Politique de confidentialité

1. Responsable du traitement

Starely est un service exploité par Abdullah Camur, situé Rue Clause et Vandereuse 3, 6001 Charleroi, Belgique. Contact : contact@starely.app.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse email, mot de passe (hashé)
• Données de commerce : nom de l'établissement, type d'activité, ton de réponse souhaité, informations personnalisées
• Données Google : tokens d'accès OAuth2 (chiffrés AES-256-GCM), identifiant du compte Google Business, avis Google (auteur, note, commentaire)
• Données de paiement : identifiant client Stripe (les données bancaires sont traitées exclusivement par Stripe)
• Données techniques : logs de connexion, adresses IP (anonymisées)

3. Finalités du traitement

• Fournir le service Starely : lecture des avis Google, génération et publication de réponses automatiques via IA
• Gérer votre compte et votre abonnement
• Envoyer des notifications par email (avis traités, alertes avis négatifs, rappels d'essai)
• Améliorer le service et corriger les problèmes techniques

4. Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD) lorsque vous utilisez le service, et sur votre consentement (article 6.1.a) pour la connexion de votre compte Google via OAuth.

5. Sous-traitants

Vos données peuvent être traitées par les services tiers suivants :

6. Durée de conservation

• Données de compte : conservées tant que votre compte est actif, supprimées dans les 30 jours suivant la suppression du compte
• Avis et réponses : conservés pendant la durée de l'abonnement
• Tokens Google : supprimés immédiatement lors de la déconnexion du compte Google ou suppression du compte
• Logs : 90 jours maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Retrait du consentement : révoquer l'accès Google à tout moment depuis vos paramètres

Pour exercer vos droits : contact@starely.app

8. Sécurité

Les tokens d'accès Google sont chiffrés avec l'algorithme AES-256-GCM avant stockage. Les mots de passe sont hashés via bcrypt. Toutes les communications sont chiffrées via HTTPS/TLS. L'accès aux bases de données est restreint par des clés de service.

9. Cookies

Starely utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification Supabase). Aucun cookie publicitaire ou de tracking n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. Les utilisateurs seront notifiés par email en cas de modification substantielle. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact & réclamation

Pour toute question relative à la protection de vos données : contact@starely.app

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (APD) :www.autoriteprotectiondonnees.be