Politique de confidentialité

Local SEO AI (« nous ») est basé à 34 Albion Street, Wolverhampton, WV1 3EB, United Kingdom. N° de TVA GB513155720.

Nous sommes responsable du traitement des données personnelles décrites dans cette politique, sauf lorsque la section 9 indique que nous agissons en tant que sous-traitant pour une entreprise utilisant nos pages publiques.

Contact pour toute question relative à cette politique : privacy@localseoai.io, ou par courrier à l'adresse ci-dessus.

• Données de compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé) ou identifiant de connexion Google, espace de travail et appartenance à une équipe.
• Données d'entreprise : coordonnées de l'entreprise, paramètres de marque, produits et services, photos et documents téléversés.
• Données Google : données issues de votre fiche d'établissement Google une fois que vous la connectez (voir section 3).
• Données de facturation : forfait, consommation de crédits, factures et statut des paiements. Les données de carte sont traitées par notre prestataire de paiement ; nous ne voyons ni ne stockons jamais les numéros de carte complets.
• Données de demande d'avis : noms, numéros de téléphone ou e-mails de clients que vous téléversez pour demander des avis, ainsi que leurs preuves de consentement.
• Données des pages publiques : commandes, réservations et messages de chat des visiteurs de la page publique d'une entreprise (voir section 9).
• Données techniques : adresse IP (stockée sous forme de hachage à sens unique pour la limitation de débit), type de navigateur, journaux de sécurité et d'erreurs.
• Messages : tout ce que vous nous envoyez via le formulaire de contact ou le support.

Lorsque vous connectez une fiche d'établissement Google, vous accordez à Local SEO AI l'accès via les API Google Business Profile avec la portée https://www.googleapis.com/auth/business.manage.

Ce à quoi nous accédons : pour les établissements que vous choisissez de connecter, nous accédons aux détails de la fiche (nom, adresse, horaires, catégories, description, coordonnées), aux attributs, aux avis et à vos réponses, aux publications, photos et autres médias, aux indicateurs de performance (vues, appels, demandes d'itinéraire et clics vers le site web) et aux termes de recherche utilisés par les clients pour vous trouver.

Pourquoi nous les utilisons : uniquement pour fournir les fonctionnalités que vous utilisez dans notre tableau de bord : gérer et mettre à jour votre fiche, lire et répondre aux avis, préparer et publier des publications et des photos, et consulter vos performances. Rien n'est publié sur Google sans votre approbation.

Comment elles sont stockées : les données Google sont stockées dans notre base de données hébergée en région UK/UE et sont chiffrées au repos. Les jetons d'accès et de rafraîchissement Google sont en outre chiffrés par nos soins avant stockage et ne sont jamais affichés dans le navigateur. Les données ne sont conservées que pour les établissements que vous avez connectés et ne sont visibles que par les membres de votre espace de travail.

Avec qui elles sont partagées : avec personne, à l'exception des sous-traitants nécessaires au fonctionnement du service : notre hébergeur et fournisseur de base de données ; les fournisseurs d'IA, uniquement pour générer les réponses et contenus que vous demandez, selon des conditions ne leur permettant pas d'entraîner leurs modèles sur vos données ; et notre prestataire de paiement (qui reçoit des données de facturation, pas de données Google). Nous ne vendons jamais les données Google et ne les utilisons jamais à des fins publicitaires, de ciblage publicitaire ou de décisions de crédit, et nous ne laissons personne les lire, sauf lorsque vous demandez une assistance, lorsque cela est nécessaire pour la sécurité, ou lorsque la loi l'exige.

Comment révoquer l'accès : accédez à « Settings » → « Google » et choisissez Disconnect, ou supprimez Local SEO AI dans les autorisations du compte Google. Lors de la déconnexion, nous supprimons immédiatement vos jetons Google et arrêtons la synchronisation.

Conservation et suppression : les données Google synchronisées sont conservées tant que l'établissement reste connecté. Après la déconnexion, elles sont supprimées dans un délai de 30 jours, à l'exception des réponses et publications publiées, qui restent dans votre historique jusqu'à la suppression de votre espace de travail. Si vous supprimez votre espace de travail, toutes les données Google sont supprimées dans un délai de 30 jours et retirées des sauvegardes dans un délai supplémentaire de 35 jours. Vous pouvez nous demander une suppression plus rapide à privacy@localseoai.io.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Local SEO AI respectent la Google API Services User Data Policy, y compris les exigences relatives à l'usage limité (Limited Use).

Conformément au RGPD britannique, nous nous appuyons sur ces bases légales :

• Contrat : pour créer votre compte, exploiter le service, connecter Google, traiter les crédits et fournir les fonctionnalités que vous utilisez.
• Obligation légale : pour conserver les factures et documents comptables et répondre aux demandes légales.
• Intérêts légitimes : pour assurer la sécurité du service, prévenir les abus et la fraude, corriger les anomalies et améliorer le produit à partir de données d'utilisation agrégées.
• Consentement : pour les e-mails facultatifs et, le cas échéant, pour les demandes d'avis envoyées à vos clients (que vous devez recueillir vous-même).

Nous ne prenons aucune décision ayant des effets juridiques ou similaires significatifs reposant uniquement sur un traitement automatisé.

Lorsque vous demandez une réponse, une publication, un article ou une image générés par IA, nous n'envoyons à notre fournisseur d'IA que les données nécessaires à cette tâche. Les fournisseurs les traitent selon nos instructions et ne peuvent pas les utiliser pour entraîner leurs modèles. Vous vérifiez les résultats de l'IA avant leur publication.

Nous utilisons ces catégories de sous-traitants, chacun sous accord écrit :

• Hébergement, base de données et stockage de fichiers.
• Fournisseurs de modèles d'IA (pour le contenu que vous nous demandez de générer).
• Traitement des paiements (Stripe) pour les abonnements, recharges et factures.
• Envoi d'e-mails, pour les e-mails de compte et de service.
• Google, lorsque vous connectez et publiez sur votre fiche d'établissement.

La liste complète, avec finalité et région, figure sur notre page Sous-traitants. Nous partageons également des données si la loi l'exige, ou avec un acheteur si notre entreprise est vendue (vous en serez informé). Nous ne vendons jamais de données personnelles, y compris les données utilisateur Google, et nous ne les utilisons que pour fournir le service.

Certains sous-traitants (par exemple les fournisseurs d'IA et de paiement) peuvent traiter des données en dehors du Royaume-Uni. Le cas échéant, nous nous appuyons sur les décisions d'adéquation du Royaume-Uni ou sur le UK International Data Transfer Agreement / l'addendum aux clauses contractuelles types de l'UE, ainsi que sur des garanties supplémentaires si nécessaire.

Les entreprises peuvent publier une page publique où les visiteurs passent des commandes, demandent des réservations et discutent. Pour ces données, l'entreprise est le responsable du traitement et nous agissons en tant que sous-traitant.

L'entreprise est responsable de disposer d'une base légale, d'informer ses clients sur l'utilisation de leurs données, de répondre à leurs demandes et de définir sa propre durée de conservation pour les commandes et factures. Nous fournissons des outils pour l'y aider : suppression automatique des chats après 90 jours, anonymisation des anciennes commandes et une action « Erase this customer ».

Les commandes sont envoyées à l'entreprise via WhatsApp, un service distinct régi par sa propre politique de confidentialité. Nous n'acceptons aucun paiement sur les pages publiques. Les visiteurs souhaitant faire supprimer leurs données doivent d'abord contacter l'entreprise ; ils peuvent aussi nous contacter, et nous transmettrons la demande.

En vertu du RGPD britannique (et du RGPD européen lorsqu'il vous est applicable), vous avez le droit d'accéder, de corriger, de supprimer ou de recevoir une copie de vos données, de limiter ou de vous opposer au traitement, et de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à privacy@localseoai.io. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, généralement sans frais. Vous pouvez également exporter ou supprimer vous-même une grande partie de vos données dans les paramètres, ou nous demander de supprimer tout votre espace de travail. Si vous êtes dans l'UE, vous pouvez également saisir votre autorité locale de protection des données.

Nous utilisons le chiffrement en transit et au repos, un chiffrement supplémentaire pour les jetons d'accès, une séparation stricte entre les espaces de travail, un accès du personnel selon le principe du moindre privilège avec journaux d'audit, et des tests de sécurité réguliers. Aucun système n'est parfaitement sûr ; si une violation vous concerne, nous vous en informerons ainsi que l'ICO lorsque la loi l'exige.

Nous utilisons :

• Un stockage de session de connexion, pour vous maintenir connecté.
• Un stockage de préférences (par exemple, une barre latérale réduite ou un forfait choisi).
• Des cookies de sécurité et d'équilibrage de charge définis par notre hébergeur.
• Les cookies de Stripe sur la page de paiement, pour la prévention de la fraude.
• Des cookies Google Analytics uniquement sur nos pages marketing ; au Royaume-Uni et en Europe, seulement après votre acceptation dans la bannière de cookies.

Nous n'utilisons pas de cookies publicitaires. Les détails figurent dans notre Politique de cookies.

Local SEO AI est un service destiné aux entreprises et aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique. La date en haut indique la version actuelle. En cas de changement important, nous en informerons les titulaires de compte par e-mail ou dans le tableau de bord avant son entrée en vigueur.

Questions ou réclamations : privacy@localseoai.io, ou écrivez à Local SEO AI, 34 Albion Street, Wolverhampton, WV1 3EB, United Kingdom.

Vous pouvez également porter plainte auprès de l'Information Commissioner's Office (ICO) à ico.org.uk/make-a-complaint ou au 0303 123 1113. Nous apprécierions d'avoir l'occasion de vous aider d'abord.

Voir aussi nos Conditions d'utilisation.