Politique RGPD et protection des données

Le responsable du traitement des données personnelles est Localnord LLC, société de droit américain (Limited Liability Company) immatriculée dans l'État du Delaware, représentée par Robin Gastout. En tant qu'entité établie hors de l'Union européenne, Localnord a désigné, conformément à l'article 27 du RGPD, un représentant au sein de l'Union européenne : Robin Gastout, joignable à sav@localnord.io.

Localnord, responsable de traitement

Pour les traitements suivants, Localnord détermine les finalités et les moyens et agit en responsable de traitement : gestion des comptes et de la relation client, facturation, support, amélioration du service, prospection commerciale et mesure d'audience du site. La présente politique décrit principalement ces traitements.

Localnord, sous-traitant

Pour les données que l'Agence traite via la plateforme pour le compte de ses propres clients — données des fiches Google Business Profile, avis, contenus et données des clients finaux — c'est l'Agence qui est responsable de traitement ; Localnord agit en sous-traitant au sens de l'article 28 du RGPD. Ces traitements sont régis par l'accord de traitement des données (DPA) et les Conditions Générales de Vente.

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Nom de l'entreprise / agence

Données de facturation

• Adresse de facturation
• Informations de paiement (traitées par Stripe - jamais stockées par Localnord)

Données d'utilisation

• Logs de connexion (adresse IP, navigateur, date et heure)
• Actions effectuées sur la plateforme
• Données des fiches Google Business Profile et des clients finaux, traitées en qualité de sous-traitant pour le compte de l'Agence (voir article 2)

Cookies et traceurs

• Cookies essentiels : session, authentification
• Cookies analytiques : Google Analytics
• Cookies marketing : Meta Pixel (Facebook), uniquement avec votre consentement

• Fourniture du service - base légale : exécution du contrat
• Facturation et comptabilité - base légale : obligation légale
• Support client et accompagnement - base légale : intérêt légitime
• Amélioration du service et statistiques - base légale : intérêt légitime
• Prospection commerciale et publicité - base légale : consentement

Les cookies non essentiels (analytiques et marketing) ne sont déposés qu'après votre consentement, recueilli via le bandeau de gestion des cookies. Les cookies strictement nécessaires au fonctionnement du site en sont dispensés.

Google Analytics

Analyse de fréquentation et comportement des visiteurs. Données anonymisées. Vous pouvez installer le module de désactivation.

Meta Pixel (Facebook)

Mesure de l'efficacité des campagnes publicitaires. Déposé uniquement après consentement. Gérez vos préférences sur Facebook Ad Preferences.

Durée de conservation

13 mois maximum, conformément aux recommandations de la CNIL.

La liste à jour des sous-traitants est tenue à disposition et le Client est informé de tout changement, conformément à l'article 28 du RGPD.

Localnord ne vend jamais vos données personnelles à des tiers.

Les données de la plateforme sont hébergées dans l'Union européenne (Irlande), via Supabase. Certains sous-traitants (Stripe, Vercel, Resend, Google, Meta, fournisseurs d'IA) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne et/ou par le Data Privacy Framework UE-États-Unis.

La marketplace permet aux agences d'accéder à des données d'entreprises disposant d'une fiche Google, à des fins de prospection commerciale entre professionnels (B2B). Ces données proviennent de sources accessibles publiquement (fiches Google Business Profile, sites professionnels). Pour la constitution de cette base, Localnord agit en responsable de traitement sur le fondement de l'intérêt légitime (prospection B2B) et veille au respect des droits des personnes concernées, notamment leur information (article 14 du RGPD) et leur droit d'opposition. Lorsqu'une agence utilise ces données, elle agit en responsable de traitement autonome et assume ses propres obligations. Toute personne figurant dans la marketplace peut demander la rectification ou la suppression de ses données à sav@localnord.io.

Conformément au RGPD, vous disposez des droits suivants :

• Accès - obtenir une copie de vos données
• Rectification - corriger des données inexactes
• Effacement - demander la suppression de vos données
• Limitation - restreindre le traitement
• Portabilité - recevoir vos données dans un format structuré
• Opposition - vous opposer au traitement
• Retrait du consentement - à tout moment

Pour exercer ces droits : sav@localnord.io. Réponse sous 30 jours maximum.

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée avec hachage des mots de passe
• Accès restreint (principe du moindre privilège)
• Sauvegardes régulières et plan de reprise d'activité
• Surveillance et audits de sécurité périodiques

En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, Localnord s'engage à notifier l'autorité compétente dans les 72 heures et à vous informer dans les meilleurs délais.

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays. Pour la France : CNIL.

Localnord se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou via la plateforme.