Politique de confidentialité

Responsable du traitement

UPFLY PTE. LTD. (UEN 202603498Z), 10 Anson Road, #20-05, International Plaza, Singapore 079903, qui édite local-systeme.com. Pour toute question sur vos données : contact@local-systeme.com ou +66 62 296 7725.

Les données traitées et pourquoi

• Prise de rendez-vous. Quand vous réservez un appel, l’agenda Cal.com recueille votre nom, votre adresse email, le créneau choisi et ce que vous choisissez d’écrire. Ces informations servent uniquement à organiser et préparer l’appel. Base légale : les mesures prises à votre demande avant un éventuel contrat.
• Vos messages. Si vous nous écrivez ou nous appelez, nous utilisons vos coordonnées et votre message pour vous répondre. Base légale : les mesures prises à votre demande avant un éventuel contrat, ou notre intérêt légitime à répondre aux personnes qui nous contactent.
• Simulateur. Le calcul se fait dans votre navigateur. Aucune donnée saisie n’est envoyée ni enregistrée.
• Données techniques. L’hébergeur traite l’adresse IP et les journaux de connexion, pour la sécurité et le bon fonctionnement du site. Base légale : notre intérêt légitime à protéger le site.
• Mesure d’audience et publicité. Aucune. Le site n’utilise aucun outil de statistiques de visite ni de suivi publicitaire.
• Données Google Ads de nos clients. Voir la rubrique « Données Google » plus bas.

Aucune décision automatisée n’est prise à votre sujet à partir de ces données.

Destinataires

Vos données ne sont ni vendues ni cédées. Elles sont lues par notre équipe, et traitées pour notre compte par deux prestataires : Cal.com, Inc. pour la prise de rendez-vous, et Cloudflare, Inc. pour l’hébergement. Pour faire fonctionner son agenda, Cal.com fait lui-même appel à ses propres sous-traitants, par exemple pour suivre les erreurs techniques.

Les données Google Ads de nos clients sont traitées pour notre compte par deux autres prestataires : Anthropic, PBC, dont nous utilisons l’API sous ses conditions commerciales, pour leur analyse par intelligence artificielle afin d’optimiser les campagnes, sans entraînement de modèles, et Supabase Pte. Ltd. pour le stockage des statistiques, dans une base hébergée en Europe. Détails dans la rubrique « Données Google » plus bas.

Transferts hors de l’Union européenne

UPFLY PTE. LTD. est établie à Singapour : vos données sont donc traitées hors de l’Union européenne. Singapour ne bénéficie pas, à ce jour, d’une décision de la Commission européenne reconnaissant un niveau de protection équivalent. Cloudflare et Cal.com sont établis aux États-Unis : ils s’appuient sur le cadre de protection des données UE-États-Unis (« Data Privacy Framework »), reconnu par la Commission européenne, et Cal.com sur les clauses contractuelles types quand ce cadre ne s’applique pas.

Pour les données Google Ads de nos clients, Anthropic, PBC est établi aux États-Unis. Les données lui sont envoyées par son API, sous ses conditions commerciales pour les entreprises, et non par un abonnement grand public. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne, prévues dans son contrat de traitement des données.

Supabase Pte. Ltd. est établie à Singapour, mais la base qui stocke les statistiques est hébergée en Europe : le stockage ne quitte pas l’Europe. L’équipe de Supabase et certains de ses sous-traitants peuvent toutefois y accéder depuis d’autres pays, par exemple pour l’assistance technique. Ces accès s’appuient sur les clauses contractuelles types de la Commission européenne, prévues dans son contrat de traitement des données.

Cookies et traceurs

Le site lui-même ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Aucun cookie de mesure d’audience ni de publicité n’est utilisé.

Quand vous ouvrez la fenêtre de réservation, et seulement à ce moment-là, l’agenda Cal.com se charge et dépose les cookies et données techniques dont il a besoin pour fonctionner : session de réservation, sécurité et protection contre les robots. Ils servent uniquement à la réservation que vous demandez, c’est pourquoi ils ne nécessitent pas votre accord. Si vous n’ouvrez pas cette fenêtre, rien n’est chargé depuis Cal.com.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou supprimer, vous opposer à leur traitement, en limiter l’usage ou les récupérer dans un format courant. Vous pouvez aussi nous dire ce que nous devons faire de vos données après votre décès. Écrivez-nous à contact@local-systeme.com : nous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pourrons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis le site de la CNIL.

Données Google

Cette partie concerne nos clients qui nous donnent accès à leur compte Google Ads. Base légale : le contrat qui nous lie à eux.

• Quelles données. Celles des comptes Google Ads que nos clients nous ont ouverts : campagnes, annonces, mots clés, budgets et statistiques.
• Comment nous y accédons. Par l’API Google Ads, avec l’accord que le client nous donne depuis son compte Google.
• Ce que nous en faisons. Nous créons les campagnes du client, toujours en pause : une campagne n’est activée qu’après validation par notre équipe. Ensuite, nous les suivons et les optimisons, et nous lui en rendons compte. Les changements d’optimisation passent par la même validation avant d’être appliqués. Pour les optimiser, nous nous aidons d’une analyse par intelligence artificielle. Rien d’autre.
• Où elles restent. Elles restent dans le compte Google Ads du client, qui en garde la propriété ; si l’outil en garde une copie (statistiques), elle est stockée dans une base hébergée en Europe et effacée à la fin du contrat.
• Qui les voit. Notre équipe, uniquement pour gérer les campagnes du client à sa demande. Ces données ne sont transmises qu’à deux prestataires techniques, pour ce service seulement. Anthropic, PBC les analyse par intelligence artificielle pour optimiser les campagnes : nous utilisons son API sous ses conditions commerciales pour les entreprises, et non un abonnement grand public. Ces conditions interdisent à Anthropic d’entraîner ses modèles sur les données reçues, et son contrat de traitement des données prévoit leur suppression au plus tard 30 jours après la fin de notre contrat avec lui. Supabase Pte. Ltd. stocke les statistiques dans une base hébergée en Europe. Elles ne sont transmises à personne d’autre, sauf si la loi l’exige.
• Ce que nous n’en faisons pas. Ces données ne sont ni vendues ni cédées, ne servent pas à faire de la publicité pour notre compte ou pour d’autres et ne servent à entraîner aucun modèle d’intelligence artificielle.
• Retirer l’accès. Le client peut retirer notre accès à tout moment depuis son compte Google Ads (gestion des accès) ou depuis la page des autorisations de son compte Google. Il peut aussi nous écrire à contact@local-systeme.com pour faire supprimer ce que nous gardons.

L’usage et le transfert des informations reçues des API Google respectent les règles de Google sur les données des utilisateurs des API (Google API Services User Data Policy), y compris ses exigences d’usage limité (« Limited Use »).

Évolution de cette politique

Cette politique peut évoluer avec le site et nos services. La date de sa dernière mise à jour est indiquée en haut de cette page.