Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le site localy.pro et l'application app.localy.pro est la societe Localy.

Contact : contact@localy.pro
Telephone : +33 6 60 97 90 17

2. Donnees personnelles collectees

Dans le cadre de l'utilisation de nos services, nous sommes amenes a collecter les categories de donnees suivantes :

Donnees de compte utilisateur

• Nom et prenom
• Adresse email
• Numero de telephone
• Mot de passe (stocke sous forme hashee)

Donnees d'etablissement

• Nom de l'etablissement
• Adresse postale
• Avis Google (contenu, notes, reponses)
• Informations Google Business Profile

Donnees de reseaux sociaux

• Comptes Instagram et Facebook connectes (identifiants, tokens d'acces)
• Publications programmees et publiees
• Metriques d'engagement (likes, commentaires, partages, portee)

Donnees de paiement

Les paiements sont traites par notre prestataire Stripe. Localy ne stocke jamais directement vos donnees de carte bancaire. Seuls l'identifiant client Stripe et l'historique de facturation sont conserves.

Cookies et donnees de navigation

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Pages visitees et duree de visite
• Cookies de session et d'authentification

3. Base legale du traitement

Le traitement de vos donnees personnelles repose sur les bases legales suivantes :

• Execution du contrat : le traitement est necessaire a la fourniture du service Localy auquel vous avez souscrit (gestion du compte, reponse aux avis, publication sur les reseaux sociaux, analytics).
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies analytiques non essentiels.
• Interet legitime : pour l'amelioration de nos services, la prevention de la fraude et la securite de la plateforme.

4. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

• Fourniture et gestion du service SaaS Localy (creation de compte, gestion des abonnements)
• Gestion des avis en ligne (synchronisation, generation de reponses IA, publication)
• Publication et programmation de contenus sur les reseaux sociaux (Instagram, Facebook)
• Suivi de la performance et analytics (classement local, metriques d'engagement)
• Envoi de communications relatives au service et au compte
• Amelioration continue de la plateforme et de l'experience utilisateur
• Respect de nos obligations legales et reglementaires

5. Destinataires et sous-traitants

Vos donnees peuvent etre communiquees aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Vercel Inc. (Etats-Unis) : hebergement de l'application et du site web
• Neon Inc. (Etats-Unis) : hebergement de la base de donnees PostgreSQL
• Stripe Inc. (Etats-Unis) : traitement des paiements
• Resend Inc. (Etats-Unis) : envoi d'emails transactionnels
• Google LLC (Etats-Unis) : API Google Business Profile pour la synchronisation des avis et fiches
• Meta Platforms Inc. (Etats-Unis) : API Instagram/Facebook pour la publication et les metriques
• DataForSEO (Etats-Unis) : donnees de classement local et suivi SEO
• Trigger.dev Ltd (Royaume-Uni) : orchestration des taches en arriere-plan

6. Transferts hors Union europeenne

Certains de nos sous-traitants sont situes en dehors de l'Union europeenne, notamment aux Etats-Unis. Ces transferts sont encadres par des clauses contractuelles types (CCT) adoptees par la Commission europeenne, conformement a l'article 46 du RGPD, ou par le EU-U.S. Data Privacy Framework lorsque le sous-traitant y est certifie.

7. Duree de conservation

• Donnees de compte : conservees pendant toute la duree de votre abonnement, puis 3 ans apres la suppression de votre compte.
• Donnees d'etablissement et reseaux sociaux : conservees pendant la duree du contrat, supprimees dans un delai de 30 jours apres la fin de l'abonnement.
• Donnees de facturation : conservees 10 ans conformement aux obligations comptables francaises.
• Cookies : duree maximale de 13 mois conformement aux recommandations de la CNIL.

8. Vos droits

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de l'ensemble des donnees personnelles que nous detenons a votre sujet.
• Droit de rectification : demander la correction de donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees, sous reserve de nos obligations legales de conservation.
• Droit a la portabilite : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes.
• Droit a la limitation : demander la limitation du traitement dans certaines circonstances.

Pour exercer vos droits, contactez-nous a l'adresse contact@localy.pro ou par courrier postal a l'adresse du siege social de Localy. Nous nous engageons a repondre a votre demande dans un delai de 30 jours.

9. Reclamation aupres de la CNIL

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : www.cnil.fr

10. Cookies

Notre site utilise les categories de cookies suivantes :

• Cookies essentiels : necessaires au fonctionnement du site (session, authentification, preferences de langue). Ces cookies ne requierent pas votre consentement.
• Cookies analytiques (optionnels) : permettent de mesurer l'audience et d'ameliorer nos services. Soumis a votre consentement prealable.

Nous n'utilisons aucun cookie publicitaire ni cookie de suivi a des fins de ciblage marketing.

11. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour garantir la securite de vos donnees :

• Chiffrement des donnees en transit (TLS/HTTPS)
• Chiffrement des donnees au repos
• Tokens d'acces aux reseaux sociaux chiffres en base de donnees
• Acces restreint aux donnees selon le principe du moindre privilege
• Surveillance continue et journalisation des acces

12. Modification de la presente politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification dans l'application au moins 30 jours avant l'entree en vigueur des modifications. La version en vigueur est toujours consultable sur cette page.