1. Responsable du traitement

Le responsable du traitement des données collectées via le site dropavis.com et l’application DropAvis est:

• Stratroad
• 99 Av. Achille Peretti, 92200 Neuilly-sur-Seine, France
• Email : contact@dropavis.com

2. Données collectées

2.1 Données des utilisateurs (professionnels)

Lors de la création d’un compte DropAvis, nous collectons :

• Nom et prénom
• Adresse email
• Nom de l’entreprise
• Données de connexion (adresse IP, date et heure de connexion)
• Données de paiement (traitées par Stripe, nous ne stockons pas les numéros de carte)

2.2 Données des clients finaux

Les utilisateurs de DropAvis importent les données de leurs propres clients pour l’envoi de demandes d’avis :

• Prénom
• Adresse email et/ou numéro de téléphone
• Contenu des notifications (le cas échéant)

Aucune donnée sensible n’est collectée (santé, religion, opinion politique, origine ethnique, données bancaires des clients finaux).

2.3 Données traitées par l’extension DropAvis AutoPilot

L’extension DropAvis AutoPilot analyse localement, dans le navigateur de l’utilisateur, l’objet et le corps du message en cours de rédaction, dans le seul but d’y détecter la présence d’un mot déclencheur défini par l’utilisateur lui-même (par exemple « facture »). Cette analyse n’est ni enregistrée, ni transmise.

Lorsque l’utilisateur choisit de programmer une demande d’avis, seules les informations suivantes sont transmises aux serveurs de DropAvis :

• L’adresse email du destinataire
• L’objet du message
• Le mot déclencheur détecté
• La date d’envoi souhaitée

L’extension n’accède jamais au contenu de la boîte de réception, aux pièces jointes, à l’historique des messages, ni aux identifiants du compte Google. Le corps des messages n’est jamais transmis ni conservé.

L’extension conserve dans le stockage local du navigateur uniquement les paramètres de configuration de l’utilisateur (mots déclencheurs, délai par défaut, adresses exclues) et un jeton de session permettant de la relier à son compte DropAvis. Ces données restent sur l’appareil de l’utilisateur et sont supprimées lors de la désinstallation.

À des fins de maintenance, l’extension peut transmettre des indicateurs techniques anonymes signalant un dysfonctionnement de détection. Ces indicateurs ne contiennent aucune donnée personnelle ni aucun contenu de message.

3. Finalités et bases légales

Finalité	Base légale
Gestion du compte utilisateur	Exécution du contrat
Envoi de demandes d’avis aux clients finaux	Intérêt légitime de l’utilisateur
Facturation et paiement	Exécution du contrat
Support client	Intérêt légitime
Emails de service (notifications)	Exécution du contrat
Mesure d’audience du site	Consentement (cookies)
Programmation de demandes d’avis via l’extension	Exécution du contrat
Maintenance technique de l’extension (indicateurs anonymes)	Intérêt légitime

4. Durée de conservation

• Données du compte utilisateur : conservées pendant la durée de l’abonnement + 3 ans après la dernière connexion
• Données des clients finaux : conservées pendant la durée de l’abonnement de l’utilisateur. Supprimées dans les 30 jours suivant la suppression du compte
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Logs de connexion : conservés 12 mois
• Paramètres de configuration de l’extension : conservés dans le navigateur de l’utilisateur jusqu’à la désinstallation de l’extension
• Indicateurs techniques anonymes de l’extension : conservés 12 mois

5. Destinataires des données

Les données personnelles sont accessibles uniquement par :

• L’équipe Stratroad (support, technique, administration)
• Stripe (paiement — données de carte bancaire uniquement)
• Brevo (envoi d’emails et SMS transactionnels)
• Railway / AWS (hébergement de l’application)
• Hostinger (hébergement du site vitrine)

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Hébergement des données

L’ensemble des données de l’application DropAvis sont hébergées en Union européenne (région EU West — Amsterdam, Pays-Bas). Aucun transfert de données hors UE n’est effectué.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès non autorisé, la modification, la divulgation ou la destruction, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée (hachage des mots de passe)
• Accès restreint aux données de production
• Sauvegardes régulières

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l’effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer vos droits, contactez-nous à : contact@dropavis.com. Nous répondons dans un délai maximum de 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l’Informatique et des Libertés) : cnil.fr

9. Cookies

Le site dropavis.com peut utiliser des cookies pour :

• Assurer le bon fonctionnement du site (cookies essentiels)
• Mesurer l’audience et améliorer l’expérience utilisateur (cookies analytiques — soumis au consentement)

Vous pouvez gérer vos préférences de cookies via le bandeau de consentement affiché lors de votre première visite, ou en configurant votre navigateur.

10. Sous-traitance (rôle de DropAvis)

Lorsqu’un utilisateur importe les données de ses clients finaux dans DropAvis, Stratroad SASU agit en tant que sous-traitant au sens de l’article 28 du RGPD. L’utilisateur reste responsable de traitement pour les données de ses propres clients.

En tant que sous-traitant, Stratroad SASU s’engage à :

• Ne traiter les données que sur instruction de l’utilisateur (envoi de demandes d’avis)
• Ne pas utiliser les données des clients finaux à d’autres fins
• Assurer la sécurité et la confidentialité des données
• Supprimer les données à la demande de l’utilisateur ou à la fin du contrat
• Informer l’utilisateur en cas de violation de données dans les 72 heures

Ce même cadre s’applique aux données transmises via l’extension DropAvis AutoPilot : l’utilisateur reste responsable de traitement des données de ses clients et s’assure de disposer d’une base légale pour les contacter.

11. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données, contactez-nous à : contact@dropavis.com