Politique de confidentialité

Dernière mise à jour : 03/07/2026

1. Responsable du traitement

Le responsable du traitement est B2LS, PDC1, BP 80002 84120 PERTUIS, joignable à contact(at)fivescan.fr.

2. Données que nous traitons

Catégorie	Exemples
Compte	Nom, e-mail, mot de passe (haché), nom de l'entreprise, rôle des membres d'équipe
Établissements	Nom, ville, identifiant Google (Place ID), réglages
Facturation	Offre, statut d'abonnement, identifiants Stripe. Fivescan ne stocke aucun numéro de carte bancaire — le paiement est géré par Stripe.
Usage du service	Avis générés (note, langue, points forts, texte), retours privés laissés par vos clients, statistiques
Données techniques	Journaux de connexion, adresse IP, cookie de session

3. Finalités et bases légales

Fournir le service (comptes, génération d'avis, tableau de bord) — exécution du contrat.
Facturer l'abonnement — exécution du contrat et obligation légale (comptabilité).
Améliorer le service et produire des statistiques — intérêt légitime.
Sécurité et prévention de la fraude — intérêt légitime.
Communications commerciales (le cas échéant) — consentement, retirable à tout moment.

4. Génération d'avis par intelligence artificielle

Pour proposer une rédaction d'avis, les éléments saisis par le client final (note, points forts, langue) sont transmis à des fournisseurs d'IA (Anthropic et/ou OpenAI) afin de générer un texte. Ces données sont traitées dans le seul but de produire la suggestion d'avis. Selon le paramétrage de nos accès, ces contenus ne sont pas utilisés pour entraîner les modèles. L'avis n'est publié que si le client le décide, sur sa propre fiche Google.

5. Destinataires et sous-traitants

Prestataire	Rôle
IONOS	Hébergement (UE)
Stripe	Paiement et abonnements
Anthropic / OpenAI	Génération de texte (IA)
Service e-mail / SMTP	Envoi des notifications et e-mails transactionnels

Certains prestataires peuvent traiter des données hors Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durées de conservation

Données de compte : pendant la durée de l'abonnement, puis 3 ans après résiliation.
Données de facturation : 10 ans (obligation comptable).
Avis générés et retours privés : 24 mois ou jusqu'à suppression par le client.
Journaux techniques : 12 mois.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercez-les à contact(at)fivescan.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

Un cookie de session, strictement nécessaire au fonctionnement de l'espace client, est utilisé en permanence ; il ne requiert pas de consentement.

Nous utilisons également Google Analytics (Google Ireland Ltd.) à des fins de mesure d'audience. Ce cookie de mesure n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez refuser sans aucune conséquence sur votre navigation, et revenir sur votre choix à tout moment en supprimant le cookie fs_consent de votre navigateur. L'adresse IP est anonymisée avant tout traitement.

9. Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt). Les échanges avec le serveur sont chiffrés (HTTPS). L'accès aux données est cloisonné par compte.