Politique de confidentialité
Ce document décrit ce que fait réellement le service. Dernière mise à jour : 2 novembre 2026.
Qui est responsable
Antoine ANTA EI (ANTAPROD), 3 chemin des Épinliers, 71710 Montcenis, France. Contact pour toute question sur vos données : contact@aroundpro.fr ou 07 69 07 78 23. Around n'a pas de délégué à la protection des données : ce n'est pas obligatoire pour son activité.
Around est responsable des données de ses visiteurs, prospects et clients. Pour les données qu'il traite au nom d'un commerce client (ses avis), il agit en sous-traitant de ce commerce.
Ce qui est collecté, pourquoi, et combien de temps
Demande d’audit gratuit
- Données : Nom du commerce, e-mail, et si vous les indiquez ville et téléphone.
- Pourquoi : Préparer et vous envoyer l’audit demandé, vous répondre.
- Base légale : Mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b).
- Durée : Effacées automatiquement trois ans après la demande, ou plus tôt si vous le demandez.
Prise de rendez-vous
- Données : Nom, commerce, e-mail, créneau choisi.
- Pourquoi : Organiser le rendez-vous, vous envoyer le lien de visio et le rappel.
- Base légale : Mesures précontractuelles prises à votre demande (art. 6.1.b).
- Durée : Rien n’est enregistré dans notre base. L’agenda Cal.com et l’e-mail de confirmation sont conservés trois ans au plus.
Souscription
- Données : Nom du commerce, ville, métier, formule choisie.
- Pourquoi : Préparer votre espace client avant le paiement.
- Base légale : Exécution du contrat (art. 6.1.b).
- Durée : Une souscription jamais payée est effacée automatiquement après trente jours.
Gestion des clients
- Données : Nom du commerce, e-mail de connexion (celui du paiement), identifiants de client et d’abonnement Stripe, lien et identifiant public de la fiche Google, mots-clés, journal des actions, relevés de note et d’avis.
- Pourquoi : Fournir le service, ouvrir l’espace client, suivre l’abonnement.
- Base légale : Exécution du contrat (art. 6.1.b).
- Durée : Pendant l’abonnement, puis trois ans après sa fin. Les pièces comptables sont gardées dix ans (Code de commerce, art. L123-22).
Paiement
- Données : Carte ou coordonnées bancaires, nom, e-mail, adresse de facturation.
- Pourquoi : Encaisser l’abonnement, lutter contre la fraude.
- Base légale : Exécution du contrat (art. 6.1.b) ; Stripe en est responsable pour ce qui le concerne.
- Durée : Selon les obligations de Stripe. Around ne voit ni ne conserve aucun numéro de carte.
Connexion à l’espace client
- Données : Avec Google : e-mail, nom et confirmation que l’e-mail est vérifié. Un cookie de session.
- Pourquoi : Vérifier que l’e-mail est bien celui d’un commerce client, puis garder la session ouverte.
- Base légale : Exécution du contrat (art. 6.1.b).
- Durée : L’e-mail et le nom sont comparés, jamais enregistrés. La session dure trente jours au plus.
Scans des plaques d’avis
- Données : Date et heure du passage, plaque scannée, et une empreinte calculée à partir de l’adresse IP, du navigateur, de la date et d’un secret. L’adresse IP n’est jamais enregistrée.
- Pourquoi : Compter les passages pour le commerce, sans compter deux fois la même personne dans les trente minutes.
- Base légale : Intérêt légitime : mesurer l’efficacité de la plaque pour le commerce (art. 6.1.f).
- Durée : L’empreinte est effacée automatiquement après vingt-quatre heures. Le décompte reste pendant l’abonnement.
Données traitées pour le commerce client
- Données : Avis publiés sur sa fiche Google et nom public de leur auteur ; autorisation de gérer sa fiche Google, chiffrée.
- Pourquoi : Répondre aux avis et suivre la fiche du commerce.
- Base légale : Around agit ici en sous-traitant du commerce, selon l’annexe des conditions générales de vente.
- Durée : Les avis sont lus en direct chez Google, jamais enregistrés. Le reste est supprimé dans les trois mois suivant la fin de l’abonnement.
Échanges par e-mail ou téléphone
- Données : Votre adresse, votre message et nos réponses.
- Pourquoi : Vous répondre et assurer le suivi.
- Base légale : Intérêt légitime à répondre aux demandes (art. 6.1.f).
- Durée : Trois ans après le dernier échange.
Les champs obligatoires des formulaires sont signalés. Sans eux, nous ne pouvons pas répondre à la demande. Aucune décision automatisée n'est prise à votre sujet.
Intelligence artificielle
Quand elle est activée, l'aide à la rédaction transmet à Anthropic le texte de l'avis concerné, sa note et le nom public de son auteur, avec le nom, le métier, la ville et les mots-clés du commerce. Pour un rapport gratuit, elle reçoit le nom, la catégorie et la ville du commerce, ce qui manque sur sa fiche et jusqu'à cinq avis publics, sans le nom de leurs auteurs. Aucune donnée de visiteur ni aucune empreinte de scan n'est transmise, et chaque texte est relu avant d'être utilisé.
Cette aide est désactivée aujourd'hui. Il arrive que l'éditeur prépare un rapport en soumettant lui-même ces mêmes informations publiques à l'assistant Claude d'Anthropic.
Les avis Google
Les avis affichés dans l'espace client sont lus en direct auprès de Google à chaque affichage. Ils ne sont jamais enregistrés dans notre base. Le nom de leur auteur, sa photo et son lien de profil viennent de Google et sont affichés tels quels, conformément à ses conditions.
Données issues des services Google
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'usage limité. Concrètement : la connexion Google ne sert qu'à vous identifier, l'autorisation de gérer une fiche ne sert qu'à cette fiche, et rien n'est vendu, partagé à des fins publicitaires ni utilisé pour entraîner un modèle d'IA.
Qui reçoit les données
Seul l'éditeur y a accès. Aucune donnée n'est vendue ni louée. Les prestataires suivants les traitent pour son compte, chacun pour sa part :
| Prestataire | Rôle | Lieu | Garantie hors UE |
|---|---|---|---|
| Vercel Inc. | Hébergement du site, journaux techniques (adresse IP, navigateur) | États-Unis ; pages calculées à Paris | Data Privacy Framework UE–États-Unis et clauses contractuelles types |
| Supabase Pte. Ltd. | Base de données | Données stockées à Francfort (UE) | Clauses contractuelles types pour les accès de support |
| Stripe Payments Europe, Limited | Paiement | Irlande, avec transfert à Stripe, LLC (États-Unis) | Data Privacy Framework (Stripe, LLC) et clauses contractuelles types |
| Connexion Google, gestion de la fiche, lecture des avis (API Places), messagerie de contact | Irlande et États-Unis | Data Privacy Framework (Google LLC) et clauses contractuelles types | |
| Cal.com, Inc. | Agenda et e-mails de rendez-vous | États-Unis | Clauses contractuelles types |
| Anthropic Ireland, Limited | Aide à la rédaction des réponses et des rapports (aujourd’hui désactivée) | Irlande et États-Unis | Clauses contractuelles types |
| OVH SAS | Nom de domaine et redirection de l’adresse de contact | France | Sans objet |
Quand vous payez ou vous connectez avec Google, vous passez sur les pages de Stripe ou de Google, sous leurs propres politiques.
Les transferts vers les États-Unis s'appuient sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les prestataires qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne prévues dans leur contrat de traitement des données.
Cookies
Deux cookies seulement, strictement nécessaires à la connexion : voir la politique des cookies. Aucun traceur publicitaire, aucune mesure d'audience, aucun suivi entre sites.
Sécurité
Connexions chiffrées, accès à l'espace client sans mot de passe à retenir (compte Google ou lien personnel régénérable), cookies signés, autorisation de gérer la fiche Google chiffrée, base de données accessible au seul serveur du site.
Vos droits
Vous pouvez demander à accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir les données que vous nous avez fournies dans un format lisible (portabilité). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@aroundpro.fr. Nous répondons sous un mois. Si la demande concerne les données d'un commerce client, nous la transmettons à ce commerce, qui en décide.
Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Mise à jour
Cette politique suit le service. Un changement important est annoncé aux clients par e-mail.