Qui nous sommes
Locaplex est exploité par Otospex Solutions LLC, 1209 Mountain Road Pl NE Ste R, Albuquerque, NM 87110, États-Unis, responsable du traitement des données personnelles décrites dans cette politique.
Pour les données professionnelles que les clients apportent dans leur compte — comme les avis importés, les réponses aux sondages et le contenu de la fiche Google Business Profile connectée — nous traitons ces données selon les instructions du client, qui en reste responsable en tant que responsable du traitement.
Pour toute question ou demande relative à la confidentialité, contactez privacy@locaplex.com. Pour les questions générales, contactez admin@locaplex.com.
Données que nous collectons
Nous traitons les informations liées aux comptes et aux utilisateurs, notamment les noms, adresses e-mail, rôles, préférences linguistiques et données d'authentification. Lorsqu'un compte connecte Google, nous conservons les jetons d'accès et d'actualisation OAuth chiffrés, les autorisations accordées et les informations de connexion, telles que l'adresse e-mail du compte Google connecté.
Le service traite également les fiches d'établissement et emplacements, avis et réponses, classements de recherche, citations, contenus de sites web, questions et réponses de sondages, médias téléversés, requêtes et résultats d'IA, ainsi que des données opérationnelles telles que l'état des tâches, journaux d'audit, rapports d'erreur, détails des requêtes et adresses IP.
Lorsqu'une personne ouvre un lien public Locaplex d'avis ou de sondage, nous enregistrons la visite, la destination choisie et les détails techniques nécessaires à la limitation de débit. Les enregistrements de visite conservent une empreinte hachée avec clé de l'adresse IP du visiteur plutôt que l'adresse brute, et les réponses au sondage sont enregistrées avec la visite.
Utilisation des données et finalités
Nous utilisons ces informations pour fournir et sécuriser Locaplex, authentifier les utilisateurs, séparer les données de chaque client de celles des autres, connecter les services demandés par un compte, exécuter les flux de travail SEO local tels que la gestion des avis, le suivi des classements, les audits et les sondages, envoyer des messages transactionnels, répondre aux demandes d'assistance, surveiller la fiabilité, prévenir les abus et améliorer le produit.
Lorsque le RGPD ou une loi similaire s'applique, nous nous fondons sur l'exécution d'un contrat (la fourniture du service souscrit), l'intérêt légitime (exploiter, sécuriser et améliorer le service), le consentement lorsqu'il est requis (par exemple, lorsque vous connectez un compte Google) et le respect d'obligations légales. Nous ne vendons pas de données personnelles et n'utilisons pas les données personnelles pour de la publicité de tiers.
Données utilisateur Google et exigences d'utilisation limitée
Lorsque vous connectez une fiche Google Business Profile, Locaplex demande les autorisations OAuth Google nécessaires pour gérer les informations de l'établissement (https://www.googleapis.com/auth/business.manage) et pour identifier le compte connecté (openid, e-mail). Nous utilisons cet accès uniquement pour fournir les fonctionnalités que vous demandez dans l'application : lister vos établissements Google et les associer aux emplacements Locaplex, importer les détails de votre fiche et vos avis, et — lorsque vous approuvez une réponse — publier cette réponse sur votre fiche.
Les données utilisateur Google sont stockées chiffrées, accessibles uniquement au sein de votre compte, et ne sont jamais utilisées à des fins publicitaires. Nous ne vendons pas les données utilisateur Google et ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. Lorsque vous demandez un projet de réponse rédigé par l'IA, le texte de l'avis auquel vous répondez est transmis au fournisseur d'IA configuré uniquement pour générer ce projet. Notre personnel ne lit pas les données utilisateur Google, sauf avec votre autorisation dans le cadre de l'assistance, pour des enquêtes de sécurité et de lutte contre les abus, ou lorsque la loi l'exige.
L'utilisation par Locaplex des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Politique relative aux données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez déconnecter Google à tout moment depuis les paramètres d'intégration de l'application, ce qui révoque et supprime les jetons stockés, ou retirer l'accès de Locaplex dans les paramètres de sécurité de votre compte Google à l'adresse https://myaccount.google.com/permissions. Les données Google importées sont alors supprimées comme décrit dans la section sur la conservation ci-dessous.
Cookies et stockage local
Locaplex n'utilise que des cookies internes strictement nécessaires et le stockage du navigateur : données de session d'authentification, sélection de l'emplacement actif et préférences telles que la langue et le thème. Nous ne déposons pas de cookies publicitaires et n'exécutons aucun script d'analyse ou de suivi tiers sur l'application ni sur locaplex.com. Si cela devait changer, nous mettrions à jour cette politique et demanderions tout consentement requis par la loi avant l'entrée en vigueur du changement.
Prestataires et transferts internationaux
Nous partageons des données personnelles avec un nombre restreint de prestataires, uniquement dans la mesure nécessaire au fonctionnement de Locaplex : Hetzner (hébergement de l'application et bases de données, centres de données en Allemagne et en Finlande) ; Netlify (hébergement du site locaplex.com) ; Resend (envoi des e-mails transactionnels) ; Sentry (suivi des erreurs) ; Google (OAuth, API Google Business Profile et API Google Places) ; DataForSEO (résultats de recherche, données d'avis publiquement disponibles et suivi des classements) ; et les fournisseurs d'IA utilisés pour les fonctions d'IA — OpenAI, Anthropic ou Google (Gemini), selon la configuration du compte. Des modèles d'IA auto-hébergés peuvent aussi être utilisés ; dans ce cas, les requêtes ne quittent pas notre infrastructure.
Ces prestataires agissent comme sous-traitants pour notre compte ou, pour les services de plateforme comme Google, selon leurs propres conditions. Les données de l'application sont hébergées dans l'Union européenne (Allemagne et Finlande). Lorsque des données personnelles sont transférées hors de l'UE/EEE — par exemple vers des prestataires établis aux États-Unis — nous nous appuyons sur des garanties reconnues telles que les clauses contractuelles types de la Commission européenne, une décision d'adéquation applicable ou le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié.
Conservation et suppression
Nous conservons les données personnelles uniquement pendant la durée nécessaire à la fourniture du service, à la sécurité et aux traces d'audit, au règlement des litiges et au respect des obligations légales. En particulier : les données de compte et d'espace de travail sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans les 30 jours suivant la clôture vérifiée du compte ; les jetons OAuth Google chiffrés sont supprimés lorsque vous déconnectez Google ou fermez le compte, et les données Google Business Profile importées sont supprimées avec eux ; les journaux opérationnels et rapports d'erreur sont conservés jusqu'à 12 mois ; les sauvegardes suivent une rotation fixe et expirent sous 90 jours.
Les demandes vérifiées de suppression et d'export envoyées à privacy@locaplex.com sont honorées même lorsqu'un outil en libre-service n'est pas encore disponible pour l'enregistrement concerné. Les enregistrements que la loi nous impose de conserver — par exemple à des fins fiscales, comptables ou de sécurité — sont conservés pendant la durée légale, puis supprimés ou anonymisés.
Sécurité
Locaplex protège les données par des mesures comprenant la séparation par compte et emplacement appliquée à chaque requête, des contrôles d'accès fondés sur les rôles, le chiffrement des jetons OAuth stockés, le chiffrement en transit, un accès et une configuration de production restreints, des contrôles de journalisation et des sauvegardes régulières. Aucun service en ligne ne peut garantir une sécurité absolue. Protégez vos identifiants et signalez-nous rapidement à privacy@locaplex.com tout soupçon d'accès non autorisé à votre compte.
Vos droits en matière de confidentialité
Selon votre lieu de résidence et la base juridique du traitement, vous disposez de droits à l'information, à l'accès, à la rectification, à l'effacement, à la limitation, à la portabilité et à l'opposition, ainsi que du droit de retirer votre consentement et de saisir une autorité de protection des données.
Envoyez vos demandes à privacy@locaplex.com. Nous répondons dans les délais applicables — un mois au titre du RGPD, prolongeable uniquement lorsque la loi le permet. Nous pouvons devoir vérifier votre identité et votre autorité sur le compte avant d'agir, et certains droits comportent des exceptions légales, notamment pour les documents qui doivent être conservés. Si vos données figurent dans le compte d'un client — par exemple un avis ou une réponse à un sondage — nous pouvons transmettre votre demande à ce client, qui contrôle ces données, et l'aider à y répondre.
Modifications de cette politique
Cette politique prend effet le 14 août 2026 et remplace toutes les versions antérieures. En cas de modification importante — nouvelles catégories de données, nouveaux prestataires ou nouvelles finalités — nous mettrons à jour cette page, réviserons la date ci-dessus et informerons les comptes actifs dans l'application ou par e-mail avant l'entrée en vigueur du changement lorsque la loi l'exige. Les questions concernant cette politique peuvent être envoyées à privacy@locaplex.com.