Politique de confidentialité

Responsable du traitement

Florin Livada, auto-entrepreneur — SIRET 44198112300025 — Castellane (04120, France)
Contact RGPD : contact@livada.io

1. Préambule

Livada Cockpit est un outil SaaS destiné aux professionnels (hôtels, restaurants, spas, professionnels de santé, juridiques, comptables, commerces et services) pour gérer leurs avis clients en provenance de Google Business Profile, Booking.com, TripAdvisor, Trustpilot, Pages Jaunes, Doctolib et plateformes similaires.

Cette politique explique quelles données nous collectons, dans quel but, combien de temps nous les conservons, et quels sont vos droits.

2. Données personnelles collectées

2.1 Données du client professionnel (abonné)

2.2 Données des reviewers (avis collectés)

Cockpit collecte les avis publics de vos clients depuis les plateformes connectées (pseudo, note, texte, date, URL source, langue détectée). Nous ne collectons jamais emails privés, adresses postales, numéros de téléphone, données bancaires, ni données médicales identifiantes.

3. Finalités du traitement IA

Cockpit utilise Gemini Flash (avis 4-5★), Claude Sonnet (avis délicats ou secteurs sensibles) et GPT-4o-mini (langues exotiques) pour générer des réponses. Le texte de l'avis est transmis au modèle sélectionné, puis restitué pour validation.

Les API utilisées n'utilisent PAS les données envoyées pour entraîner leurs modèles (configuration "no-training" dans nos comptes professionnels).

4. Hébergement et sous-traitants

Aucune donnée stockée en Chine, Russie ou pays sans accord équivalent UE.

5. Durée de conservation

• Compte client actif : durée de l'abonnement
• Données après résiliation : 30 jours puis suppression définitive
• Factures : 10 ans (obligation légale fiscale)
• Logs serveur : 90 jours
• Avis collectés : 24 mois ou suppression sur demande
• Tokens OAuth : jusqu'à révocation par le client

6. Vos droits RGPD

Conformément au RGPD (UE 2016/679), vous disposez des droits suivants :

• ✓ Accès : obtenir copie de toutes vos données
• ✓ Rectification : corriger des données inexactes
• ✓ Effacement ("droit à l'oubli") : suppression compte + données
• ✓ Portabilité : export JSON de vos avis et configurations
• ✓ Opposition : refuser un traitement basé sur l'intérêt légitime
• ✓ Retrait du consentement à tout moment

Pour exercer ces droits : email à contact@livada.io avec preuve d'identité. Réponse sous 30 jours.
Recours possible auprès de la CNIL.

7. Sécurité

• Chiffrement TLS 1.3 pour toutes les communications
• Chiffrement at-rest des données Cloudflare D1
• Aucun mot de passe stocké en clair
• Audit logs RGPD / AI Act pour toutes les actions IA
• Pas de partage commercial des données avec des tiers

8. Spécificités sectorielles

Pour les clients en secteurs santé, juridique et comptable, Cockpit applique des règles de conformité renforcées automatiquement injectées dans les prompts IA :

• Santé : interdiction de toute information médicale dans les réponses publiques (RGPD art. 9)
• Juridique : interdiction de promesse de résultat judiciaire (Ordre)
• Comptable : interdiction de conseil personnalisé public (Ordre des Experts-Comptables)

9. Modifications

Les modifications matérielles seront notifiées par email aux clients actifs 30 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible sur https://livada.io/legal/privacy.