Mon Petit Avis collecte l'email, le prénom et le nom des acheteurs uniquement pour leur demander un avis sur un produit acheté, pour le compte du marchand. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

1. Qui est responsable ?

Mon Petit Avis est édité par Alexis Rittimann, entrepreneur individuel, SIRET 877 484 964 00029, 66 rue du Lac, 69003 Lyon, France. Contact : contact@mon-petit-avis.fr.

Données des acheteurs (personnes qui reçoivent une demande d'avis) : le marchand, c'est-à-dire la boutique où vous avez acheté, est responsable du traitement. Mon Petit Avis agit comme sous-traitant pour son compte, selon l'accord de sous-traitance figurant dans nos CGU / CGV.
Données des marchands (titulaires d'un compte Mon Petit Avis) : Mon Petit Avis est responsable du traitement.

2. Données des acheteurs

Donnée	Source	Finalité	Durée de conservation
Email de l'acheteur	Commande transmise par le marchand (API ou app Shopify)	Envoyer la demande d'avis et un rappel	3 ans après la commande, puis anonymisé
Prénom et nom de l'acheteur	Commande	Personnaliser l'email	3 ans après la commande, puis anonymisés
Ouverture et clic de l'email	Pixel et lien de suivi	Statistiques d'envoi pour le marchand	Sans donnée nominative après anonymisation
Avis publié (note, texte, médias, prénom)	Formulaire d'avis	Affichage public sur le site du marchand	Tant que l'avis est publié ; email de l'auteur effacé après 3 ans
Choix de désinscription	Lien en bas de chaque email	Ne plus vous écrire pour ce marchand	Sans limite, stocké sous forme d'empreinte (hash), sans votre email

Base légale. L'intérêt légitime du marchand à recueillir l'avis de ses clients sur un achat récent. Vous pouvez vous y opposer à tout moment via le lien « Se désinscrire » présent dans chaque email.

Ce que nous ne faisons pas. Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour de la publicité ni pour une décision automatisée.

Application Shopify. L'application lit l'email, le prénom et le nom de l'acheteur dans la commande Shopify et les transmet directement à Mon Petit Avis, sans les conserver. À la désinstallation, la configuration de la boutique est supprimée, et toutes ses données le sont à la réception de la demande d'effacement envoyée par Shopify.

3. Données des marchands

Pour gérer votre compte, nous traitons votre email, votre nom, le nom de votre entreprise et l'historique de votre abonnement. Le paiement est géré par Stripe ou par Shopify : nous ne recevons jamais vos données de carte bancaire. Base légale : l'exécution du contrat. Ces données sont conservées tant que le compte est actif, puis 3 ans après sa clôture ; les factures sont conservées 10 ans, comme l'exige la loi.

4. Sous-traitants ultérieurs

Prestataire	Rôle	Localisation
Hostinger (serveur VPS)	Hébergement de l'application et de la base de données	France (Paris)
Brevo	Envoi des emails	France / UE
Cloudflare (R2)	Stockage des photos et vidéos d'avis	États-Unis / UE, clauses contractuelles types
Stripe	Paiement des abonnements (données des marchands uniquement)	Irlande / UE
Shopify	Plateforme de la boutique (app Shopify uniquement)	Canada / UE, décision d'adéquation

Tout changement de cette liste est annoncé aux marchands au moins 30 jours à l'avance.

5. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les emails et noms des acheteurs et les clés d'accès sont chiffrés en base. Les sauvegardes quotidiennes sont chiffrées (AES-256). Les consultations de données par notre équipe sont journalisées.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation. Écrivez à contact@mon-petit-avis.fr ou au marchand concerné ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).