations de commande : produit, montant, devise, date, statut du paiement ;
- l'adresse email de facturation.
Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire. Le paiement est intégralement traité par Stripe, prestataire de paiement certifié PCI-DSS. Nous recevons uniquement la confirmation du paiement et une référence de transaction.
Finalité : exécuter votre commande, produire le plan, assurer le support et la facturation.
Base légale : exécution du contrat, et obligation légale pour la conservation comptable.
3.3 Formulaire de contact et prise de rendez-vous
Les informations que vous saisissez (nom, email, téléphone, message) servent exclusivement à traiter votre demande. La prise de rendez-vous s'effectue via Calendly, qui collecte les données nécessaires à la planification.
Base légale : votre consentement.
3.4 Mesure d'audience et publicité
Sous réserve de votre consentement, nous utilisons des outils de mesure et de suivi publicitaire (Google Analytics 4, Microsoft Clarity, Meta Pixel et son équivalent serveur) pour comprendre l'usage du site et évaluer nos campagnes. Microsoft Clarity produit des cartes de chaleur et des enregistrements anonymisés de la navigation ; le contenu des champs de formulaire y est masqué avant toute transmission. Les identifiants transmis à Meta à des fins de correspondance publicitaire sont hachés avant envoi.
Base légale : votre consentement, révocable à tout moment.
3.5 Données publiques utilisées dans les benchmarks
Nos études de marché publiques (/benchmark) reposent sur des données publiquement accessibles relatives à des établissements professionnels : nom commercial, adresse, catégorie, note et nombre d'avis, site web, positions dans les résultats de recherche locale.
Ces informations concernent des entreprises, non des particuliers, et sont déjà publiées par les plateformes concernées. Aucun avis nominatif de client, aucune donnée de contact personnelle n'y est publiée.
Base légale : intérêt légitime à produire une information de marché documentée et vérifiable.
Un professionnel dont l'établissement figure dans une étude peut demander son retrait à contact@resamatic.com.
4. Qui a accès à vos données ?
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles sont accessibles à l'équipe Resamatic, strictement dans la limite de ce qui est nécessaire, ainsi qu'aux prestataires techniques (sous-traitants au sens du RGPD) qui nous permettent de fournir le service :
| Prestataire | Rôle | Localisation des traitements |
|---|---|---|
| Supabase | Base de données et hébergement des informations de compte, demandes d'audit et commandes | Union européenne |
| Cloudflare | Hébergement du site, diffusion des contenus, sécurité, hébergement des images | Réseau mondial / UE |
| Stripe | Traitement des paiements et facturation | UE / États-Unis |
| GoHighLevel | Envoi des emails de vérification et de suivi, gestion de la relation client | États-Unis |
| Calendly | Prise de rendez-vous | États-Unis |
| Google (Places, PageSpeed, Analytics, Search Console) | Recherche d'établissements, mesures techniques, mesure d'audience | UE / États-Unis |
| Microsoft (Clarity) | Cartes de chaleur et enregistrements anonymisés de la navigation | UE / États-Unis |
| Meta | Mesure et attribution publicitaire (données hachées) | UE / États-Unis |
| DataForSEO, Outscraper | Collecte de données publiques de visibilité locale pour produire les audits et benchmarks | UE / États-Unis |
| Anthropic (Claude) | Aide à la rédaction des analyses. Aucune donnée n'est utilisée pour entraîner des modèles. | États-Unis |
Certains de ces prestataires étant situés hors de l'Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
Nous pouvons enfin être tenus de communiquer des données pour répondre à une obligation légale ou à une demande d'autorité compétente.
5. Cookies et traceurs
Le site utilise :
- des cookies strictement nécessaires à son fonctionnement (sécurité, session d'administration, répartition de charge) — ils ne requièrent pas votre consentement ;
- des cookies de mesure d'audience et de publicité (Google Analytics, Microsoft Clarity, Meta) — déposés uniquement après votre accord.
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ces dépôts. Vous pouvez modifier votre choix à tout moment via le module de gestion des cookies, ou en configurant votre navigateur pour bloquer les cookies. Refuser les cookies non essentiels n'empêche pas l'accès au site.
La durée de vie des cookies de mesure n'excède pas 13 mois, et les informations collectées via ces cookies sont conservées au maximum 25 mois, conformément aux recommandations de la CNIL.
6. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Demande d'audit non confirmée (email non vérifié) | 6 mois, puis suppression |
| Demande d'audit confirmée et audit délivré | 3 ans à compter du dernier contact |
| Lien de vérification email (empreinte chiffrée) | 24 heures |
| Prospect sans relation commerciale | 3 ans à compter du dernier contact |
| Client (commande PAP ou prestation) | 3 ans après la fin de la relation commerciale |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Adresse IP et journaux techniques | 12 mois maximum |
| Cookies de mesure d'audience | 13 mois (informations associées : 25 mois) |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »), dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d'opposition, notamment à la prospection commerciale.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ? Adressez votre demande à contact@resamatic.com. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'origine de la demande. Nous répondons dans un délai maximal d'un mois, prolongeable de deux mois pour les demandes complexes (vous en serez alors informé).
Chaque email marketing comporte par ailleurs un lien de désinscription en un clic.
Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle compétente. En France, la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :
- chiffrement des échanges (HTTPS/TLS) sur l'intégralité du site ;
- stockage des jetons de vérification sous forme d'empreinte chiffrée, jamais en clair ;
- accès à l'administration restreint, authentifié et journalisé ;
- clés d'accès aux services tiers conservées côté serveur, jamais exposées dans votre navigateur ;
- limitation du nombre de demandes pour prévenir les abus automatisés.
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer dans les meilleurs délais et à notifier l'autorité compétente conformément au RGPD.
9. Mineurs
Les services Resamatic s'adressent à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si de telles données nous étaient transmises, elles seraient supprimées dès que nous en aurions connaissance.
10. Modification de la présente politique
Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par une mention visible sur le site ou par email.
11. Contact
Pour toute question relative à vos données personnelles :
- Email : contact@resamatic.com
- Support : support@resamatic.com
- Courrier : GABS MENTOR LTD — Chemin 20 Pieds, Grand Baie, 30527, Île Maurice
Voir également nos mentions légales, nos conditions générales de vente et nos conditions d'utilisation.