Politique de confidentialité

Dernière mise à jour : 29 août 2026

La présente politique explique comment le service FilTrust, édité par ULTRADEV LIMITED, traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Deux rôles distincts

ULTRADEV LIMITED intervient sous deux qualités qu'il convient de bien distinguer :

  • Responsable de traitement pour les données des comptes clients (les restaurateurs et professionnels qui souscrivent au service) : nous décidons des finalités et des moyens de ce traitement.
  • Sous-traitant (au sens de l'article 28 du RGPD) pour les données collectées via les pages d'avis, pour le compte de chaque établissement client. Dans ce cas, c'est l'établissement qui est responsable de traitement ; FilTrust agit uniquement sur ses instructions.

2. Données que nous traitons comme responsable

Pour la gestion des comptes clients, nous traitons :

  • Données d'identification et de compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
  • Données relatives aux établissements : noms des établissements et paramètres de collecte configurés.
  • Données techniques : journaux d'erreurs applicatives, à des fins de sécurité et de bon fonctionnement, minimisés et sans donnée personnelle directe.
FinalitéBase légaleDurée de conservation
Création et gestion du compte, fourniture du serviceExécution du contratDurée du compte, puis suppression sous 3 mois après résiliation
Sécurité, prévention des abus, débogageIntérêt légitime90 jours maximum pour les journaux
E-mails liés au service (confirmation, notifications)Exécution du contratDurée du compte
E-mails que vous nous adressez pour vos listes de collecteExécution du contrat33 jours pour le message et son résultat de lecture. Les fichiers joints ne sont pas conservés : les numéros en sont extraits, puis le fichier est supprimé.

3. Données traitées comme sous-traitant (avis)

Lorsqu'un client final laisse un retour via une page d'avis d'un établissement, FilTrust traite, pour le compte de cet établissement : la note attribuée, l'orientation du parcours (invitation à publier un avis public Google ou retour privé), et — si la personne choisit de les fournir — un prénom, un moyen de contact (téléphone ou e-mail) et un commentaire.

Pour ces données, l'établissement est le responsable de traitement. Il en définit les finalités et la durée de conservation. ULTRADEV LIMITED agit conformément à ses instructions dans le cadre d'un accord de traitement (article 28 du RGPD) et ne réutilise jamais ces données à ses propres fins. Les personnes concernées exercent leurs droits en priorité auprès de l'établissement ; nous relayons toute demande reçue au responsable de traitement compétent.

La dictée du numéro. Les écrans de collecte permettent de dicter le numéro du client au lieu de le taper. Cette fonction utilise le service de reconnaissance vocale intégré au téléphone qui l'utilise — celui d'Apple sur iPhone, celui de Google sur Android. Selon l'appareil, l'audio peut être traité sur les serveurs de ces sociétés, sous leurs propres conditions. FilTrust ne reçoit, ne conserve et n'a accès à aucun enregistrement. La dictée ne se déclenche que sur appui volontaire du bouton micro, et le numéro compris s'affiche à l'écran avant tout envoi.

4. Destinataires et sous-traitants ultérieurs

Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques (sous-traitants ultérieurs), tenus par contrat de garantir un niveau de protection équivalent :

PrestataireRôleLocalisation
Vercel Inc.Hébergement et diffusion de l'applicationDéploiement UE (Paris) — société établie aux États-Unis, encadrée par un accord de traitement (DPA) et les clauses contractuelles types
Supabase Inc.Hébergement de la base de données et service d'authentificationUnion européenne (région Europe)
Brevo (Sendinblue SAS)Envoi des e-mails transactionnels (confirmation de compte, notifications)France / Union européenne
Functional Software, Inc. (Sentry)Supervision technique et journalisation des erreurs applicativesUnion européenne (région Allemagne) — sans donnée personnelle directe
PostHog Inc.Mesure d'audience produit sans cookie (statistiques d'usage)Données hébergées dans l'Union européenne (PostHog EU Cloud) — société établie aux États-Unis, encadrée par un accord de traitement (DPA) et les clauses contractuelles types
Anthropic PBCAssistance par IA dans l'espace client : rédaction de brouillons de réponse aux avis, et orientation vers la bonne réponse d'aide. Les textes transmis ne servent jamais à entraîner de modèle.Société établie aux États-Unis, encadrée par un accord de traitement (DPA) et les clauses contractuelles types
Crisp IM SASChat d'assistance dans l'espace client (chargé uniquement si l'utilisateur ouvre le chat)France / Union européenne
Google Ireland LimitedRedirection des clients satisfaits vers la fiche Google de l'établissementGoogle Ireland Limited (Union européenne) ; transferts éventuels hors UE encadrés par les clauses contractuelles types et la certification Data Privacy Framework de Google

Deux fonctions de FilTrustfont appel à un modèle d'intelligence artificielle (Anthropic PBC) : la rédaction de brouillons de réponse aux avis, et l'orientation d'une question posée dans l'aide vers la réponse ou la démonstration adaptée. Dans le premier cas, le texte de l'avis est transmis ; dans le second, uniquement votre question. Ces textes ne servent jamais à entraîner de modèle, aucune décision produisant un effet juridique n'est prise automatiquement, et vous restez seul à valider et publier toute réponse.

5. Transferts hors de l'Union européenne

Nos données sont hébergées dans l'Union européenne. Certains prestataires sont toutefois des sociétés établies aux États-Unis (notamment notre hébergeur applicatif). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par des mesures de sécurité complémentaires.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), contrôle d'accès aux données côté serveur, hébergement dans l'Union européenne, supervision des erreurs et journalisation minimisée. L'accès aux données de chaque client est cloisonné.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@filtrust.fr. Nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

8. Cookies

FilTrust n'utilise que des cookies strictement nécessaires : un cookie de session pour maintenir votre connexion et, le cas échéant, un cookie technique pour activer le mode démonstration. Ces cookies ne nécessitent pas de consentement préalable. Aucun cookie publicitaire n'est déposé, et la mesure d'audience du service est réalisée sans cookie (statistiques d'usage conservées en mémoire de session, sans profil publicitaire ni suivi entre les sites) — ce qui la dispense de consentement préalable.

Le chat d'assistance (fourni par Crisp IM SAS, société française) dépose un identifiant de conversation sur votre appareil, afin de retrouver le fil de l'échange. Il n'est chargé qu'au moment où vous ouvrez vous-même le chat — bouton « Aide » dans votre espace, bulle « Une question ? » sur le site public : si vous ne l'ouvrez jamais, rien n'est déposé. S'agissant d'un service que vous demandez expressément, ce dépôt ne nécessite pas non plus de consentement préalable.

9. Contact et mise à jour

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à contact@filtrust.fr. La présente politique peut être mise à jour ; la date de dernière révision figure en tête de page. Voir aussi nos mentions légales.