Mention légale : Ce document a été rédigé pour refléter le produit et la stratégie de données de Duolisting. Il sera relu par un avocat qualifié avant que Duolisting n’accepte des clients payants ou ne traite des données personnelles du public.
Ceci est une traduction fournie par commodité. La version anglaise fait foi.
1. Qui Nous Sommes
Duolisting (« nous », « notre ») exploite duolisting.com et le service de gestion de fiches Duolisting. Au sens du droit de la protection des données de l’UE/du Royaume-Uni, Duolisting est le responsable du traitement des données personnelles collectées via le Service.
Contact du responsable du traitement : support@duolisting.com
2. Données Que Nous Collectons
Nous collectons les informations d’entreprise que vous fournissez (nom, adresse, téléphone, horaires, photos), votre adresse e-mail pour la création du compte, et des statistiques d’usage via Vercel Analytics (sans cookies, exempt du RGPD). Nous n’utilisons ni cookies publicitaires ni suivi intersites.
3. Connexion à la Fiche d’établissement Google
Si vous choisissez de connecter une fiche d’établissement Google, vous vous connectez avec Google et accordez à Duolisting l’autorisation suivante. Nous demandons cet accès uniquement pour fournir les fonctionnalités de gestion de fiches que vous demandez, et nous n’agissons que sur les fiches que vous avez expressément connectées à Duolisting, jamais sur une fiche que vous n’avez pas connectée. https://www.googleapis.com/auth/business.manage
À quoi nous accédons et pourquoi :
- Vos comptes et établissements de la fiche d’établissement Google, pour créer et mettre à jour votre fiche.
- Le statut et les options de validation, pour vous guider dans la validation de votre établissement.
- Les avis et les statistiques de performance, pour les afficher dans votre tableau de bord et vous aider à répondre.
Comment nous les stockons et les protégeons : les jetons OAuth qui autorisent cet accès sont chiffrés au repos avec Supabase Vault et référencés uniquement par un identifiant secret interne. Ils ne sont jamais exposés à votre navigateur, jamais écrits dans nos journaux et jamais partagés avec des tiers. Les données issues de Google sont stockées dans l’UE (Supabase, eu-west-1).
Usage limité : L’utilisation et le transfert par Duolisting des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’Usage Limité. Nous ne vendons pas les données des utilisateurs Google, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers, sauf dans la mesure nécessaire à la fourniture du Service demandé.
Conservation et révocation : nous conservons la connexion et ses jetons uniquement tant que votre fiche d’établissement Google est connectée. Vous pouvez vous déconnecter à tout moment depuis Paramètres → Comptes Connectés ; la déconnexion supprime les jetons stockés de nos systèmes (y compris les copies chiffrées dans notre coffre à secrets) et révoque l’accès de Duolisting auprès de Google. Vous pouvez également examiner ou révoquer cet accès depuis vos autorisations du compte Google. La suppression d’une fiche ou de votre compte Duolisting supprime également tous les jetons Google stockés, y compris les copies chiffrées dans notre coffre à secrets.
4. Qui D’autre Traite Vos Données
Nous utilisons les services ci-dessous pour faire fonctionner Duolisting. Chacun ne reçoit que les données nécessaires à sa finalité et aucun n’est autorisé à les utiliser à ses propres fins. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
| Service | Ce qu’il fait | Ce qu’il reçoit |
|---|---|---|
| Supabase | Base de données et connexion | Les données de votre compte et de votre entreprise |
| Vercel | Hébergement et statistiques sans cookies | Données de requête, y compris l’IP |
| Stripe | Paiements | Nom, e-mail, adresse de facturation, moyen de paiement |
| Resend | E-mails de compte et notifications | Votre adresse e-mail |
| Cloudinary | Stockage et diffusion des photos | Les photos que vous téléversez |
| Upstash | Prévention des abus et limitation de débit | L’identifiant de votre compte, ou l’IP si vous êtes déconnecté |
| Affichage des cartes et publication de votre fiche | Les données de votre entreprise | |
| Sentry | Surveillance des erreurs | Données techniques d’erreur, sans identité de compte |
| Anthropic | Aide à la rédaction par IA | Le texte d’entreprise que vous soumettez à cette fin |
| n8n (Railway) | Automatisation en arrière-plan | Données de fiche et de contact en transit |
| PostHog | Analyse produit et relecture de session | L’identifiant de votre compte, les pages consultées et des enregistrements de session dont toute saisie est masquée |
| Cloudflare Turnstile | Vérification que vous n’êtes pas un robot | Votre adresse IP et les signaux du navigateur |
Certains de ces prestataires sont situés hors de l’UE. Dans ce cas, les transferts reposent sur les Clauses Contractuelles Types de la Commission européenne. Votre base de données et ses sauvegardes sont hébergées dans l’UE (Irlande).
5. Vos Droits (UE/Royaume-Uni)
Vous avez le droit d’accéder à vos données personnelles, de les corriger, de les exporter ou de les effacer à tout moment depuis les paramètres de votre compte. Les demandes d’effacement sont traitées sous 30 jours.
6. Cookies
Nous utilisons Vercel Analytics (sans cookies, sans collecte de données personnelles) et les cookies essentiels nécessaires pour vous maintenir connecté. Aucun cookie publicitaire n’est utilisé et aucun cookie analytique tiers n’est déposé. Vous pouvez réinitialiser votre préférence de cookies dans Paramètres → Confidentialité.
7. Contact
Des questions sur cette politique ? Écrivez à support@duolisting.com.