Politique de Confidentialité

Dernière mise à jour : 9 octobre 2026

En résumé

  • Vos données restent les vôtres et ne sont jamais vendues
  • Nous collectons uniquement ce qui est nécessaire au service
  • Votre base de données est hébergée dans l’UE ; les transferts hors UE sont encadrés
  • Vous pouvez supprimer votre compte et vos données à tout moment

1. Qui sommes-nous ?

Voxtya est une plateforme SaaS dédiée à la gestion de la présence en ligne des commerces locaux (avis clients, site vitrine, réseaux sociaux, réservations, référencement IA). Le service est édité depuis la France et accessible via voxtya.com. Pour toute question relative à l'éditeur, contactez-nous à contact@voxtya.com.

2. Quelles données collectons-nous ?

Dans le cadre de notre service, nous collectons les données suivantes :

  • Données de compte : Email, nom, mot de passe (chiffré), photo de profil.
  • Données business : Nom de votre établissement, adresse, horaires, photos, catégorie d'activité, lien Google Business Profile.
  • Données d'avis : Avis clients récupérés depuis votre fiche Google et les autres plateformes que vous connectez, et les réponses générées ou publiées par vous.
  • Données de paiement : Stripe gère exclusivement vos données de carte bancaire. Voxtya ne stocke jamais vos numéros de carte.

3. Pourquoi collectons-nous ces données ?

Nous utilisons vos données uniquement pour :

  • Fournir notre service de gestion d'avis
  • Générer des réponses automatiques à vos avis
  • Vous envoyer des alertes et rapports
  • Améliorer notre service
  • Vous contacter pour le support client
  • Gérer la facturation

4. Combien de temps conservons-nous vos données ?

Vos données sont conservées pendant toute la durée de votre abonnement, puis pendant une période de 3 ans après la fin de votre abonnement (obligations légales). Vous pouvez demander la suppression de vos données à tout moment.

5. Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues à des tiers. Pour fournir le service, nous faisons appel aux sous-traitants suivants :

Sous-traitant Finalité Lieu de traitement
Supabase Base de données et comptes (authentification) UE (Paris, France)
Vercel Hébergement et exécution de l’application UE (Paris, France) pour les serveurs d’application ; diffusion via des points de présence dans le monde (Vercel Inc., société américaine)
Groq Intelligence artificielle : rédaction des réponses aux avis, des publications et des conseils États-Unis
OpenAI Intelligence artificielle de secours et lecture des photos de menu États-Unis
Brevo Envoi des emails (confirmations, alertes, rapports, demandes d’avis) UE (France)
PostHog Mesure d’audience et amélioration du service UE (projet hébergé en Europe)
Stripe Paiement et facturation des abonnements (PCI DSS niveau 1) UE (Irlande), avec transferts possibles vers les États-Unis
Google Données publiques de votre fiche (Places API), connexion à votre compte Google et à votre fiche (OAuth), polices d’affichage États-Unis et UE
DeepL Traduction des contenus de votre site UE (Allemagne)
Unsplash Recherche de photos d’illustration (seuls des mots-clés sont transmis) États-Unis
Meta, TikTok, LinkedIn Publication sur vos réseaux sociaux, uniquement si vous les connectez (OAuth) UE (Irlande) et États-Unis

Chaque sous-traitant n’accède qu’aux données nécessaires à sa mission et est lié par un contrat de traitement des données (article 28 du RGPD). Pour les transferts hors de l’Union européenne, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Où sont stockées vos données ?

Notre base de données (Supabase) et nos serveurs d’application (Vercel) sont hébergés à Paris, dans l’Union européenne. Certains sous-traitants traitent des données hors de l’UE, notamment aux États-Unis (Groq et OpenAI pour l’intelligence artificielle, Google, Unsplash). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Nous utilisons des protocoles de sécurité conformes aux standards de l’industrie (chiffrement SSL/TLS, sauvegardes régulières, etc.).

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : Vous pouvez demander une copie de toutes les données que nous détenons sur vous.
  • Droit de rectification : Vous pouvez corriger toute donnée inexacte directement depuis votre espace client.
  • Droit à l'effacement : Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis vos paramètres.
  • Droit d'opposition : Vous pouvez vous opposer à un traitement spécifique en nous contactant.
  • Droit à la portabilité : Vous pouvez exporter une copie complète de vos données à tout moment depuis votre espace client.
  • Droit de limitation : Vous pouvez demander la limitation du traitement de vos données dans certains cas.

Pour exercer ces droits, contactez-nous à : contact@voxtya.com

8. Cookies

Nous utilisons des cookies et un stockage local essentiels au fonctionnement du service (authentification, préférences de langue). Nous mesurons aussi l’audience avec PostHog (projet hébergé dans l’UE) : pages vues, clics et enregistrements de navigation anonymisés, où les champs saisis sont masqués. Nous n’utilisons pas de cookies publicitaires. Vous pouvez configurer votre navigateur pour refuser les cookies.

Sur les sites que nos clients créent avec Voxtya (site du commerce, pages de réservation, de devis, d’avis, de la carte et de la roue), la mesure d’audience PostHog fonctionne sans aucun cookie ni stockage dans le navigateur : pages vues et clics sur les boutons clés (réserver, appeler, itinéraire, avis…), sans enregistrement des sessions, sans identification du visiteur, sans conservation de l’adresse IP, et le réglage « Ne pas suivre » (Do Not Track) du navigateur est respecté. Ces statistiques servent au commerçant et à Voxtya à améliorer le site.

9. Sécurité

Nous prenons la sécurité de vos données très au sérieux. Nos mesures incluent :

  • Chiffrement des données en transit (HTTPS) et au repos
  • Authentification sécurisée avec hashage des mots de passe
  • Accès restreint aux données personnelles
  • Sauvegardes régulières et chiffrées
  • Surveillance continue des systèmes

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. En cas de modification significative, nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des changements.

11. Contact

Pour toute question concernant vos données personnelles :

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.