Politique de confidentialité

ULTRADEV LIMITED intervient sous deux qualités qu'il convient de bien distinguer :

• Responsable de traitement pour les données des comptes clients (les restaurateurs et professionnels qui souscrivent au service) : nous décidons des finalités et des moyens de ce traitement. Nous le sommes aussi pour les données des professionnels que nous contactons pour leur présenter le service (section 4).
• Sous-traitant (au sens de l'article 28 du RGPD) pour les données collectées via les pages d'avis, pour le compte de chaque établissement client. Dans ce cas, c'est l'établissement qui est responsable de traitement ; FilTrust agit uniquement sur ses instructions.

Pour la gestion des comptes clients, nous traitons :

• Données d'identification et de compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
• Données relatives aux établissements : noms des établissements et paramètres de collecte configurés.
• Données techniques : journaux d'erreurs applicatives, à des fins de sécurité et de bon fonctionnement, minimisés et sans donnée personnelle directe.

Lorsqu'un client final laisse un retour via une page d'avis d'un établissement, FilTrust traite, pour le compte de cet établissement : la note attribuée, l'orientation du parcours (invitation à publier un avis public Google ou retour privé), et — si la personne choisit de les fournir — un prénom, un moyen de contact (téléphone ou e-mail) et un commentaire.

Pour ces données, l'établissement est le responsable de traitement. Il en définit les finalités et la durée de conservation. ULTRADEV LIMITED agit conformément à ses instructions dans le cadre d'un accord de traitement (article 28 du RGPD) et ne réutilise jamais ces données à ses propres fins. Les personnes concernées exercent leurs droits en priorité auprès de l'établissement ; nous relayons toute demande reçue au responsable de traitement compétent.

La dictée du numéro. Les écrans de collecte permettent de dicter le numéro du client au lieu de le taper. Cette fonction utilise le service de reconnaissance vocale intégré au téléphone qui l'utilise — celui d'Apple sur iPhone, celui de Google sur Android. Selon l'appareil, l'audio peut être traité sur les serveurs de ces sociétés, sous leurs propres conditions. FilTrust ne reçoit, ne conserve et n'a accès à aucun enregistrement. La dictée ne se déclenche que sur appui volontaire du bouton micro, et le numéro compris s'affiche à l'écran avant tout envoi.

Les notifications sur le téléphone. Si vous les activez, FilTrust vous prévient quand un avis client mérite votre attention. Elles indiquent la note et, pour un message privé, le prénom du client, sauf si vous choisissez de les masquer dans vos réglages. Les mots du client n'y figurent que si vous le choisissez : les premiers mots d'un avis Google sont alors conservés 72 heures au plus, le temps de l'envoi. Les notifications sont acheminées par le service du téléphone (Apple sur iPhone, Google sur Android), sous les propres conditions de ces sociétés. Leur contenu est chiffré : ces sociétés ne peuvent pas le lire. Vous les coupez à tout moment dans vos réglages.

ULTRADEV LIMITED est aussi responsable du traitement des données des professionnels que nous contactons pour leur présenter FilTrust. Deux cas :

• L'analyse gratuite de votre fiche, que vous demandez sur filtrust.fr: vous choisissez la fiche Google de votre établissement, puis vous laissez votre numéro de portable pour recevoir l'analyse. Nous traitons alors le nom de l'établissement, les informations publiques de sa fiche Google (adresse, note, avis, établissements voisins) et votre portable. Pour limiter les abus, nous gardons aussi, pendant 7 jours, une empreinte de l'adresse IP de la demande, calculée avec une clé secrète : jamais l'adresse elle-même.
• Notre prospection par téléphone : nous partons de la fiche Google publique de l'établissement, que nous l'ayons repérée nous-mêmes ou que vous ayez demandé son analyse. Nous traitons alors le nom de l'établissement, le nom de son gérant (et, le cas échéant, des autres dirigeants inscrits au registre), un numéro de portable lorsque nous en trouvons un, et la source de chacune de ces informations : le registre public des entreprises, le site de l'établissement, un profil professionnel public comme LinkedIn, ou un prestataire spécialisé dans les coordonnées professionnelles. S'y ajoutent les coordonnées que vous nous donnez au téléphone (une adresse e-mail pour l'invitation au rendez-vous, par exemple), le suivi et les notes de nos appels, et, si un rendez-vous est pris, le diagnostic que nous préparons pour vous (avec le nombre de fois où son lien est ouvert).

Qui les reçoit. En dehors de notre équipe, seuls les prestataires qui nous servent à les traiter : Brevo, qui envoie le SMS de l'analyse ; Serper (une recherche Google sur le nom du gérant) et FullEnrich (à partir de son nom et de son profil LinkedIn), pour retrouver le gérant et son portable ; nos hébergeurs, listés dans le tableau de la section suivante.

Votre droit d'opposition. À tout moment, et sans avoir à vous justifier, vous pouvez demander à ne plus être contacté : écrivez-nous à contact@filtrust.fr(l'adresse figure dans notre SMS), ou dites-le-nous simplement pendant l'appel. Votre refus est alors inscrit sur notre liste d'opposition, que nous gardons pour ne plus vous appeler. Si vous nous le dites pendant l'appel, nous y inscrivons tous les numéros que nous connaissons pour votre établissement : celui de sa fiche Google, celui noté pendant nos appels, ceux trouvés pour ses dirigeants ou sur son site, et celui laissé pour recevoir l'analyse. Nous n'appelons plus aucun de ces numéros, et l'analyse gratuite ne leur envoie plus de SMS. Vous disposez aussi des droits décrits à la section « Vos droits » ci-dessous, dont celui de faire effacer vos données.

Ces données ne sont jamais revendues ni louées : elles ne servent qu'aux finalités ci-dessus.

Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques (sous-traitants ultérieurs), tenus par contrat de garantir un niveau de protection équivalent :

Deux fonctions de FilTrustfont appel à un modèle d'intelligence artificielle (Anthropic PBC) : la rédaction de brouillons de réponse aux avis, et l'orientation d'une question posée dans l'aide vers la réponse ou la démonstration adaptée. Dans le premier cas, le texte de l'avis est transmis ; dans le second, uniquement votre question. Ces textes ne servent jamais à entraîner de modèle, aucune décision produisant un effet juridique n'est prise automatiquement, et vous restez seul à valider et publier toute réponse.

Nos données sont hébergées dans l'Union européenne. Certains prestataires sont toutefois des sociétés établies aux États-Unis (notamment notre hébergeur applicatif). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par des mesures de sécurité complémentaires.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), contrôle d'accès aux données côté serveur, hébergement dans l'Union européenne, supervision des erreurs et journalisation minimisée. L'accès aux données de chaque client est cloisonné.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@filtrust.fr. Nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

FilTrust n'utilise que des cookies strictement nécessaires : un cookie de session pour maintenir votre connexion et, le cas échéant, un cookie technique pour activer le mode démonstration. Ces cookies ne nécessitent pas de consentement préalable. Aucun cookie publicitaire n'est déposé, et la mesure d'audience du service est réalisée sans cookie (statistiques d'usage conservées en mémoire de session, sans profil publicitaire ni suivi entre les sites) — ce qui la dispense de consentement préalable.

Le chat d'assistance (fourni par Crisp IM SAS, société française) dépose un identifiant de conversation sur votre appareil, afin de retrouver le fil de l'échange. Il n'est chargé qu'au moment où vous ouvrez vous-même le chat — bouton « Aide » dans votre espace, bulle « Une question ? » sur le site public : si vous ne l'ouvrez jamais, rien n'est déposé. S'agissant d'un service que vous demandez expressément, ce dépôt ne nécessite pas non plus de consentement préalable.

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à contact@filtrust.fr. La présente politique peut être mise à jour ; la date de dernière révision figure en tête de page. Voir aussi nos mentions légales.