Politique de confidentialité

Dernière mise à jour : 1er juillet 2026

La présente politique décrit comment BeLocal, service édité par Digiflow Agency, collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme accessible à l'adresse belocal.digiflow-hub.com.

Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable de traitement

DIGIFLOW (nom commercial DIGIT'UP), société par actions simplifiée (SAS), immatriculée au Registre du Commerce et des Sociétés sous le numéro 909 300 584 (date d'immatriculation : 03/01/2022), dont le siège social est situé Route de Gréasque, 13120 Gardanne, France.

Contact protection des données (DPO) : contact@digiflow-agency.fr
Contact sécurité technique (DSI) : jegr@digiflow-agency.fr

2. Données collectées

2.1 Lors de la création de compte

• Email professionnel
• Mot de passe (stocké sous forme hashée bcrypt, jamais en clair)
• Nom et prénom
• Nom de votre entreprise
• SIRET (facultatif à l'inscription, requis pour les fonctionnalités SIRET-auto)

2.2 Lors de la création de votre fiche d'établissement

• Adresse postale de l'établissement
• Numéro de téléphone, site web
• Catégorie d'activité, description
• Horaires d'ouverture
• Photos que vous nous transmettez (uploadées volontairement)

2.3 Lors de la connexion à des plateformes tierces (Google Business Profile, etc.)

• Identifiant de votre compte Google (sub), adresse email associée, nom et photo de profil publics — uniquement pour vous identifier dans BeLocal
• Jetons d'accès et de rafraîchissement OAuth émis par Google, stockés de manière chiffrée dans notre base de données (chiffrement AES-256-GCM ; les clefs ne sont jamais exposées côté client)
• Identifiants et contenu des fiches que vous nous autorisez à gérer en votre nom (location id Google, titre, adresse, avis publiés, statistiques agrégées)

2.4 Données techniques

• Adresse IP, type de navigateur, version, langue (logs d'accès)
• Identifiant de session (cookie technique d'authentification)
• Actions effectuées dans l'application (logs applicatifs, conservés 90 jours)

3. Finalités du traitement

• Création et gestion de votre compte (base légale : exécution du contrat)
• Diffusion automatisée de votre fiche d'établissement sur les annuaires que vous activez (base légale : exécution du contrat)
• Synchronisation avec Google Business Profile sous votre consentement OAuth explicite (base légale : consentement)
• Suggestions de réponses aux avis générées par une IA (Anthropic Claude), publiées uniquement après votre validation manuelle (base légale : consentement)
• Facturation des abonnements payants (base légale : exécution du contrat + obligation légale comptable)
• Sécurité, prévention de la fraude, débogage (base légale : intérêt légitime)

4. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, encadrés par contrat conforme à l'article 28 du RGPD :

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.

5. Utilisation des données issues des API Google (Limited Use)

L'utilisation et le transfert par BeLocal des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).

Concrètement, les données obtenues via les API Google (notamment Google Business Profile) :

• sont utilisées uniquement pour vous fournir et améliorer les fonctionnalités que vous avez explicitement activées (gestion de votre fiche, synchronisation, gestion des avis) ;
• ne sont jamais utilisées à des fins publicitaires ;
• ne sont jamais vendues ni louées à des tiers ;
• ne sont transférées à des tiers que lorsque cela est strictement nécessaire pour fournir le Service, avec votre consentement, ou lorsque la loi l'exige ;
• ne sont lues par aucun être humain, sauf avec votre consentement explicite, pour la sécurité ou le débogage, ou lorsque la loi l'impose.

Vous pouvez révoquer l'accès de BeLocal à votre compte Google à tout moment depuis myaccount.google.com/permissions ou depuis votre tableau de bord BeLocal.

6. Durée de conservation

• Données du compte : pendant toute la durée de l'abonnement, puis 3 ans à partir du dernier contact actif (prospection)
• Jetons OAuth : tant que vous ne révoquez pas l'accès via votre dashboard ou depuis myaccount.google.com/permissions
• Factures et données comptables : 10 ans (obligation légale)
• Logs techniques : 90 jours
• Brouillons IA générés et non publiés : 30 jours

7. Sécurité

• Connexion HTTPS systématique (certificat Let's Encrypt)
• Mots de passe stockés via bcrypt (jamais en clair)
• Jetons OAuth tiers chiffrés AES-256-GCM côté serveur
• Cloisonnement strict par compte (tenant) : aucun utilisateur ne peut accéder aux données d'un autre compte
• Accès administrateur BeLocal à un compte client uniquement après consentement explicite du client via une popup, traçable et révocable à tout moment
• Sauvegardes chiffrées et restaurables

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des informations inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment (notamment l'autorisation Google Business)
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@digiflow-agency.fr. Nous vous répondrons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Cookies

BeLocal utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session) — pas de cookies publicitaires ni de traceurs tiers. Aucun bandeau de consentement n'est requis pour ces cookies techniques conformément à la position de la CNIL.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Toute modification substantielle sera notifiée par email aux utilisateurs au moins 30 jours avant son entrée en vigueur.

11. Contact

Pour toute question relative à la confidentialité ou à l'exercice de vos droits : contact@digiflow-agency.fr