Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le site localy.pro et l'application app.localy.pro est la societe Localy.

Contact : contact@localy.pro
Telephone : +33 6 60 97 90 17

2. Donnees personnelles collectees

Dans le cadre de l'utilisation de nos services, nous sommes amenes a collecter les categories de donnees suivantes :

Donnees de compte utilisateur

• Nom et prenom
• Adresse email
• Numero de telephone
• Mot de passe (stocke sous forme hashee)

Donnees d'etablissement

• Nom de l'etablissement
• Adresse postale
• Avis Google (contenu, notes, reponses)
• Informations Google Business Profile

Donnees de reseaux sociaux

• Comptes Instagram et Facebook connectes (identifiants, tokens d'acces)
• Publications programmees et publiees
• Metriques d'engagement (likes, commentaires, partages, portee)

Donnees de paiement

Les paiements sont traites par notre prestataire Stripe. Localy ne stocke jamais directement vos donnees de carte bancaire. Seuls l'identifiant client Stripe et l'historique de facturation sont conserves.

Cookies et donnees de navigation

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Pages visitees et duree de visite
• Cookies de session et d'authentification

3. Donnees Google Business Profile

Localy se connecte a votre fiche etablissement Google pour la gerer a votre place. Cette section decrit precisement quelles donnees issues des Google Business Profile APIs nous traitons, pourquoi, ou elles sont conservees, avec qui elles sont partagees et comment retirer cet acces a tout moment.

Donnees Google auxquelles nous accedons

• Informations de la fiche etablissement : nom, adresse, numero de telephone, horaires d'ouverture, categories d'activite, site web, photos.
• Avis et notes deposes par vos clients : contenu textuel, note, date, nom public de l'auteur.
• Reponses aux avis publiees depuis votre fiche.
• Publications Google Posts creees sur votre fiche.
• Statistiques de performance de la fiche : vues, recherches, appels, demandes d'itineraire, clics vers le site web.

Autorisation utilisee

Cet acces repose sur une autorisation OAuth 2.0 que vous accordez explicitement depuis les reglages de Localy, en vous connectant avec votre compte Google. L'autorisation demandee est le scope https://www.googleapis.com/auth/business.manage.

Il s'agit du seul scope publie par Google pour les Business Profile APIs : il n'existe pas d'autorisation plus etroite permettant de lire les avis ou de publier des reponses. Localy n'appelle que les methodes strictement necessaires aux fonctionnalites decrites ci-dessous.

Finalites de ce traitement

• Afficher votre fiche et vos avis dans votre tableau de bord Localy.
• Generer des propositions de reponse aux avis et les publier sur votre fiche apres votre validation ou selon les regles d'automatisation que vous avez definies.
• Publier des Google Posts et des photos que vous avez prepares ou programmes.
• Calculer vos statistiques de visibilite locale et declencher les alertes associees (nouvel avis, baisse de note, chute de visibilite).

Ces donnees ne sont utilisees pour aucune autre finalite. Elles ne servent ni a la publicite, ni au profilage, ni a alimenter des services tiers non listes dans la presente politique.

Stockage et duree de conservation

Les donnees issues de votre fiche sont stockees dans une base de donnees PostgreSQL hebergee dans l'Union europeenne (Neon, region europeenne). Les tokens OAuth Google sont chiffres au repos et ne sont jamais exposes cote navigateur.

Ces donnees sont conservees pendant toute la duree de votre abonnement. Elles sont supprimees dans un delai de 30 jours apres la fermeture de votre compte ou immediatement apres deconnexion de la fiche, s'agissant des tokens d'acces.

Partage avec des tiers

Pour generer une proposition de reponse a un avis, le contenu textuel de cet avis est transmis a Anthropic PBC (Etats-Unis), fournisseur de l'API Claude utilisee par Localy. Cette transmission est limitee au texte de l'avis, a la note associee et au contexte de l'etablissement necessaire a la redaction.

Ces donnees ne sont pas utilisees pour entrainer de modele d'intelligence artificielle. Aucune donnee issue des Google Business Profile APIs n'est vendue, louee, ni utilisee a des fins publicitaires, et aucune n'est transmise a un tiers autre que les sous-traitants listes a la section 6 de la presente politique.

Retirer l'acces

Vous pouvez retirer cet acces a tout moment, de deux facons :

• depuis Localy, avec le bouton de deconnexion de la fiche Google disponible dans les reglages de votre etablissement ;
• directement chez Google, depuis la page myaccount.google.com/permissions, en revoquant l'acces accorde a Localy.

Dans les deux cas, la synchronisation avec Google s'arrete immediatement et les tokens d'acces conserves par Localy sont supprimes. Les donnees deja synchronisees restent visibles dans votre tableau de bord jusqu'a la suppression de votre compte, et vous pouvez en demander l'effacement immediat a l'adresse contact@localy.pro.

Limited Use disclosure

Localy's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traduction : l'utilisation et le transfert par Localy des informations recues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences dites Limited Use.

4. Base legale du traitement

Le traitement de vos donnees personnelles repose sur les bases legales suivantes :

• Execution du contrat : le traitement est necessaire a la fourniture du service Localy auquel vous avez souscrit (gestion du compte, reponse aux avis, publication sur les reseaux sociaux, analytics).
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies analytiques non essentiels.
• Interet legitime : pour l'amelioration de nos services, la prevention de la fraude et la securite de la plateforme.

5. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

• Fourniture et gestion du service SaaS Localy (creation de compte, gestion des abonnements)
• Gestion des avis en ligne (synchronisation, generation de reponses IA, publication)
• Publication et programmation de contenus sur les reseaux sociaux (Instagram, Facebook)
• Suivi de la performance et analytics (classement local, metriques d'engagement)
• Envoi de communications relatives au service et au compte
• Amelioration continue de la plateforme et de l'experience utilisateur
• Respect de nos obligations legales et reglementaires

6. Destinataires et sous-traitants

Vos donnees peuvent etre communiquees aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Vercel Inc. (Etats-Unis) : hebergement de l'application et du site web
• Neon Inc. (Etats-Unis) : hebergement de la base de donnees PostgreSQL
• Stripe Inc. (Etats-Unis) : traitement des paiements
• Resend Inc. (Etats-Unis) : envoi d'emails transactionnels
• Google LLC (Etats-Unis) : API Google Business Profile pour la synchronisation des avis et fiches
• Anthropic PBC (Etats-Unis) : generation des reponses aux avis par intelligence artificielle. Seul le contenu textuel de l'avis, sa note et le contexte de l'etablissement sont transmis. Ces donnees ne servent pas a entrainer de modele.
• Meta Platforms Inc. (Etats-Unis) : API Instagram/Facebook pour la publication et les metriques
• DataForSEO (Etats-Unis) : donnees de classement local et suivi SEO
• Trigger.dev Ltd (Royaume-Uni) : orchestration des taches en arriere-plan

7. Transferts hors Union europeenne

Certains de nos sous-traitants sont situes en dehors de l'Union europeenne, notamment aux Etats-Unis. Ces transferts sont encadres par des clauses contractuelles types (CCT) adoptees par la Commission europeenne, conformement a l'article 46 du RGPD, ou par le EU-U.S. Data Privacy Framework lorsque le sous-traitant y est certifie.

8. Duree de conservation

• Donnees de compte : conservees pendant toute la duree de votre abonnement, puis 3 ans apres la suppression de votre compte.
• Donnees d'etablissement et reseaux sociaux : conservees pendant la duree du contrat, supprimees dans un delai de 30 jours apres la fin de l'abonnement.
• Donnees de facturation : conservees 10 ans conformement aux obligations comptables francaises.
• Cookies : duree maximale de 13 mois conformement aux recommandations de la CNIL.

9. Vos droits

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de l'ensemble des donnees personnelles que nous detenons a votre sujet.
• Droit de rectification : demander la correction de donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees, sous reserve de nos obligations legales de conservation.
• Droit a la portabilite : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes.
• Droit a la limitation : demander la limitation du traitement dans certaines circonstances.

Pour exercer vos droits, contactez-nous a l'adresse contact@localy.pro ou par courrier postal a l'adresse du siege social de Localy. Nous nous engageons a repondre a votre demande dans un delai de 30 jours.

10. Reclamation aupres de la CNIL

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) :

CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : www.cnil.fr

11. Cookies

Notre site utilise les categories de cookies suivantes :

• Cookies essentiels : necessaires au fonctionnement du site (session, authentification, preferences de langue). Ces cookies ne requierent pas votre consentement.
• Cookies analytiques (optionnels) : permettent de mesurer l'audience et d'ameliorer nos services. Soumis a votre consentement prealable.

Nous n'utilisons aucun cookie publicitaire ni cookie de suivi a des fins de ciblage marketing.

12. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour garantir la securite de vos donnees :

• Chiffrement des donnees en transit (TLS/HTTPS)
• Chiffrement des donnees au repos
• Tokens d'acces aux reseaux sociaux chiffres en base de donnees
• Acces restreint aux donnees selon le principe du moindre privilege
• Surveillance continue et journalisation des acces

13. Modification de la presente politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification dans l'application au moins 30 jours avant l'entree en vigueur des modifications. La version en vigueur est toujours consultable sur cette page.