Politique de confidentialité

Responsable du traitement

Florin Livada, auto-entrepreneur — SIRET 44198112300025 — Castellane (04120, France)
Contact RGPD : [email protected]

1. Préambule

Livada Cockpit est un outil SaaS destiné aux professionnels (hôtels, restaurants, spas, professionnels de santé, juridiques, comptables, commerces et services) pour gérer leurs avis clients en provenance de Google Business Profile, Booking.com et TripAdvisor. D'autres plateformes sont à l'étude ; leur prise en charge n'est pas engagée et aucune date n'est promise.

Cette politique explique quelles données nous collectons, dans quel but, combien de temps nous les conservons, et quels sont vos droits.

2. Données personnelles collectées

2.1 Données du client professionnel (abonné)

2.2 Données des reviewers (avis collectés)

Cockpit collecte les avis publics de vos clients depuis les plateformes connectées (pseudo, note, texte, date, URL source, langue détectée). Nous ne collectons jamais emails privés, adresses postales, numéros de téléphone, données bancaires, ni données médicales identifiantes.

3. Finalités du traitement IA

Cockpit utilise Gemini Flash (avis 4-5★), Claude Sonnet (avis délicats ou secteurs sensibles) et GPT-4o-mini (langues exotiques) pour générer des réponses. Le texte de l'avis est transmis au modèle sélectionné, puis restitué pour validation.

Les prestataires d'IA reçoivent le texte de l'avis et le contexte nécessaires à la génération de la réponse. Leurs propres conditions s'appliquent, notamment quant à la réutilisation des données selon l'offre utilisée : Livada ne garantit pas, à ce jour, une configuration excluant l'entraînement de leurs modèles chez chacun d'eux.

4. Hébergement et sous-traitants

5. Durée de conservation

• Compte client actif : durée de l'abonnement
• Données après résiliation : suppression sur demande adressée à [email protected]
• Factures : 10 ans (obligation légale fiscale)
• Journaux techniques : conservés selon les paramètres de l'hébergeur (Cloudflare)
• Avis collectés : conservés pendant la durée de l'abonnement ; suppression sur demande
• Tokens OAuth : jusqu'à révocation par le client

6. Vos droits RGPD

Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :

• ✓ Accès : obtenir copie de toutes vos données
• ✓ Rectification : corriger des données inexactes
• ✓ Effacement ("droit à l'oubli") : suppression compte + données
• ✓ Portabilité : export JSON de vos avis et configurations
• ✓ Opposition : refuser un traitement basé sur l'intérêt légitime
• ✓ Retrait du consentement à tout moment

Pour exercer ces droits : email à [email protected] avec preuve d'identité. Réponse sous 30 jours.
Recours possible auprès de la CNIL.

7. Sécurité

• Chiffrement TLS 1.3 pour toutes les communications
• Chiffrement au repos des données Cloudflare D1, assuré par la plateforme
• Aucun mot de passe stocké en clair
• Audit logs RGPD / AI Act pour toutes les actions IA
• Pas de partage commercial des données avec des tiers

8. Spécificités sectorielles

Pour les clients en secteurs santé, juridique et comptable, Cockpit applique des règles de conformité renforcées automatiquement injectées dans les prompts IA :

• Santé : interdiction de toute information médicale dans les réponses publiques (RGPD art. 9)
• Juridique : interdiction de promesse de résultat judiciaire (Ordre)
• Comptable : interdiction de conseil personnalisé public (Ordre des Experts-Comptables)

9. Modifications

Les modifications matérielles seront notifiées par email aux clients actifs 30 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible sur https://livada.io/legal/privacy.