— Conçu nativement pour le RGPD
Dernière mise à jour : novembre 2026. Nous collectons le strict minimum, nous l'hébergeons en Europe, et vous pouvez vous opposer ou demander l'effacement de vos données à tout moment en écrivant à support@inflate.review.
OpenReviews est une infrastructure d'avis clients exploitée sous la marque Inflate par INFLATE, société par actions simplifiée unipersonnelle (SASU) au capital de 500 €, immatriculée au Registre du commerce et des sociétés de Nanterre (RCS Nanterre) sous le numéro 945 119 048 (SIRET 945 119 048 00011), dont le siège social est situé au 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France (« OpenReviews », « Inflate », « nous »).
Notre plateforme aide les marchands en ligne à collecter, unifier et afficher les avis produits, et à répondre aux questions des acheteurs via un assistant IA. Elle comprend trois briques : Inflate collecte les avis auprès des propres clients du marchand par email, SMS, WhatsApp et QR codes ; OpenReviews récupère et syndique les avis publics existants issus de sources externes — en particulier des marketplaces, des retailers et des marques — et les unifie par identifiant produit (EAN/GTIN) ; et Augur est un assistant IA qui répond aux questions des acheteurs sur les fiches produits à partir des avis vérifiés.
La présente politique explique comment nous traitons les données personnelles. Elle s'adresse à la fois à nos clients professionnels (marchands, retailers, marketplaces et marques — « Marchands ») et aux consommateurs dont nous traitons les avis (« Consommateurs », « vous »).
OpenReviews agit comme un tiers de confiance mandaté à la demande des Marchands pour collecter, unifier et afficher les avis produits pour leur compte. À ce titre, nous traitons les données personnelles selon les instructions du Marchand et appliquons des garanties destinées à préserver l'authenticité, la vérification et la fiabilité des avis.
Selon l'activité, nous agissons en deux qualités au sens du Règlement général sur la protection des données (RGPD). En tant que sous-traitant, lorsque nous collectons, syndiquons, traduisons, classifions, stockons et affichons des avis pour le compte d'un Marchand, ce dernier est responsable de traitement et notre traitement est encadré par un accord de traitement des données (DPA). En tant que responsable de traitement, lorsque nous exploitons notre propre site (openreviews.io), gérons les comptes Marchands, nos relations commerciales, notre marketing et nos opérations internes, nous déterminons nous-mêmes les finalités et les moyens.
Si vous êtes Consommateur, vous pouvez vous opposer au traitement de vos contenus personnels (comme un avis ou l'identité d'auteur associée) et exercer vos autres droits à tout moment. Le Marchand pour le compte duquel nous avons traité vos données est généralement votre premier point de contact, mais vous pouvez aussi nous contacter directement à support@inflate.review, et nous traiterons votre demande ou la transmettrons au Marchand concerné.
Selon le service et votre relation avec nous, nous pouvons traiter : l'identité des auteurs d'avis (nom ou pseudonyme, et le cas échéant une adresse email) ; des coordonnées de contact (adresse email et numéro de téléphone utilisés pour solliciter et collecter des avis par email, SMS ou WhatsApp pour le compte d'un Marchand) ; le contenu des avis (texte, note, photos ou vidéos, produit concerné, et informations associées comme la date d'achat ou de publication) ; des données d'avis syndiqués (avis publics et noms d'auteur associés récupérés depuis des sources externes — en particulier marketplaces, retailers et marques — et rattachés aux produits par EAN/GTIN) ; des données de compte et de contact professionnel des Marchands (noms, emails professionnels, fonctions et identifiants de connexion) ; les coordonnées des personnes qui prennent rendez-vous avec nous (nom, entreprise, adresse email, téléphone s'il est renseigné, créneau choisi) ; et des données techniques et d'usage limitées, générées lors de vos interactions avec notre site, le widget d'avis ou Augur.
Nous ne collectons pas intentionnellement de catégories particulières de données (santé, religion, opinions politiques, etc.). Merci de ne pas inclure de telles informations dans les avis.
Nous obtenons les données directement des Consommateurs lorsqu'ils déposent un avis ou répondent à une sollicitation ; des Marchands qui nous transmettent les coordonnées de leurs clients afin que nous sollicitions des avis pour leur compte ; et des sources d'avis externes avec lesquelles nous travaillons pour récupérer et syndiquer des avis publics existants — en particulier marketplaces, retailers et marques. Les personnes qui prennent rendez-vous avec nous saisissent elles-mêmes leurs coordonnées dans notre calendrier en ligne.
Nous traitons les données personnelles pour les finalités et bases légales suivantes au titre du RGPD. Collecte des avis (envoi d'invitations par email, SMS, WhatsApp ou QR code) — sur la base du consentement et/ou de l'intérêt légitime du Marchand à recueillir des retours sur les produits achetés. Publication et syndication des avis — sur la base du consentement et/ou de l'intérêt légitime du Marchand et d'OpenReviews à fournir une information produit exacte et complète aux acheteurs. Classification et modération des avis — sur la base de l'intérêt légitime à fournir un service fiable et pertinent. Fonctionnement de l'assistant IA Augur — sur la base de l'intérêt légitime du Marchand et d'OpenReviews à aider les acheteurs, et/ou du contrat du Marchand avec nous. Gestion des comptes Marchands et de la relation commerciale — sur la base de l'exécution d'un contrat et de nos intérêts légitimes. Organisation des rendez-vous et suivi des demandes (prise de rendez-vous en ligne et échanges qui s'ensuivent) — sur la base de mesures précontractuelles prises à votre demande et de notre intérêt légitime à répondre aux entreprises qui nous sollicitent. Mesure d'audience (Google Analytics, Microsoft Clarity) et mesure de l'efficacité de nos publicités (pixel Meta), voir la section 10 — sur la base de votre consentement, recueilli finalité par finalité par notre bandeau cookies. Sécurité, prévention de la fraude et conformité légale — sur la base de nos intérêts légitimes et de nos obligations légales.
Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur. Lorsque nous nous fondons sur l'intérêt légitime, vous disposez d'un droit d'opposition.
Augur et nos fonctionnalités de traitement des avis (synthèses, traduction automatique, classification des retours produit par rapport aux réclamations de livraison ou de service) reposent sur les modèles d'IA Gemini de Google, auxquels nous accédons par le service Google Cloud (Vertex AI). Google agit alors comme notre sous-traitant. Selon la tâche, nous transmettons à ces modèles le contenu des avis (texte et note), les questions posées à Augur, les informations du produit concerné, ou les premières lignes d'un fichier d'avis importé par un Marchand, pour en reconnaître les colonnes. Ces traitements peuvent avoir lieu en dehors de l'Union Européenne (voir la section 9). Augur est conçu pour répondre strictement à partir du contenu des avis vérifiés, avec des garde-fous destinés à éviter les réponses inventées (« hallucinations »).
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement lorsque c'est nécessaire et avec des garanties appropriées : avec les Marchands, auxquels les avis et données associées sont affichés et accessibles ; avec des prestataires (sous-traitants), à savoir un hébergeur cloud situé dans l'Union Européenne qui stocke et traite les données dans le cadre d'engagements contractuels de protection des données, Google (Google Cloud), qui fournit les modèles d'IA décrits à la section 6, Grafana Labs, qui conserve nos journaux techniques et nos mesures de fonctionnement, et NeetoCal (Neeto LLC), l'outil de prise de rendez-vous intégré à notre site, qui reçoit les informations saisies lors d'une réservation ; avec Google, Microsoft et Meta, uniquement si vous acceptez la mesure d'audience ou la mesure publicitaire, dans les conditions décrites à la section 10 ; pour des raisons légales, lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour protéger nos droits et la sécurité du service ; et dans le cadre d'une opération sur la société (fusion, acquisition ou cession d'actifs), sous réserve de la présente politique.
Lorsqu'un Consommateur dépose un avis via notre plateforme, ou lorsqu'un avis entre dans le réseau OpenReviews, l'auteur accorde à OpenReviews une licence non exclusive pour héberger, stocker, reproduire, traduire et diffuser cet avis au sein du réseau OpenReviews. Cette licence permet qu'un même avis apparaisse non seulement sur la fiche produit où il a été initialement déposé, mais aussi sur les fiches de produits identiques (rattachés par EAN/GTIN) proposés par d'autres Marchands et partenaires du réseau.
Nous nous réservons le droit de rediffuser les avis auprès d'autres partenaires du réseau vendant le même produit, à condition de toujours le faire sans détourner le contenu de l'avis ni dénaturer son origine ou son auteur. Un avis est toujours présenté comme un retour authentique et vérifié, et tant son sens que sa source sont préservés.
Concrètement, un même avis peut ainsi être affiché sur plusieurs fiches de produits identiques au sein du réseau, en élargissant sa portée tout en restant fidèle à ce que vous avez écrit. Cette diffusion se limite au contenu de l'avis et au nom d'auteur associé ; elle n'inclut pas vos coordonnées (email ou téléphone), qui ne sont jamais partagées à cette fin. Vous pouvez vous opposer à cette diffusion, ou demander la suppression de votre avis, à tout moment en écrivant à support@inflate.review.
Nous hébergeons les données personnelles au sein de l'Union Européenne. Certains de nos prestataires peuvent toutefois les traiter en dehors de l'UE/EEE, dans les cas suivants.
Intelligence artificielle. Les données transmises aux modèles Gemini (section 6) passent par le service mondial de Google Cloud, qui peut les traiter hors de l'UE/EEE, notamment aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues dans les conditions de traitement des données de Google Cloud, et Google LLC adhère au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).
Journaux techniques. Nos journaux techniques et nos mesures de fonctionnement sont conservés par Grafana Labs au Royaume-Uni, pays qui bénéficie d'une décision d'adéquation de la Commission européenne.
Mesure d'audience et mesure publicitaire. Si vous les acceptez (section 10), les données transmises à Google (Google Tag Manager, Google Analytics), à Microsoft (Microsoft Clarity) et à Meta (pixel Meta) peuvent être transférées aux États-Unis par ces sociétés, qui adhèrent au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) reconnu par la Commission européenne.
Prise de rendez-vous. Si vous prenez rendez-vous avec nous, les informations saisies sont traitées par Neeto LLC, notre prestataire de prise de rendez-vous, qui peut les traiter en dehors de l'UE/EEE ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues dans l'accord de traitement des données de Neeto.
Si d'autres transferts devenaient nécessaires, nous mettrions en place un mécanisme de transfert approprié (comme les clauses contractuelles types de la Commission européenne) et mettrions à jour la présente politique.
Notre site (openreviews.io), notre widget d'avis et Augur utilisent des technologies strictement nécessaires à leur fonctionnement et à leur sécurité, qui ne requièrent pas votre accord. Votre choix concernant les cookies est lui-même conservé dans votre navigateur (stockage local, sans cookie).
Mesures soumises à votre consentement. Sur nos pages publiques et notre parcours d'inscription, et uniquement pour les finalités que vous acceptez (« OK pour moi ! », ou une par une via « Choisir »), nous chargeons Google Tag Manager (Google Ireland Limited), un outil qui déclenche nos balises, puis :
— Améliorer votre expérience (mesure d'audience) : Google Analytics 4 (Google Ireland Limited) dépose des cookies (_ga et _ga_…) et collecte les pages consultées, votre parcours sur le site, certaines actions (clic vers l'inscription ou la prise de rendez-vous, création d'un compte), la provenance de votre visite (paramètres de campagne « utm ») et des informations techniques (type d'appareil, navigateur, pays approximatif). Finalité : comprendre comment notre site est utilisé, pour l'améliorer. Google Analytics 4 n'enregistre pas votre adresse IP.
— Améliorer votre expérience, également : Microsoft Clarity (Microsoft Ireland Operations Limited). Finalité : comprendre comment les visiteurs utilisent notre site, pour l'améliorer : clics, défilement, mouvements de la souris et pages consultées, présentés sous forme de cartes de chaleur et d'enregistrements de sessions qui permettent de revoir le déroulé d'une visite. Les textes saisis dans les champs de formulaire sont toujours masqués avant l'envoi à Microsoft. Clarity dépose deux cookies sur notre domaine, _clck (identifiant pseudonyme de visiteur, 1 an) et _clsk (relie les pages d'une même visite, 1 jour), ainsi que des cookies sur le domaine clarity.ms de Microsoft, notamment CLID et MUID (identifiant de navigateur commun aux sites de Microsoft), pour environ 1 an. Microsoft conserve les enregistrements 30 jours et les données de clics et cartes de chaleur 9 mois. Microsoft traite ces données en tant que responsable de traitement, y compris pour ses propres finalités, dont la publicité, conformément à la déclaration de confidentialité de Microsoft ; elles peuvent être transférées aux États-Unis à Microsoft Corporation, qui adhère au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Pour retirer votre accord, utilisez « Gérer les cookies » : Clarity n'est plus chargé et nous effaçons _clck et _clsk de votre navigateur ; les cookies du domaine clarity.ms, que nous ne pouvons pas effacer nous-mêmes, se suppriment depuis les réglages de votre navigateur.
— Contenus plus pertinents (mesure publicitaire) : le pixel Meta (Meta Platforms Ireland Limited) dépose des cookies dans votre navigateur (notamment _fbp et, si vous arrivez depuis une de nos publicités, _fbc) et transmet à Meta les pages consultées, les mêmes actions et la provenance de votre visite (paramètres « utm » et identifiant de clic Meta). Finalité : mesurer l'efficacité de nos publicités sur Facebook et Instagram ; ces données permettent aussi à Meta de présenter nos publicités à des personnes ayant visité notre site. Pour la collecte et la transmission de ces données, Meta et nous sommes responsables conjoints du traitement ; Meta les traite ensuite pour son propre compte, conformément à sa politique de confidentialité.
Calendrier de prise de rendez-vous. Sur nos pages de prise de rendez-vous, le calendrier NeetoCal est intégré à la page : il est chargé depuis les serveurs de Neeto LLC, qui y applique sa propre politique de confidentialité, y compris pour ses cookies. Si vous avez accepté la mesure publicitaire, il signale aussi au pixel Meta les étapes de votre réservation (créneau choisi, rendez-vous pris), sans lui transmettre vos coordonnées.
Durées. Les cookies de Google Analytics expirent au plus tard 13 mois après leur dépôt, et les données de mesure d'audience sont conservées 14 mois dans Google Analytics. Les cookies du pixel Meta expirent au plus tard 90 jours après votre dernière visite. Les durées propres à Microsoft Clarity sont indiquées ci-dessus. Votre choix (accord ou refus, finalité par finalité) est conservé 6 mois, après quoi nous vous le redemandons. Les paramètres de provenance ne sont conservés que le temps de votre session de navigation.
Refuser ou changer d'avis. Refuser se fait en un clic, comme accepter (bouton « Refuser ») et n'a aucune conséquence sur votre navigation : aucune de ces balises n'est alors chargée. Vous pouvez revenir sur votre choix à tout moment, finalité par finalité, via le lien « Gérer les cookies » en bas de page ; si vous retirez votre accord, nous effaçons de votre navigateur les cookies de l'outil concerné.
Mesure d'audience anonyme. Indépendamment de ce choix, nous mesurons la fréquentation de notre site de manière anonyme, sans cookie, sans identifiant et sans rien écrire dans votre navigateur : seuls la page consultée, la langue, le site d'où vous venez et le type d'appareil sont transmis à nos serveurs, et votre adresse IP ne sert qu'à en déduire le pays avant d'être écartée. Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur désactivent cette mesure.
Nous ne conservons les données que le temps nécessaire aux finalités décrites. Les avis sont conservés de manière durable afin de rester disponibles sur les fiches produits tant que la fiche ou le contrat Marchand concerné est actif, et sont supprimés ensuite ou sur demande valable de suppression. Les coordonnées de contact utilisées pour la sollicitation d'avis ne sont conservées que le temps nécessaire à la campagne de collecte, puis supprimées ou anonymisées, et en tout état de cause dans un délai de 3 ans à compter du dernier contact. Les données de compte et de relation commerciale des Marchands sont conservées pendant la durée du contrat puis le temps requis pour satisfaire nos obligations légales, comptables et fiscales. Les informations de prise de rendez-vous sont conservées 3 ans à compter de notre dernier échange, sauf si une relation contractuelle s'ensuit. Les données techniques de mesure anonymisées sont conservées 13 mois au maximum. Les durées propres à la mesure d'audience et à la mesure publicitaire (cookies de Google Analytics, de Microsoft Clarity et du pixel Meta, données conservées par Microsoft Clarity, choix exprimé dans le bandeau cookies) sont précisées à la section 10.
OpenReviews met à disposition des assistants IA (par exemple ChatGPT ou Claude) un connecteur, à l'adresse https://api.openreviews.io/mcp, qui donne accès en lecture seule aux synthèses d'avis déjà publiées sur openreviews.io. Son mode d'emploi est sur la page Votre IA.
Ce que le connecteur reçoit. Aucun compte ni identifiant n'est demandé. Le connecteur ne reçoit pas votre conversation : seulement la demande que votre assistant lui transmet, c'est-à-dire un nom de produit, une marque, un code-barres, une catégorie ou un lien openreviews.io, et la langue souhaitée. Cette demande sert uniquement à trouver le produit et à renvoyer sa synthèse, et le connecteur ne la conserve pas.
Adresse IP et journaux techniques. L'adresse IP d'où vient l'appel, en général celle de la plateforme de l'assistant, sert à limiter le nombre d'appels par minute, dans un compteur qui expire au bout d'une minute. Comme pour toute requête reçue par nos serveurs, l'adresse IP, l'heure, l'adresse appelée et l'identifiant du logiciel appelant figurent aussi dans nos journaux techniques, conservés 30 jours au plus pour la sécurité et le diagnostic. Ces journaux ne contiennent pas la demande, sauf quand un appel échoue : l'erreur peut alors citer le produit ou la catégorie demandés.
Mesure d'usage. Nous comptons les appels par jour, par outil, par logiciel appelant (son identifiant technique) et par résultat (produit trouvé, introuvable, erreur). Ce comptage ne contient ni demande, ni adresse IP, ni aucune donnée qui permette de vous identifier. Il sert à suivre l'usage et la qualité du service, sur la base de notre intérêt légitime.
Ce que le connecteur renvoie. Des données déjà publiques sur openreviews.io : la note, le nombre d'avis analysés, la synthèse, les points forts et faibles, de courts extraits d'avis sans nom d'auteur, et le lien vers la fiche.
Votre assistant. L'assistant que vous utilisez traite vos conversations selon sa propre politique de confidentialité, qui ne relève pas d'OpenReviews.
Au titre du RGPD, vous disposez du droit d'accéder à vos données personnelles, de demander la correction de données inexactes, de demander leur effacement, de limiter ou vous opposer au traitement (y compris vous opposer au traitement fondé sur l'intérêt légitime, et aux messages de sollicitation d'avis), d'obtenir la portabilité des données et, lorsque le traitement est fondé sur le consentement, de le retirer à tout moment.
Pour exercer ces droits sur les données que nous traitons pour le compte d'un Marchand, vous pouvez contacter directement ce Marchand, ou nous contacter à support@inflate.review et nous transmettrons votre demande. Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de contrôle locale. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Pour toute question sur la présente politique de confidentialité ou pour exercer vos droits, contactez-nous à support@inflate.review, ou par courrier à INFLATE, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France.
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la version mise à jour avec une date de « dernière mise à jour » révisée et, lorsque les changements sont significatifs, nous fournirons une information complémentaire.