Politique de confidentialité

TrustGecko (“nous”, “notre” ou “nos”) s’engage à protéger vos informations personnelles. La présente Politique de confidentialité explique quelles données nous collectons lorsque vous utilisez la plateforme TrustGecko, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez sur celles-ci.

Cette politique s’applique à tous les utilisateurs de TrustGecko, y compris les consommateurs qui rédigent des avis et les propriétaires d’entreprises qui gèrent leurs profils. En créant un compte ou en utilisant la plateforme, vous reconnaissez avoir lu et compris la présente politique.

Pour toute question, veuillez nous contacter à privacy@trustgecko.com.

Nous collectons différents types d’informations selon la façon dont vous interagissez avec TrustGecko :

Informations de compte. Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage unidirectionnel — nous ne stockons jamais votre mot de passe en clair). Si vous vous connectez avec Google, nous recevons votre nom, votre e-mail et votre photo de profil depuis Google.

Contenu des avis.Lorsque vous rédigez un avis, nous stockons le corps de l’avis, la note en étoiles, la date et si vous avez vérifié votre expérience. Les avis sont publics par conception — ils sont visibles par tous les utilisateurs de la plateforme.

Informations de profil.Vous pouvez ajouter optionnellement une localisation, une biographie ou une photo de profil. Ces informations sont visibles sur votre profil public d’évaluateur.

Informations d’entreprise.Les propriétaires d’entreprises fournissent le nom de leur entreprise, la catégorie et les coordonnées lors de la revendication ou de la création d’un profil d’entreprise.

Données d’utilisation.Nous collectons des informations anonymisées sur la façon dont vous utilisez la plateforme, notamment les pages visitées, les fonctionnalités utilisées et les requêtes de recherche, afin d’améliorer le service. Ces données ne sont pas liées à votre identité personnelle.

Données techniques.Nous pouvons collecter votre adresse IP, le type de navigateur et les informations sur l’appareil à des fins de sécurité, notamment la détection de fraudes lors de la soumission d’avis.

Cookies. Voir la section Politique relative aux cookies ci-dessous.

Nous utilisons vos données pour :

• Créer et gérer votre compte, et vous authentifier lors de votre connexion.
• Publier et afficher les avis sur les profils d’entreprises.
• Calculer les TrustScores des entreprises sur la base de données d’avis authentiques.
• Envoyer des e-mails transactionnels (vérification d’e-mail, réinitialisation de mot de passe, notifications d’invitation à déposer un avis).
• Détecter et prévenir les avis frauduleux ou contraires à nos règles.
• Répondre aux demandes d’assistance soumises via notre formulaire de contact.
• Respecter les obligations légales.

Nous ne vendons pas vos données personnelles à des tiers. Nous n’utilisons pas vos données à des fins de publicité ciblée.

En vertu de la législation australienne sur la protection de la vie privée et, le cas échéant, du Règlement général sur la protection des données de l’UE (RGPD), nous nous appuyons sur les bases juridiques suivantes :

• Exécution du contrat. Le traitement des données de votre compte et des avis publiés est nécessaire pour fournir les services de la plateforme auxquels vous vous êtes inscrit.
• Intérêts légitimes.La détection des fraudes, la sécurité de la plateforme et l’amélioration de nos services sur la base de données d’utilisation agrégées.
• Consentement. Lorsque nous envoyons des communications marketing optionnelles, nous nous appuyons sur votre consentement explicite, que vous pouvez retirer à tout moment.
• Obligation légale.Nous pouvons traiter des données lorsque la loi l’exige ou pour répondre à des demandes légitimes des autorités.

Nous utilisons un petit nombre de services tiers de confiance pour exploiter la plateforme :

• MongoDB Atlas— notre fournisseur de base de données. Vos données sont stockées sur des serveurs en Australie ou aux États-Unis, conformément à l’accord de traitement des données d’Atlas.
• Resend— notre fournisseur d’e-mails transactionnels. Nous partageons votre adresse e-mail avec Resend uniquement pour envoyer les e-mails que vous avez déclenchés (ex. : vérification, réinitialisation de mot de passe, invitations à déposer un avis).
• Google OAuth— si vous choisissez de vous connecter avec Google, votre connexion est gérée par le système d’authentification de Google. Nous ne recevons que votre nom, votre e-mail et votre photo de profil. Nous ne recevons pas ni ne stockons votre mot de passe Google.

Nous exigeons que tous les prestataires tiers mettent en place des mesures de sécurité appropriées et traitent vos données uniquement en notre nom.

Nous conservons les données de votre compte tant que celui-ci est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque la loi nous impose de les conserver (ex. : dossiers financiers) ou lorsqu’elles ont été intégrées dans des analyses agrégées et anonymisées.

Les avis publiés peuvent rester sur la plateforme sous forme anonymisée après la suppression du compte, car ils font partie du dossier public de l’historique de service d’une entreprise. Si vous souhaitez supprimer des avis spécifiques en même temps que votre compte, veuillez nous contacter.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants sur vos données personnelles :

• Accès. Demander une copie des données personnelles que nous détenons sur vous.
• Rectification. Nous demander de corriger des données inexactes ou incomplètes.
• Suppression.Demander la suppression de vos données personnelles (“droit à l’oubli”), sous réserve des exigences légales.
• Portabilité des données. Demander vos données dans un format lisible par machine.
• Opposition. Vous opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement antérieur.

Pour exercer l’un de ces droits, envoyez un e-mail à privacy@trustgecko.com. Nous répondrons dans un délai de 30 jours.

TrustGecko utilise des cookies essentiels pour faire fonctionner la plateforme. Ceux-ci comprennent des cookies de session utilisés par NextAuth.js pour maintenir votre état de connexion. Ces cookies sont strictement nécessaires et ne peuvent pas être désactivés sans compromettre la fonctionnalité de connexion.

Nous n’utilisons actuellement pas de cookies publicitaires, de cookies d’analyse liés à des personnes physiques, ni de pixels de suivi tiers. Si cela venait à changer, nous mettrons à jour la présente politique et, le cas échéant, solliciterons votre consentement.

Vous pouvez gérer les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies peut vous empêcher de vous connecter à TrustGecko.

Pour toute demande relative à la confidentialité, toute demande de données ou pour signaler un problème, veuillez contacter :

E-mail : privacy@trustgecko.com
Délai de réponse : Dans les 30 jours ouvrables.

Si vous résidez dans l’UE et estimez que nous n’avons pas traité votre demande de manière satisfaisante, vous avez le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.