Politique de confidentialité
Chez LocalGrow, nous prenons la protection de vos données personnelles très au sérieux. La présente politique de confidentialité a pour objectif de vous informer, de manière claire et transparente, sur la manière dont nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre service.
Cette politique s'applique à toute personne utilisant les services LocalGrow, qu'il s'agisse :
- Des commerçants clients qui souscrivent à notre offre ;
- Des participants finaux qui jouent aux jeux organisés par nos clients via notre plateforme ;
- Des visiteurs de notre site web localgrow.fr.
1. Identité du responsable du traitement
Le responsable du traitement des données collectées sur le site localgrow.fr et via la solution LocalGrow est :
| Nom commercial | LocalGrow |
|---|---|
| Forme juridique | Entreprise individuelle (Micro-entreprise) |
| Responsable légal | Bassam Nadim |
| SIRET | 798 436 432 00032 |
| Adresse | Angers, France |
| Email de contact | contact@localgrow.fr |
| Site web | localgrow.fr |
LocalGrow agit en qualité de :
- Responsable de traitement pour les données de ses propres clients commerçants et les visiteurs de son site ;
- Sous-traitant (au sens du RGPD) pour les données des participants aux jeux, pour le compte de chaque commerçant utilisateur de la plateforme.
2. Données collectées et finalités
2.1 Pour les visiteurs du site localgrow.fr
| Données | Finalité |
|---|---|
| Adresse IP, type de navigateur, pages visitées | Statistiques d'audience anonymisées |
| Données du formulaire de contact (nom, email, message) | Réponse à votre demande |
2.2 Pour les commerçants clients de LocalGrow
| Données | Finalité |
|---|---|
| Nom, prénom, email professionnel, téléphone | Création et gestion du compte client |
| Nom du commerce, adresse, SIRET | Facturation et obligations légales |
| Données de paiement (gérées par notre prestataire Stripe) | Encaissement de l'abonnement |
| Historique d'utilisation du service | Statistiques internes, support client |
| Échanges email avec le support | Suivi et amélioration du service |
2.3 Pour les participants aux jeux
| Données | Finalité |
|---|---|
| Prénom, nom | Personnalisation du jeu et du lot |
| Adresse email | Envoi du lot par email, anti-fraude (unicité de participation) |
| Numéro de téléphone (facultatif) | Communication directe par le commerçant si nécessaire |
| Adresse IP | Prévention de la fraude |
| Date et heure de participation | Historique et anti-fraude |
| Lot gagné | Suivi, justificatif |
3. Base légale des traitements
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale claire :
| Traitement | Base légale |
|---|---|
| Création du compte commerçant | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Statistiques d'audience anonymisées | Intérêt légitime |
| Participation aux jeux | Consentement et exécution contractuelle |
| Envoi de communications commerciales | Consentement explicite |
| Prévention de la fraude | Intérêt légitime |
4. Durée de conservation des données
Vos données ne sont jamais conservées plus longtemps que nécessaire. Les durées appliquées sont :
| Type de données | Durée |
|---|---|
| Données de compte commerçant actif | Tant que le compte est actif |
| Données de compte commerçant inactif | 3 ans après la dernière connexion, puis suppression |
| Factures et données comptables | 10 ans (obligation légale) |
| Données de participation aux jeux | 3 ans après la fin du jeu |
| Données de prospects commerciaux | 3 ans à compter du dernier contact |
| Cookies de mesure d'audience | 13 mois maximum |
| Logs serveur (sécurité) | 1 an maximum |
| Adresses IP (anti-fraude) | 13 mois maximum |
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues, échangées ou cédées à des tiers à des fins commerciales. Elles peuvent être partagées uniquement avec :
5.1 Sous-traitants techniques
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| O2switch | Hébergement des serveurs et bases de données | France |
| Brevo (ex-Sendinblue) | Envoi des emails transactionnels (gain, confirmations) | France / UE |
| Stripe (à venir) | Traitement sécurisé des paiements | Irlande / UE |
| Google Workspace / Gmail | Communications professionnelles | UE (avec garanties) |
Tous nos sous-traitants sont contractuellement engagés au respect du RGPD et présentent des garanties suffisantes de sécurité et confidentialité.
5.2 Autorités publiques
Nous pouvons être amenés à communiquer vos données aux autorités compétentes uniquement sur demande judiciaire ou administrative légalement contraignante.
6. Transferts hors UE
L'ensemble des données collectées par LocalGrow est traité et stocké dans l'Union européenne. Aucun transfert de données vers un pays hors UE n'est effectué dans le cadre de l'exploitation principale du service.
7. Vos droits
Conformément au RGPD et à la loi française n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés), vous disposez à tout moment des droits suivants sur vos données personnelles :
7.1 Liste de vos droits
- Droit d'accès — Obtenir confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification — Faire corriger toute donnée inexacte ou incomplète vous concernant.
- Droit à l'effacement (« droit à l'oubli ») — Demander la suppression de vos données dans les cas prévus par la loi.
- Droit à la limitation — Demander la suspension du traitement de vos données dans certains cas.
- Droit à la portabilité — Récupérer vos données dans un format structuré et les transmettre à un autre service.
- Droit d'opposition — Vous opposer à tout moment au traitement de vos données pour des motifs légitimes ou commerciaux.
- Droit de retirer votre consentement — Pour les traitements basés sur le consentement, vous pouvez le retirer à tout moment.
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès.
7.2 Comment exercer vos droits
Pour exercer l'un de ces droits, vous pouvez nous contacter :
- Par email : contact@localgrow.fr
- Par courrier : LocalGrow — Bassam Nadim, Angers, France
Nous nous engageons à vous répondre dans un délai maximum de 30 jours à compter de la réception de votre demande. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.
L'exercice de vos droits est gratuit. Toutefois, en cas de demande manifestement abusive ou répétitive, nous nous réservons le droit de demander des frais raisonnables.
8. Sécurité des données
LocalGrow met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :
- Chiffrement SSL/TLS sur toutes les pages du site et lors des transferts de données ;
- Mots de passe chiffrés (hashage bcrypt) pour les comptes utilisateurs ;
- Sauvegardes régulières des bases de données ;
- Authentification DKIM/DMARC pour les emails sortants ;
- Accès restreint aux données aux seules personnes autorisées ;
- Hébergement en France chez O2switch (datacenter sécurisé certifié) ;
- Mises à jour de sécurité régulières des serveurs et applications.
9. Cookies et traceurs
9.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous visitez un site web. Il permet d'améliorer votre navigation et de fournir des fonctionnalités personnalisées.
9.2 Cookies utilisés sur localgrow.fr
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| Session technique | Bon fonctionnement du site | Session | Non requis |
| Préférences (langue, thème) | Mémoriser vos choix | 12 mois | Non requis |
| Mesure d'audience anonymisée | Statistiques internes | 13 mois | Non requis (si anonyme) |
LocalGrow n'utilise pas de cookies publicitaires, ni de cookies de réseaux sociaux, ni de cookies de profilage commercial.
9.3 Gérer vos cookies
Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies, les supprimer ou être averti avant leur dépôt. Consultez l'aide de votre navigateur (Chrome, Firefox, Safari, Edge) pour les instructions.
10. Modifications de la politique
LocalGrow se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la législation ou de nos services. Toute modification sera publiée sur cette page avec mise à jour de la date « Dernière mise à jour ».
En cas de modification substantielle, les utilisateurs concernés seront informés par email ou via une notification visible sur le site.
Nous vous invitons à consulter régulièrement cette page.
11. Contact et réclamations
11.1 Nous contacter
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :
- Par email : contact@localgrow.fr
- Par courrier : LocalGrow — Bassam Nadim, Angers, France
11.2 Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr/fr/plaintes
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
📬 Une question ? Un droit à exercer ?
L'équipe LocalGrow vous répond sous 30 jours maximum.