Politique de confidentialité

Fimio aide les restaurants à répondre aux avis de leurs clients et à les fidéliser. Cette page explique quelles données nous traitons, pourquoi, et comment vous gardez la main dessus. Pour toute question : contact@fimio.fr.

Les données que nous traitons

• Votre compte : adresse e-mail de connexion, nom et coordonnées de votre établissement, réglages (ton des réponses, signature, préférences).
• Vos avis en ligne : les avis publics laissés sur votre établissement (Google, Uber Eats, Deliveroo) — note, texte, prénom ou pseudonyme de l'auteur, date — et les réponses que vous publiez.
• Vos accès aux plateformes : l'autorisation Google que vous accordez en cliquant sur « Connecter Google », et les identifiants de l'utilisateur dédié que vous créez pour Fimio sur les autres plateformes. Ils sont chiffrés et ne servent qu'à lire vos avis et publier les réponses que vous avez validées.
• Vos clients (modules fidélité et marketing) : numéro de téléphone, prénom, et, s'ils choisissent de les donner, genre et date d'anniversaire, ainsi que leurs visites, points et consentement aux SMS.
• Paiement : géré par Stripe. Nous ne voyons ni ne stockons votre numéro de carte.

Pourquoi nous les utilisons

• Afficher vos avis, rédiger avec l'IA des propositions de réponse, et publier celles que vous validez.
• Faire fonctionner la carte de fidélité, les jeux et les campagnes SMS de votre établissement.
• Gérer votre abonnement et vous contacter au sujet de votre compte.

Nous ne vendons aucune donnée, ne faisons pas de publicité et n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle.

Données Google

Lorsque vous connectez votre fiche Google Business Profile, Fimio demande l'accès business.manage. Il sert uniquement à lister vos établissements, lire leurs avis et publier les réponses que vous avez validées. Nous ne modifions aucune autre information de votre fiche.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain, sauf avec votre accord, pour la sécurité ou si la loi l'exige.

Vous pouvez retirer l'accès à tout moment depuis Fimio (page Connexions) ou depuis myaccount.google.com/permissions.

Nos prestataires

• Supabase (base de données et connexion), hébergée dans l'Union européenne (Irlande).
• Vercel (hébergement du site).
• Anthropic (rédaction des propositions de réponse par IA) : seul le texte de l'avis et vos réglages lui sont transmis.
• Stripe (paiement des abonnements).
• Un opérateur SMS, pour les campagnes que vous envoyez.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps

Les données de votre compte sont conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant sa fermeture, sauf les factures, gardées 10 ans comme l'exige la loi. Les données d'un client final sont supprimées à sa demande ou après 3 ans sans visite.

Qui est responsable

Pour les données de votre compte, Fimio est responsable du traitement. Pour les données de vos clients (fidélité, SMS), c'est votre établissement qui en est responsable et Fimio agit comme sous-traitant, en suivant vos instructions.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter, les effacer ou vous opposer à leur traitement en écrivant à contact@fimio.fr. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Un client qui ne veut plus recevoir de SMS peut répondre STOP à tout moment.