Politique de confidentialité
Dernière mise à jour : 14/11/2026
Cette politique explique comment SARL MG CONSEIL ENERGIE collecte et traite des données personnelles lorsque vous utilisez le site kronavis.mgc-energie.fr et le service Kronavis, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Pour les données de ses clients (compte, abonnement), le responsable du traitement est SARL MG CONSEIL ENERGIE, Rue des Pommettes, 34230 Puilacher, France, joignable à contact@kronavis.mgc-energie.fr.
Pour les avis Google traités pour le compte d’un établissement, cet établissement (le Client) est responsable du traitement et Kronavis agit en qualité de sous-traitant (article 28 du RGPD).
2. Données traitées
- Compte : adresse email, dates de connexion, réglages de vos fiches (nom de l’établissement, activité, ton, signature, consignes).
- Facturation (collectée par Stripe) : nom ou raison sociale, adresse de facturation, numéro de TVA le cas échéant, historique des paiements. Les données de carte bancaire sont saisies directement chez Stripe : nous n’y avons jamais accès.
- Avis Google des fiches que vous nous confiez : identifiant de l’avis, note, texte et nom public de l’auteur. Le texte et le nom de l’auteur servent uniquement à rédiger la réponse et ne sont pas enregistrés par Kronavis ; la réponse rédigée (qui peut citer le prénom de l’auteur) est conservée pour être affichée dans votre espace et éviter les doublons.
- Données techniques : adresse IP et journaux de requêtes conservés par notre hébergeur, limitation du nombre de requêtes (en mémoire, non enregistrée).
- Échanges avec le support : contenu de vos messages.
Les liens de connexion, sessions et clés d’intégration sont enregistrés sous forme d’empreinte (hachage) : leur valeur ne peut pas être relue depuis notre base.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création du compte, connexion par lien email, fourniture du Service | Exécution du contrat | Durée de l’abonnement, puis suppression sous 30 jours (liens de connexion : 15 minutes ; sessions : 30 jours) |
| Rédaction des réponses aux avis Google (et publication automatique si le Client l’active) | Exécution du contrat (pour le Client) ; intérêt légitime du Client à répondre aux avis (pour les auteurs d’avis) | Texte de l’avis et nom de l’auteur : non conservés. Réponse rédigée, note et identifiant de l’avis : durée de l’abonnement |
| Paiement et facturation | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce) |
| Support client | Exécution du contrat | 3 ans à compter du dernier échange |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime et obligation légale | 1 an maximum |
À la fin de votre abonnement, vos données sont effacées sous 30 jours, à l’exception de celles que nous devons conserver en application d’une obligation légale (facturation). Vous pouvez demander leur suppression anticipée par email.
4. Destinataires et sous-traitants
Les données sont accessibles à l’éditeur et à ses sous-traitants, dans la limite de leurs missions :
- Stripe Payments Europe, Ltd. (Irlande) — paiement, facturation, portail client et lutte contre la fraude. Stripe agit également comme responsable de traitement indépendant pour ses propres obligations : politique de confidentialité de Stripe.
- o2switch (Clermont-Ferrand, France) — hébergement du site, de la base de données et des emails, journaux techniques.
- Celonis, s.r.o. (Make) (République tchèque) — relève des avis sur Google et publication des réponses.
- Google — Google Business Profile, plateforme sur laquelle les avis et les réponses sont publiés.
- Fournisseurs d’intelligence artificielle, qui reçoivent le texte de l’avis, le nom public de son auteur, la note et les réglages de l’établissement pour rédiger une proposition de réponse : Agnes AI ; OpenRouter Inc. (États-Unis), qui transmet la demande au fournisseur du modèle choisi ; Google (API Gemini) — Google LLC, États-Unis / Google Ireland Ltd. Selon les conditions propres à chaque fournisseur, notamment pour leurs offres gratuites, ces données peuvent être conservées un temps limité et utilisées pour améliorer leurs services.
Nous ne vendons ni ne louons jamais vos données.
5. Transferts hors de l’Union européenne
Certains sous-traitants traitent des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) lorsque le destinataire y adhère, et/ou par les clauses contractuelles types de la Commission européenne.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@kronavis.mgc-energie.fr ; nous répondons dans un délai d’un mois. L’auteur d’un avis peut aussi s’adresser à l’établissement concerné, que nous aidons à répondre à sa demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), connexion sans mot de passe par lien à usage unique, empreintes (hachage) des jetons et des clés, accès administrateur restreint, limitation du nombre de requêtes et contrôle de l’origine des formulaires. L’accès à vos fiches Google passe par le rôle de gestionnaire que vous accordez et pouvez retirer à tout moment : aucun mot de passe Google ne nous est communiqué.
8. Cookies et traceurs
Le Site utilise uniquement des traceurs strictement nécessaires, exemptés de consentement :
- un cookie de session, déposé seulement si vous vous connectez à votre espace client (30 jours) ;
- la mémorisation de votre choix en matière de cookies (stockage local de votre navigateur, 6 mois).
Aucun cookie publicitaire ni de mesure d’audience n’est déposé à ce jour. Si un outil de mesure d’audience est ajouté, il ne sera activé qu’avec votre accord, modifiable à tout moment grâce au lien « Gestion des cookies » situé en bas de chaque page.
9. Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment lors de l’ajout d’un sous-traitant. La date de dernière mise à jour figure en haut de page et les clients sont informés par email de toute modification importante.