Politique de confidentialité

Éditeur : Grégoire Nizery, personne physique, éditeur non professionnel. Aucune société n’édite ni n’exploite le service (voir les mentions légales).

Contact données personnelles : contact@reventori.fr

Deux rôles distincts. Pour les données de compte (identité et e-mail des membres, connexion, journal de sécurité, demandes d’assistance), l’éditeur est responsable de traitement. Pour les données que vous enregistrez dans votre espace (vos clients, vos salariés, vos fournisseurs, vos réservations), vous êtes responsable de traitement et l’éditeur agit comme sous-traitant au sens de l’article 28 du RGPD : il ne les traite que pour faire fonctionner le service, sur vos instructions, et jamais à ses propres fins.

REVENTORI collecte les données nécessaires au fonctionnement du service : identité et contact des membres de l’équipe (e-mail, nom, rôle), données de l’entreprise utilisatrice (nom, coordonnées, identifiants d’entreprise), données opérationnelles saisies dans l’espace (matériel, réservations, documents, mouvements de stock, incidents), et les données de contact des clients finaux renseignées par l’entreprise utilisatrice pour la gestion de ses réservations.

Aucune donnée bancaire n’est collectée : pendant la bêta, aucun paiement n’est demandé. Les relevés bancaires éventuellement importés pour le rapprochement sont lus dans votre navigateur et ne sont pas transmis au serveur ; seuls les règlements que vous validez sont enregistrés.

Les données de compte sont traitées pour l’exécution des conditions d’utilisation acceptées lors de la création de l’espace (fourniture du service), et sur le fondement de l’intérêt légitime de l’éditeur pour sécuriser le service (journalisation des accès, prévention des abus, suivi des erreurs techniques).

Les données enregistrées dans votre espace sont traitées pour votre compte et sur vos instructions : la base légale de ces traitements est celle que vous déterminez en tant que responsable de traitement.

Supabase (base de données, authentification, stockage) — données hébergées dans la région eu-west-2, à Londres, Royaume-Uni. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne, dont la validité est vérifiée à chaque échéance.

Vercel Inc. (hébergement applicatif et exécution du site).

Google / Gmail SMTP (envoi des e-mails transactionnels : confirmations, invitations, messages aux clients).

Firebase Analytics (Google) (mesure d’audience) et Sentry (suivi des erreurs techniques). Ces traitements peuvent impliquer des transferts vers les États-Unis, encadrés par le cadre de protection des données UE–États-Unis auquel adhèrent ces prestataires, ou à défaut par les clauses contractuelles types de la Commission européenne. Le suivi d’erreurs est configuré pour ne transmettre ni cookies, ni en-têtes d’authentification, ni corps de requête, et les identifiants présents dans les adresses consultées en sont retirés avant envoi.

Plaid (connexion bancaire facultative, uniquement si vous l’activez). Aucune écriture bancaire n’est stockée par REVENTORI.

Les données sont conservées tant que votre espace existe. À la fermeture de l’espace — à votre demande ou à l’initiative de l’éditeur — les données de l’espace, ses archives et les comptes associés sont supprimés.

Certains journaux techniques sont bornés par construction : l’historique conservé dans l’espace de travail est limité aux entrées récentes, les dossiers clôturés depuis plus de six mois sont déplacés dans des archives consultables, les actions envoyées par un terminal de terrain expirent après 48 heures et les instantanés hors ligne après 24 heures. Les sauvegardes techniques des hébergeurs peuvent conserver une copie pendant la durée prévue par leurs propres conditions.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données personnelles. Pour exercer ces droits : contact@reventori.fr. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Si votre demande porte sur des données enregistrées dans l’espace d’une entreprise utilisatrice (par exemple en tant que client de cette entreprise), elle doit être adressée à cette entreprise, qui en est responsable ; l’éditeur l’assistera en tant que sous-traitant.

Le site utilise des cookies strictement nécessaires au fonctionnement du service : cookie de session et d’authentification, cookie d’appairage d’un terminal de scan, cookie de session d’assistance et cookie temporaire d’invitation. Ces cookies ne nécessitent pas de consentement.

La mesure d’audience (Firebase Analytics) peut déposer des cookies de mesure. Vous pouvez les refuser via les réglages de votre navigateur.

Les accès sont cloisonnés par entreprise, la double authentification est disponible, les secrets d’invitation ne sont jamais stockés en clair et les jetons d’intégration sont chiffrés. Le service étant en version bêta, aucune garantie de sécurité absolue ne peut toutefois être donnée : voir les conditions de la bêta.