Politique de confidentialité

Le responsable du traitement des données personnelles est Baptiste NURENBERG, entrepreneur individuel, Rue des Millepertuis, 05000 GAP, France (SIREN 932 826 902).

Contact pour toute question relative à vos données : southmedia@gmail.com. Aucun Délégué à la Protection des Données (DPO) n'est désigné, la désignation n'étant pas obligatoire dans notre cas.

Nous collectons les données suivantes lorsque vous utilisez SouthLocal :

• Compte : nom, adresse email, mot de passe chiffré.
• Connexion Google Business Profile : identifiant de compte Google, identifiant de fiche d'établissement, jetons OAuth (chiffrés AES-256-GCM au repos).
• Contenu métier : publications, avis, réponses, mots-clés, zones géographiques renseignés dans l'application.
• Paiement : traitement effectué par Stripe. Nous ne stockons aucune donnée de carte bancaire ; nous conservons uniquement un identifiant client Stripe et l'historique de facturation.
• Techniques : logs serveur (adresse IP, user-agent, horodatage) à des fins de sécurité.

• Fourniture du service — exécution du contrat.
• Facturation, comptabilité — obligation légale.
• Sécurité, prévention de la fraude — intérêt légitime.
• Communications relatives au service (transactionnelles) — exécution du contrat.
• Amélioration produit (statistiques agrégées) — intérêt légitime.

Vos données sont partagées uniquement avec les sous-traitants nécessaires au service :

• Lovable AB (Suède / UE) — hébergement de l'application.
• Cloudflare (USA) — infrastructure edge, protection anti-DDoS. Transferts encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• Supabase (base de données managée via Lovable Cloud, région UE) — stockage authentification et données applicatives.
• Google LLC (USA) — API Google Business Profile lorsque vous connectez votre fiche. Transferts encadrés par CCT.
• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements.

Nous ne vendons ni ne louons vos données à des tiers.

Utilisation des données Google. Les données obtenues via les APIs Google (Google Business Profile) sont utilisées exclusivement pour fournir les fonctionnalités visibles dans l'application (lecture des fiches, publication de posts, gestion des avis). Elles ne sont ni revendues, ni utilisées pour de la publicité, ni employées pour entraîner des modèles d'IA généralistes. Cette utilisation est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use.

• Données de compte : durée de l'abonnement + 3 ans après la dernière activité.
• Factures : 10 ans (obligation comptable).
• Jetons OAuth Google : jusqu'à révocation par l'utilisateur ou 6 mois d'inactivité.
• Logs techniques : 12 mois maximum.

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité de vos données.
• Retrait du consentement à tout moment.
• Définir des directives post-mortem.
• Introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : southmedia@gmail.com. Réponse sous 30 jours maximum.

Vous pouvez également révoquer à tout moment l'accès de SouthLocal à votre compte Google depuis https://myaccount.google.com/permissions.

Les jetons d'accès Google et les mots de passe sont chiffrés au repos (AES-256-GCM / bcrypt). Les communications sont protégées par TLS 1.2+. Les accès administrateurs sont journalisés.

Voir la Politique cookies.

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.