— GDPR-native by design
Privacy Policy
Last updated: July 2026. We collect the minimum we need, we host it in Europe, and you can object or ask us to erase your data at any time by writing to support@inflate.review.
1. Who we are
OpenReviews is a customer-review infrastructure platform operated under the Inflate brand by INFLATE, a simplified joint-stock company with a sole shareholder (société par actions simplifiée unipersonnelle, SASU) with a share capital of €500, registered with the Nanterre Trade and Companies Register (RCS Nanterre) under number 945 119 048 (SIRET 945 119 048 00011), with its registered office at 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France ("OpenReviews", "Inflate", "we", "us", "our").
Our platform helps online merchants collect, unify, and display product reviews, and answer shopper questions through an AI assistant. It has three components: Inflate collects reviews from a merchant's own customers through email, SMS, WhatsApp, and QR codes; OpenReviews retrieves and syndicates existing public reviews from external review sources — in particular marketplaces, retailers, and brands — and unifies them by product identifier (EAN/GTIN); and Augur is an AI assistant that answers shopper questions on product pages using verified reviews as its source.
This Privacy Policy explains how we handle personal data. It is addressed both to our business customers (merchants, retailers, marketplaces, and brands — "Merchants") and to the consumers whose reviews we process ("Consumers", "you").
2. Our role: trusted third party, controller and processor
OpenReviews acts as a trusted third party engaged at the request of Merchants to collect, unify, and display product reviews on their behalf. In that capacity, we process personal data on the instructions of the Merchant and apply safeguards designed to keep reviews authentic, verified, and reliable.
Depending on the activity, we act in two capacities under the EU General Data Protection Regulation (GDPR). As a processor (sub-processor), when we collect, syndicate, translate, classify, store, and display reviews on behalf of a Merchant, the Merchant is the data controller and our processing is governed by a data processing agreement (DPA). As a controller, when we operate our own website (openreviews.io), manage Merchant accounts, handle our commercial relationships, run our marketing, and administer our internal operations, we determine the purposes and means ourselves.
If you are a Consumer, you may object to the processing of your personal content (such as a review or the associated author identity) and exercise your other rights at any time. The Merchant on whose behalf we processed your data is generally your first point of contact, but you can also contact us directly at support@inflate.review, and we will handle your request or forward it to the relevant Merchant.
3. What personal data we process
Depending on the service and your relationship with us, we may process: the identity of review authors (name or pseudonym, and where applicable an email address); contact details (email address and phone number used to solicit and collect reviews via email, SMS, or WhatsApp on behalf of a Merchant); review content (the text of your review, star rating, any photos or videos, the product concerned, and related information such as purchase or publication date); syndicated review data (publicly available reviews and associated author display names retrieved from external review sources — in particular marketplaces, retailers, and brands — and matched to products by EAN/GTIN); Merchant account and business-contact data (names, professional email addresses, job titles, and account credentials of Merchant staff); and limited technical and usage data generated when you interact with our website, the review widget, or Augur.
We do not intentionally collect special categories of data (such as health, religious, or political data). Please do not include such information in reviews.
4. Where the data comes from
We obtain personal data directly from Consumers when they submit a review or respond to a collection request; from Merchants who provide their customers' contact details so we can solicit reviews on their behalf; and from external review sources with which we work to retrieve and syndicate existing public reviews — in particular marketplaces, retailers, and brands.
5. Why we process your data and on what legal basis
We process personal data for the following purposes and legal bases under the GDPR. Collecting reviews (sending review invitations by email, SMS, WhatsApp, or QR code) — on the basis of consent and/or the legitimate interests of the Merchant to gather feedback about products purchased. Publishing and syndicating reviews — on the basis of consent and/or the legitimate interests of the Merchant and OpenReviews to provide accurate, comprehensive product information to shoppers. Classifying and moderating reviews — on the basis of legitimate interests in providing a reliable and relevant service. Operating the Augur AI assistant — on the basis of the legitimate interests of the Merchant and OpenReviews in helping shoppers, and/or the Merchant's contract with us. Managing Merchant accounts and our commercial relationship — on the basis of the performance of a contract and our legitimate interests. Security, fraud prevention, and legal compliance — on the basis of our legitimate interests and our legal obligations.
Where we rely on consent, you can withdraw it at any time without affecting the lawfulness of prior processing. Where we rely on legitimate interests, you have the right to object.
6. How we use artificial intelligence
Augur and our review-processing features (such as automatic translation and the classification of product feedback versus shipping or service complaints) are powered by AI models that we operate on our own, self-hosted infrastructure within the EU. Review data is not sent to any third-party AI provider for these purposes. Augur is designed to answer strictly from verified review content, with safeguards intended to prevent fabricated ("hallucinated") answers.
7. Who we share data with
We do not sell your personal data. We share personal data only as necessary and with appropriate safeguards: with Merchants, to whom reviews and related data are displayed and accessible; with service providers (sub-processors), namely a cloud hosting provider located in the European Union that stores and processes data under contractual data-protection terms; for legal reasons, where required by law, court order, or a competent authority, or to protect our rights and the security of our service; and in a corporate transaction, such as a merger, acquisition, or asset sale, subject to this Policy.
8. Review licensing and network syndication
When a Consumer submits a review through our platform, or when a review enters the OpenReviews network, the author grants OpenReviews a non-exclusive licence to host, store, reproduce, translate, and distribute that review across the OpenReviews network. This licence allows the same review to appear not only on the product page where it was originally submitted, but also on the pages of identical products (matched by EAN/GTIN) offered by other Merchants and partners within the network.
We reserve the right to redistribute reviews to other network partners that sell the same product, provided that we always do so without altering the content of the review and without misrepresenting its origin or authorship. A review is always displayed as authentic, verified feedback, and both its meaning and its source are preserved.
In practice, a single review of a product may be shown across several identical product listings within the network, increasing its reach while remaining faithful to what you wrote. This distribution is limited to the review content and the associated author display name; it does not include your contact details (such as email or phone number), which are never shared for this purpose. You can object to this distribution, or request the removal of your review, at any time by contacting us at support@inflate.review.
9. International data transfers
We host and process personal data within the European Union, and we do not transfer your personal data outside the EU/EEA. If this changes in the future, we will implement an appropriate transfer mechanism (such as the European Commission's Standard Contractual Clauses) and update this Policy accordingly.
10. Cookies and similar technologies
Our website (openreviews.io), our review widget, and Augur use only cookies and similar technologies that are strictly necessary to operate and secure the service. Audience measurement, where used, relies on a privacy-friendly analytics solution that does not set advertising cookies and does not track you across sites. No personal data is shared with third parties for advertising purposes.
11. How long we keep data
We keep personal data only as long as necessary for the purposes described above. Reviews are retained on a lasting basis so they remain available on product pages for as long as the relevant product listing or Merchant contract is active, and are removed thereafter or upon a valid deletion request. Contact details used for review solicitation are kept only as long as needed for the collection campaign and are then deleted or anonymised, and in any event within 3 years of the last contact. Merchant account and business-relationship data are kept for the duration of the contract and for the period required to meet our legal, accounting, and tax obligations thereafter. Anonymised technical measurement data is kept for a maximum of 13 months.
12. Your rights
Under the GDPR, you have the right to access your personal data, request correction of inaccurate data, request erasure, restrict or object to processing (including objecting to processing based on legitimate interests, and to review-collection messages), obtain data portability, and, where processing is based on consent, withdraw that consent at any time.
To exercise these rights over data we process on behalf of a Merchant, you can contact that Merchant directly, or contact us at support@inflate.review and we will forward your request. You also have the right to lodge a complaint with your local supervisory authority. In France, this is the Commission Nationale de l'Informatique et des Libertés (CNIL).
13. How to contact us
For any question about this Privacy Policy or to exercise your rights, contact us at support@inflate.review, or by post at INFLATE, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France.
14. Changes to this Policy
We may update this Privacy Policy from time to time. We will post the updated version with a revised "Last updated" date and, where changes are significant, provide additional notice.
— Version française
Politique de confidentialité
Dernière mise à jour : juillet 2026. Nous collectons le strict minimum, nous l'hébergeons en Europe, et vous pouvez vous opposer ou demander l'effacement de vos données à tout moment en écrivant à support@inflate.review.
1. Qui sommes-nous
OpenReviews est une infrastructure d'avis clients exploitée sous la marque Inflate par INFLATE, société par actions simplifiée unipersonnelle (SASU) au capital de 500 €, immatriculée au Registre du commerce et des sociétés de Nanterre (RCS Nanterre) sous le numéro 945 119 048 (SIRET 945 119 048 00011), dont le siège social est situé au 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France (« OpenReviews », « Inflate », « nous »).
Notre plateforme aide les marchands en ligne à collecter, unifier et afficher les avis produits, et à répondre aux questions des acheteurs via un assistant IA. Elle comprend trois briques : Inflate collecte les avis auprès des propres clients du marchand par email, SMS, WhatsApp et QR codes ; OpenReviews récupère et syndique les avis publics existants issus de sources externes — en particulier des marketplaces, des retailers et des marques — et les unifie par identifiant produit (EAN/GTIN) ; et Augur est un assistant IA qui répond aux questions des acheteurs sur les fiches produits à partir des avis vérifiés.
La présente politique explique comment nous traitons les données personnelles. Elle s'adresse à la fois à nos clients professionnels (marchands, retailers, marketplaces et marques — « Marchands ») et aux consommateurs dont nous traitons les avis (« Consommateurs », « vous »).
2. Notre rôle : tiers de confiance, responsable et sous-traitant
OpenReviews agit comme un tiers de confiance mandaté à la demande des Marchands pour collecter, unifier et afficher les avis produits pour leur compte. À ce titre, nous traitons les données personnelles selon les instructions du Marchand et appliquons des garanties destinées à préserver l'authenticité, la vérification et la fiabilité des avis.
Selon l'activité, nous agissons en deux qualités au sens du Règlement général sur la protection des données (RGPD). En tant que sous-traitant, lorsque nous collectons, syndiquons, traduisons, classifions, stockons et affichons des avis pour le compte d'un Marchand, ce dernier est responsable de traitement et notre traitement est encadré par un accord de traitement des données (DPA). En tant que responsable de traitement, lorsque nous exploitons notre propre site (openreviews.io), gérons les comptes Marchands, nos relations commerciales, notre marketing et nos opérations internes, nous déterminons nous-mêmes les finalités et les moyens.
Si vous êtes Consommateur, vous pouvez vous opposer au traitement de vos contenus personnels (comme un avis ou l'identité d'auteur associée) et exercer vos autres droits à tout moment. Le Marchand pour le compte duquel nous avons traité vos données est généralement votre premier point de contact, mais vous pouvez aussi nous contacter directement à support@inflate.review, et nous traiterons votre demande ou la transmettrons au Marchand concerné.
3. Données personnelles traitées
Selon le service et votre relation avec nous, nous pouvons traiter : l'identité des auteurs d'avis (nom ou pseudonyme, et le cas échéant une adresse email) ; des coordonnées de contact (adresse email et numéro de téléphone utilisés pour solliciter et collecter des avis par email, SMS ou WhatsApp pour le compte d'un Marchand) ; le contenu des avis (texte, note, photos ou vidéos, produit concerné, et informations associées comme la date d'achat ou de publication) ; des données d'avis syndiqués (avis publics et noms d'auteur associés récupérés depuis des sources externes — en particulier marketplaces, retailers et marques — et rattachés aux produits par EAN/GTIN) ; des données de compte et de contact professionnel des Marchands (noms, emails professionnels, fonctions et identifiants de connexion) ; et des données techniques et d'usage limitées, générées lors de vos interactions avec notre site, le widget d'avis ou Augur.
Nous ne collectons pas intentionnellement de catégories particulières de données (santé, religion, opinions politiques, etc.). Merci de ne pas inclure de telles informations dans les avis.
4. Origine des données
Nous obtenons les données directement des Consommateurs lorsqu'ils déposent un avis ou répondent à une sollicitation ; des Marchands qui nous transmettent les coordonnées de leurs clients afin que nous sollicitions des avis pour leur compte ; et des sources d'avis externes avec lesquelles nous travaillons pour récupérer et syndiquer des avis publics existants — en particulier marketplaces, retailers et marques.
5. Finalités et bases légales
Nous traitons les données personnelles pour les finalités et bases légales suivantes au titre du RGPD. Collecte des avis (envoi d'invitations par email, SMS, WhatsApp ou QR code) — sur la base du consentement et/ou de l'intérêt légitime du Marchand à recueillir des retours sur les produits achetés. Publication et syndication des avis — sur la base du consentement et/ou de l'intérêt légitime du Marchand et d'OpenReviews à fournir une information produit exacte et complète aux acheteurs. Classification et modération des avis — sur la base de l'intérêt légitime à fournir un service fiable et pertinent. Fonctionnement de l'assistant IA Augur — sur la base de l'intérêt légitime du Marchand et d'OpenReviews à aider les acheteurs, et/ou du contrat du Marchand avec nous. Gestion des comptes Marchands et de la relation commerciale — sur la base de l'exécution d'un contrat et de nos intérêts légitimes. Sécurité, prévention de la fraude et conformité légale — sur la base de nos intérêts légitimes et de nos obligations légales.
Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur. Lorsque nous nous fondons sur l'intérêt légitime, vous disposez d'un droit d'opposition.
6. Recours à l'intelligence artificielle
Augur et nos fonctionnalités de traitement des avis (traduction automatique, classification des retours produit par rapport aux réclamations de livraison ou de service) reposent sur des modèles d'IA que nous opérons sur notre propre infrastructure auto-hébergée au sein de l'UE. Les données d'avis ne sont pas transmises à un fournisseur d'IA tiers à ces fins. Augur est conçu pour répondre strictement à partir du contenu des avis vérifiés, avec des garde-fous destinés à éviter les réponses inventées (« hallucinations »).
7. Partage des données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement lorsque c'est nécessaire et avec des garanties appropriées : avec les Marchands, auxquels les avis et données associées sont affichés et accessibles ; avec des prestataires (sous-traitants), à savoir un hébergeur cloud situé dans l'Union Européenne qui stocke et traite les données dans le cadre d'engagements contractuels de protection des données ; pour des raisons légales, lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour protéger nos droits et la sécurité du service ; et dans le cadre d'une opération sur la société (fusion, acquisition ou cession d'actifs), sous réserve de la présente politique.
8. Licence des avis et syndication réseau
Lorsqu'un Consommateur dépose un avis via notre plateforme, ou lorsqu'un avis entre dans le réseau OpenReviews, l'auteur accorde à OpenReviews une licence non exclusive pour héberger, stocker, reproduire, traduire et diffuser cet avis au sein du réseau OpenReviews. Cette licence permet qu'un même avis apparaisse non seulement sur la fiche produit où il a été initialement déposé, mais aussi sur les fiches de produits identiques (rattachés par EAN/GTIN) proposés par d'autres Marchands et partenaires du réseau.
Nous nous réservons le droit de rediffuser les avis auprès d'autres partenaires du réseau vendant le même produit, à condition de toujours le faire sans détourner le contenu de l'avis ni dénaturer son origine ou son auteur. Un avis est toujours présenté comme un retour authentique et vérifié, et tant son sens que sa source sont préservés.
Concrètement, un même avis peut ainsi être affiché sur plusieurs fiches de produits identiques au sein du réseau, en élargissant sa portée tout en restant fidèle à ce que vous avez écrit. Cette diffusion se limite au contenu de l'avis et au nom d'auteur associé ; elle n'inclut pas vos coordonnées (email ou téléphone), qui ne sont jamais partagées à cette fin. Vous pouvez vous opposer à cette diffusion, ou demander la suppression de votre avis, à tout moment en écrivant à support@inflate.review.
9. Transferts internationaux
Nous hébergeons et traitons les données personnelles au sein de l'Union Européenne, et nous ne transférons pas vos données en dehors de l'UE/EEE. Si cela venait à changer, nous mettrions en place un mécanisme de transfert approprié (comme les clauses contractuelles types de la Commission européenne) et mettrions à jour la présente politique.
10. Cookies et technologies similaires
Notre site (openreviews.io), notre widget d'avis et Augur n'utilisent que des cookies et technologies similaires strictement nécessaires au fonctionnement et à la sécurité du service. La mesure d'audience, lorsqu'elle est utilisée, repose sur une solution analytique respectueuse de la vie privée qui ne dépose pas de cookie publicitaire et ne vous suit pas d'un site à l'autre. Aucune donnée personnelle n'est partagée avec des tiers à des fins publicitaires.
11. Durées de conservation
Nous ne conservons les données que le temps nécessaire aux finalités décrites. Les avis sont conservés de manière durable afin de rester disponibles sur les fiches produits tant que la fiche ou le contrat Marchand concerné est actif, et sont supprimés ensuite ou sur demande valable de suppression. Les coordonnées de contact utilisées pour la sollicitation d'avis ne sont conservées que le temps nécessaire à la campagne de collecte, puis supprimées ou anonymisées, et en tout état de cause dans un délai de 3 ans à compter du dernier contact. Les données de compte et de relation commerciale des Marchands sont conservées pendant la durée du contrat puis le temps requis pour satisfaire nos obligations légales, comptables et fiscales. Les données techniques de mesure anonymisées sont conservées 13 mois au maximum.
12. Vos droits
Conformément au RGPD, vous disposez du droit d'accéder à vos données, de faire rectifier des données inexactes, de demander leur effacement, de limiter ou de vous opposer au traitement (y compris de vous opposer au traitement fondé sur l'intérêt légitime et aux messages de collecte d'avis), d'obtenir la portabilité de vos données et, lorsque le traitement repose sur le consentement, de le retirer à tout moment.
Pour exercer ces droits sur des données que nous traitons pour le compte d'un Marchand, vous pouvez contacter ce Marchand directement, ou nous écrire à support@inflate.review et nous transmettrons votre demande. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL).
13. Nous contacter
Pour toute question relative à la présente politique ou pour exercer vos droits, contactez-nous à support@inflate.review, ou par courrier à INFLATE, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France.
14. Modifications
Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « dernière mise à jour » et, en cas de changement significatif, nous en informerons de manière complémentaire.