Comment nous collectons, utilisons et protégeons vos données
📅 Dernière mise à jour : mars 2025 — Soumis au droit suisse et au RGPD européen
| Donnée | Source | Obligatoire |
|---|---|---|
| Nom et prénom | Formulaire d'inscription | Oui |
| Adresse email professionnelle | Formulaire d'inscription | Oui |
| Numéro de téléphone | Configuration du compte | Non |
| Nom et adresse du commerce | Configuration du compte | Oui |
| Informations de paiement | Stripe (jamais stockées par nous) | Oui |
| Jetons Google Calendar | Autorisation Google OAuth | Non |
| Données d'utilisation (connexions, actions) | Automatique | Automatique |
| Donnée | Source | Obligatoire |
|---|---|---|
| Messages de conversation | Widget de chat | Oui |
| Nom (si fourni pour un rendez-vous) | Conversation | Non |
| Téléphone (si fourni pour un rendez-vous) | Conversation | Non |
| Email (si fourni pour un rendez-vous) | Conversation | Non |
| Langue détectée | Automatique | Automatique |
| Adresse IP anonymisée | Automatique | Automatique |
| Identifiant de session (haché) | Automatique | Automatique |
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du service (IA, rendez-vous, tableau de bord) | Exécution du contrat — Art. 6(1)(b) |
| Facturation et gestion de l'abonnement | Exécution du contrat — Art. 6(1)(b) |
| Emails transactionnels (confirmations, alertes) | Exécution du contrat — Art. 6(1)(b) |
| Amélioration du service et détection d'anomalies | Intérêt légitime — Art. 6(1)(f) |
| Respect des obligations légales | Obligation légale — Art. 6(1)(c) |
| Emails marketing (si consentement donné) | Consentement — Art. 6(1)(a) |
Les données de conversation sont traitées pour fournir les réponses de l'IA. Elles ne sont pas utilisées pour entraîner nos modèles d'IA sans consentement explicite.
LocalReply utilise les prestataires suivants, chacun ayant sa propre politique de confidentialité :
| Prestataire | Rôle | Localisation | Politique |
|---|---|---|---|
| Stripe | Traitement des paiements | US / UE | stripe.com/privacy |
| SendGrid (Twilio) | Envoi d'emails | US | sendgrid.com |
| Google Calendar API | Synchronisation du calendrier | US / UE | policies.google.com |
| OpenAI | Traitement des conversations IA | US | openai.com/privacy |
| Twilio | Envoi de SMS (plan Pro) | US | twilio.com/legal |
| Render | Hébergement backend | US | render.com/privacy |
Les transferts vers des pays hors UE/Suisse s'appuient sur les clauses contractuelles types (CCT) approuvées par la Commission européenne, ou d'autres mécanismes de transfert adéquats.
En tant qu'abonné LocalReply déployant le widget de chat auprès de vos clients finaux, vous agissez en tant que responsable du traitement et LocalReply agit en tant que sous-traitant en votre nom pour les données de vos clients finaux.
En acceptant les présentes Conditions d'utilisation, vous concluez également un accord de traitement des données (DPA) avec LocalReply. Dans le cadre de ce DPA :
Une copie complète de notre DPA est disponible sur demande à support@localreply.ai.
ℹ️ Note sur OpenAI : les données envoyées à OpenAI via l'API ne sont pas utilisées par défaut pour entraîner les modèles d'OpenAI, conformément à la politique d'utilisation des données de l'API d'OpenAI. LocalReply n'active pas l'entraînement sur vos données.
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte (abonné) | Durée de l'abonnement + 3 ans |
| Données de facturation | 10 ans (obligation comptable légale) |
| Conversations et messages | 12 mois après la dernière activité |
| Données de rendez-vous | 24 mois après la date du rendez-vous |
| Journaux techniques | 90 jours |
| Données des clients finaux (visiteurs) | 6 mois après la conversation |
À l'expiration de ces délais, les données sont supprimées de manière irréversible ou anonymisées.
En vertu du RGPD (UE 2016/679) et de la Loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à support@localreply.ai. Nous répondrons sous 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).
LocalReply met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifierons dans les 72 heures conformément à l'Art. 33 du RGPD.
LocalReply utilise un nombre limité de cookies strictement nécessaires au fonctionnement du service :
| Cookie | Finalité | Durée |
|---|---|---|
| auth_token | Authentification de l'utilisateur connecté | Session / 30 jours |
| business_id | Identification du commerce actif | Session |
Nous n'utilisons pas de cookies publicitaires ou de traçage tiers. Aucune donnée n'est partagée avec des réseaux publicitaires.
LocalReply est un service destiné aux professionnels et aux adultes. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous pour une suppression immédiate.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de changement important, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
La version actuelle est toujours accessible sur cette page. La date de dernière mise à jour figure en haut de ce document.
Pour toute question concernant cette politique ou pour exercer vos droits :