Politique de confidentialité

Le présent service Reko est édité par Jeremy Aubin, entrepreneur individuel (EI), dont le siège social est situé 23 B rue de l'Hôtel Dieu, 06560 Valbonne, France (SIREN 885 110 478, SIRET 885 110 478 00025).

Contact général : contact@goreko.fr. Pour toute demande relative à vos données personnelles : privacy@goreko.fr.

Données du compte commerçant

Nom, prénom, e-mail professionnel, téléphone, adresse de l'établissement, numéro SIRET, RIB pour facturation, mot de passe haché.

Données du client final, captées au tap

Numéro de téléphone (haché côté boîtier), horodatage du tap, identifiant interne du commerce, statut de consentement opt-in.

Données techniques

Adresse IP de connexion du commerçant, agent utilisateur, identifiants de session, journaux d'accès et d'authentification.

Données de facturation

Historique des paiements, statut d'abonnement, montant facturé. Le numéro de carte bancaire complet n'est jamais stocké par Reko, le traitement est délégué à Stripe.

1. 01Solliciter un avis Google auprès du client après son tap au comptoir.
2. 02Relancer le client inactif après 90 jours sans visite, par SMS ou e-mail, dans le strict respect du double opt-in.
3. 03Produire au commerçant des statistiques agrégées de performance : nombre d'avis, taux de tap, note moyenne, évolution.
4. 04Permettre au commerçant d'accéder à sa base clients, de la modifier et de supprimer un contact en un clic.
5. 05Facturer l'abonnement et gérer le contrat.
6. 06Détecter et prévenir les abus, les fraudes et les comportements anormaux sur le service.

• Tap du client final au comptoirRGPD art. 6.1.a + 6.1.f

  Consentement explicite du client (opt-in matériel au moment du tap), et intérêt légitime du commerçant à solliciter un avis.

• Envoi de SMS et e-mails de relanceRGPD art. 6.1.a, LCEN art. L.34-5

  Consentement double opt-in du client final, confirmé par clic sur un lien de confirmation envoyé après le tap.

• Gestion du compte commerçantRGPD art. 6.1.b

  Exécution du contrat d'abonnement souscrit par le commerçant.

• Journaux de sécurité et anti-fraudeRGPD art. 6.1.f

  Intérêt légitime à la sécurité du service et de ses utilisateurs.

• Facturation et obligations comptablesRGPD art. 6.1.c, C. com. art. L.123-22

  Obligation légale de conservation des pièces comptables pendant 10 ans.

Reko fait appel à un nombre limité de sous-traitants pour fonctionner. Chacun est encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Compte commerçant

Conservé pendant toute la durée du contrat d'abonnement, puis supprimé sous 30 jours après résiliation. Les pièces comptables sont conservées 10 ans (obligation légale).

Base clients opt-in

36 mois maximum à compter du dernier engagement (tap, ouverture de SMS, visite enregistrée).

Numéros opt-out

Conservés indéfiniment dans une liste de blocage, dans le seul but de respecter le retrait du consentement et d'empêcher tout nouvel envoi.

Journaux d'authentification

90 jours.

Journaux d'envoi SMS et e-mail

12 mois, conformément aux obligations LCEN de preuve d'envoi.

Vous disposez à tout moment des droits suivants sur vos données personnelles, en application du RGPD et de la loi Informatique et Libertés.

• Droit d'accès

  Obtenir une copie de toutes vos données détenues par Reko.

• Droit de rectification

  Corriger une donnée inexacte ou incomplète.

• Droit à l'effacement

  Demander la suppression de vos données, dit «droit à l'oubli».

• Droit d'opposition

  Refuser un traitement, notamment toute relance marketing.

• Droit à la portabilité

  Récupérer vos données dans un format structuré, lisible par machine (CSV).

• Droit à la limitation

  Geler temporairement un traitement contesté, pendant son examen.

Pour exercer un droit, écrivez à privacy@goreko.fr. Vous recevez une réponse sous un mois (article 12 du RGPD). Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou via cnil.fr.

Reko utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, aucun pixel de mesure tierce, aucun script de réseau social.

• reko-sessionAuthentification du commerçant. Durée 30 jours. Exempté de consentement (CNIL, lignes directrices 2020-091).
• reko-csrfProtection contre les attaques CSRF. Durée de la session. Exempté.

Aucune case de consentement n'est pré-cochée sur ce site. Aucune fenêtre modale ne vous demande d'accepter des traceurs, puisqu'il n'y en a pas à accepter.

• Chiffrement TLS 1.3 en transit, sur toutes les requêtes et tous les sous-domaines.
• Mots de passe stockés avec Argon2id, jamais en clair, jamais réversibles.
• Numéros de téléphone hachés en base, déchiffrés uniquement au moment d'un envoi SMS autorisé.
• Sauvegardes chiffrées toutes les 24 heures, conservées 30 jours, restauration testée mensuellement.
• Accès au panneau d'administration restreint, authentifié et intégralement journalisé.
• Hébergement applicatif et base de données chez OVH SAS, à Gravelines (France). Aucun transfert hors UE pour les données des clients finaux.

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de nos pratiques.

Toute modification substantielle (nouvelle finalité, nouveau sous-traitant non équivalent, allongement d'une durée de conservation) est notifiée aux commerçants par e-mail au moins 30 jours avant son entrée en vigueur. Les modifications mineures (clarifications rédactionnelles, ajout d'un sous-traitant équivalent) sont publiées ici avec mise à jour de la date en en-tête.