Collecter et publier des avis clients en conformité RGPD.

Dès qu'un témoignage permet d'identifier une personne — nom, prénom, photo, fonction, voix ou visage en vidéo — il contient des données personnelles. Le recueillir, le stocker et le publier constitue un traitement soumis au RGPD, même si l'avis est élogieux et publié de bonne foi.

La base légale la plus sûre pour publier un avis est le consentement : libre, spécifique, éclairé et univoque. Concrètement, la personne coche une case dédiée (jamais pré-cochée), distincte des CGU, qui indique précisément où et comment son témoignage sera affiché.

Au moment de la collecte, informez la personne de l'identité du responsable de traitement, de la finalité (publication d'un témoignage), de la durée de conservation et de ses droits. Cette information peut renvoyer à votre politique de confidentialité.

Un avis ne se conserve pas indéfiniment « par défaut ». Définissez une durée proportionnée à la finalité et au consentement donné, puis archivez ou supprimez au-delà. Le retrait du consentement doit entraîner le dépublication dans un délai raisonnable.

Toute personne peut demander à consulter, corriger ou faire supprimer son témoignage, et retirer son consentement à tout moment — aussi simplement qu'elle l'a donné. Prévoyez un canal de contact clair et un délai de traitement court.

Conserver les données dans l'Union européenne évite les transferts hors UE et leurs obligations supplémentaires. Preuvy héberge l'ensemble des témoignages dans l'UE, chiffre les données au repos et n'ajoute aucun traceur tiers sur les widgets d'affichage.

• Case de consentement dédiée, non pré-cochée, au moment de la collecte.
• Finalité, durée et droits indiqués clairement.
• Possibilité de retirer son avis et son consentement à tout moment.
• Conservation limitée dans le temps, pas de stockage « à vie » par défaut.
• Hébergement UE, données chiffrées, pas de traceur tiers.