Politique de confidentialité

Responsable

Dernière mise à jour : 31 octobre 2026.

Product VISTA (24 rue Frédérick Lemaître, 75020 Paris, France) est responsable des comptes marchands, de la facturation, de la liste d'attente et du site. Email : pierre@productvista.io.

Quand un marchand connecte Shopify ou Stripe, il est responsable des coordonnées de ses clients. Product VISTA est sous-traitant pour l'envoi des enquêtes et le calcul du score. Le DPA du site encadre ce traitement.

Données

Marchands : email, offre, fiches, clé de paiement chiffrée, et l'attestation d'une base légale pour écrire aux acheteurs.

Acheteurs : email chiffré, empreinte de cet email, dates utiles pour savoir quand une enquête est permise, note, et commentaire facultatif. Pas de nom demandé. L'email n'est jamais publié.

Liste d'attente : email, choix d'inscription, et confirmation.

Nous ne vendons pas les données personnelles et nous ne les partageons pas pour de la publicité comportementale.

Bases

Compte et paiement : contrat.

Enquêtes : instructions du marchand, qui doit avoir une base légale. Désinscription en un clic. Ce refus arrête les enquêtes vers votre adresse pour tous les marchands sur TrustNPS, pas seulement celui qui vous a écrit.

Informations produit : consentement seulement, avec un second email de confirmation. La case n'est pas cochée à l'avance.

Après une désinscription, nous gardons une empreinte pour ne plus écrire, y compris pour les autres marchands. C'est l'exception à l'effacement ordinaire.

Durées

Liens de connexion : 7 jours. Sessions : 7 jours après expiration. Journaux d'emails : 90 jours, corps masqué en production. Liste d'attente non confirmée : 30 jours. Messages de contact : 3 ans. Emails d'acheteurs : pendant la vie du compte marchand, puis suppression avec ce compte, ou plus tôt sur demande.

Un enregistrement d'invitation sans email peut rester pour ne pas renvoyer une seconde enquête sur la même commande.

Droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition. Réclamation : CNIL en France, ICO si le UK GDPR s'applique.

Acheteur : si vous demandez l'effacement, nous supprimons votre email et votre commentaire. La note numérique est conservée, sans email et sans commentaire, comme partie anonyme de l'agrégat.

Marchand : suppression de la fiche ou du compte dans le tableau de bord, ou par email.

Notice CCPA

Résidents de Californie : nous collectons des identifiants (email), des informations commerciales (le fait d'un paiement et une note) et l'usage limité au cookie de session. Pas de vente. Pas de partage pour de la publicité inter-contexte. Droits de savoir, supprimer et corriger, sans discrimination.

Transferts

L'application tourne sur Vercel à Francfort. Vercel Inc. est une société des Etats-Unis. La base est Neon Postgres sur AWS eu-central-1 (Francfort), fournie par la marketplace Vercel. Les paiements de nos propres frais sont traités par Stripe Payments Europe, Limited, à Dublin (Irlande). Aucun email n'est envoyé tant qu'un prestataire d'email n'est pas choisi et nommé sur la page des sous-traitants. Hors Royaume-Uni ou EEE, le transfert repose sur les clauses contractuelles types du sous-traitant ou une décision d'adéquation.