Confidentialité
Politique de confidentialité
Dernière mise à jour : 12 juin 2026
La présente politique explique quelles données personnelles sont traitées dans le cadre de l'utilisation de Drivoo, la plateforme d'intelligence réputationnelle pour commerces locaux éditée par Caractivity, ainsi que les finalités, les bases légales et vos droits. Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi belge applicable.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Caractivity
Numéro d'entreprise (BCE) : BE0895031173
Allée des Tilleuls 13, 1780 Wemmel, Belgique
Contact : support@drivoo.be
Responsable : Tom De Bisschop
2. Données que nous traitons
Selon votre utilisation de Drivoo, nous traitons les catégories de données suivantes :
- Données de compte : nom, adresse e-mail, mot de passe (chiffré), rôle, établissement(s) rattaché(s).
- Données d'établissement : nom, adresse, identifiant Google de la concession, marque, zone.
- Données de réputation (avis) : avis Google publics relatifs à votre concession et à ses concurrents, note, texte, date, réponses. Les noms d'auteurs sont pseudonymisés (voir section 4).
- Données de facturation : gérées par notre prestataire de paiement Stripe ; nous ne stockons aucune donnée de carte bancaire.
- Données techniques et d'usage : journaux techniques, mesures d'audience anonymisées (sous réserve de votre consentement, voir section 9).
3. Finalités et bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, tableau de bord, analyses) | Exécution du contrat |
| Collecte et analyse des avis de votre concession | Exécution du contrat |
| Analyse comparative des concurrents | Intérêt légitime (information sur le marché à partir d'avis publics) |
| Facturation et gestion des abonnements | Exécution du contrat / obligation légale |
| Envoi d'e-mails liés au service (rapports, alertes) | Exécution du contrat |
| Mesure d'audience (analytics) | Consentement |
| Sécurité et prévention de la fraude | Intérêt légitime |
4. Avis et pseudonymisation
Drivoo analyse des avis Google publics. Notre approche est conçue pour minimiser les données personnelles :
- Le nom de l'auteur d'un avis n'est jamais stocké en clair lorsque l'avis provient de la collecte automatisée : un identifiant pseudonymisé (haché, irréversible) est utilisé à la place.
- Les vrais noms n'apparaissent que si vous connectez votre propre compte Google Business Profile, source que vous êtes autorisé à exploiter en tant que gestionnaire de la fiche.
- Pour les concurrents, nous ne conservons que des données agrégées par thème (compteurs positif / neutre / négatif), jamais les avis individuels ni les noms.
Si vous êtes l'auteur d'un avis et souhaitez exercer vos droits, contactez-nous (section 14) : même pseudonymisée, votre demande sera traitée.
Lorsqu'une concession connecte son propre compte Google Business Profile à Drivoo (via le consentement OAuth de Google), Drivoo accède à ses avis et publie en son nom les réponses qu'elle rédige et valide dans l'outil. Cet accès est strictement limité aux fiches dont vous êtes gestionnaire et que vous nous autorisez explicitement à gérer, et peut être révoqué à tout moment. Ces données ne sont jamais vendues, ni transférées à des tiers, ni utilisées à des fins publicitaires ou d'entraînement de modèles d'IA ; elles servent uniquement à vous fournir la fonctionnalité (afficher vos avis et y répondre).
5. Décision automatisée et profilage
Drivoo calcule des scores et des analyses (notamment par intelligence artificielle) portant sur des établissements, votre concession et ses concurrents, à partir d'avis publics. Ces traitements ne constituent pas une décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : ils servent d'aide à la décision et restent sous votre contrôle. Aucun profilage de personnes physiques à des fins publicitaires n'est réalisé.
6. Sous-traitants et destinataires
Nous faisons appel à des prestataires (sous-traitants au sens du RGPD) qui n'agissent que sur nos instructions et sont liés par des engagements de confidentialité et de protection des données :
| Prestataire | Rôle |
|---|---|
| Vercel | Hébergement de l'application (web) |
| Neon | Base de données |
| Upstash | Cache / file d'attente |
| Outscraper | Récupération d'avis Google publics |
| Google (Places, Business Profile) | Données d'établissement et avis |
| Stripe | Paiement et gestion des abonnements |
| Resend | Envoi d'e-mails transactionnels |
| Anthropic | Analyse de texte par intelligence artificielle |
| PostHog | Mesure d'audience (avec consentement) |
| Sentry | Détection des erreurs techniques |
La liste à jour de nos sous-traitants est disponible sur simple demande à support@drivoo.be.
7. Transferts hors Union européenne
Certains de nos prestataires sont établis en dehors de l'Union européenne (notamment aux États-Unis). Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, principalement les clauses contractuelles types de la Commission européenne, et le cas échéant le Data Privacy Framework. Vous pouvez obtenir une copie de ces garanties sur demande.
8. Durées de conservation
- Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis supprimées à la clôture du compte.
- Les avis et données de réputation sont conservés tant que l'établissement est suivi, afin d'assurer l'historique et les analyses.
- Les données de facturation sont conservées conformément aux obligations légales et comptables applicables en Belgique.
- Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité et de maintenance.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).
Vous pouvez exercer ces droits depuis les réglages de votre compte ou en nous écrivant à support@drivoo.be. Nous répondons dans un délai d'un mois.
11. Données des mineurs
Drivoo est un service professionnel (B2B) destiné aux commerces locaux et à leurs équipes. Il ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous (section 14) afin que nous les supprimions.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, accès restreint, isolation stricte des données entre clients, pseudonymisation des avis, et hébergement chez des prestataires reconnus.
13. Modifications
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons.
14. Contact et réclamation
Pour toute question relative à vos données, contactez-nous à support@drivoo.be.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
+32 (0)2 274 48 00 · contact@apd-gba.be