Ceci est une traduction fournie par commodité. La version anglaise fait foi.
1. Qui Nous Sommes
Duolisting (« nous », « notre ») exploite duolisting.com et le service de gestion de fiches Duolisting. Au sens du droit de la protection des données de l’UE/du Royaume-Uni, Duolisting est le responsable du traitement des données personnelles collectées via le Service.
Contact du responsable du traitement : support@duolisting.com
2. Données Que Nous Collectons
Nous recueillons les informations sur l'établissement que vous fournissez (nom, adresse, téléphone, horaires, photos), les coordonnées cartographiques et l'identifiant de lieu Google de l'adresse que vous confirmez, ainsi que votre adresse e-mail pour la création du compte. Nous enregistrons le moment où vous acceptez ces conditions et, si vous arrivez par une recommandation ou une invitation d'agence, laquelle. Nous enregistrons également des événements d'utilisation au fil de l'assistant d'inscription, afin de voir où il échoue ; ils sont conservés jusqu'à 180 jours. Si vous achetez notre service Concierge pour une catégorie soumise à licence, nous recueillons les pièces d'identité et les documents de licence que vous téléversez : ils sont stockés chiffrés, ne sont jamais publics et sont supprimés selon une durée de conservation de 30 jours. L'analyse produit via PostHog ne fonctionne que si vous acceptez la bannière de cookies. Nous n'utilisons ni cookies publicitaires ni suivi intersites.
3. Connexion à la Fiche d’établissement Google
Si vous choisissez de connecter une fiche d’établissement Google, vous vous connectez avec Google et accordez à Duolisting l’autorisation suivante. Nous demandons cet accès uniquement pour fournir les fonctionnalités de gestion de fiches que vous demandez, et nous n’agissons que sur les fiches que vous avez expressément connectées à Duolisting, jamais sur une fiche que vous n’avez pas connectée. https://www.googleapis.com/auth/business.manage
À quoi nous accédons et pourquoi :
- Vos comptes et établissements de la fiche d’établissement Google, pour créer et mettre à jour votre fiche.
- Le statut et les options de validation, pour vous guider dans la validation de votre établissement.
- Les avis et les statistiques de performance, uniquement si et quand nous lancerons ces fonctionnalités — elles nécessitent une autorisation distincte de Google et nous mettrons à jour cette politique avant d'y accéder.
Comment nous les stockons et les protégeons : les jetons OAuth qui autorisent cet accès sont chiffrés au repos avec Supabase Vault et référencés uniquement par un identifiant secret interne. Ils ne sont jamais exposés à votre navigateur, jamais écrits dans nos journaux et jamais partagés avec des tiers. Les données issues de Google sont stockées dans l’UE (Supabase, eu-west-1).
Usage limité : L’utilisation et le transfert par Duolisting des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’Usage Limité. Nous ne vendons pas les données des utilisateurs Google, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers, sauf dans la mesure nécessaire à la fourniture du Service demandé.
Conservation et révocation : nous conservons la connexion et ses jetons uniquement tant que votre fiche d’établissement Google est connectée. Vous pouvez vous déconnecter à tout moment depuis Paramètres → Comptes Connectés ; la déconnexion supprime les jetons stockés de nos systèmes (y compris les copies chiffrées dans notre coffre à secrets) et révoque l’accès de Duolisting auprès de Google. Vous pouvez également examiner ou révoquer cet accès depuis vos autorisations du compte Google. La suppression d’une fiche ou de votre compte Duolisting supprime également tous les jetons Google stockés, y compris les copies chiffrées dans notre coffre à secrets.
4. Qui D’autre Traite Vos Données
Nous utilisons les services ci-dessous pour faire fonctionner Duolisting. Chacun ne reçoit que les données nécessaires à sa finalité et aucun n’est autorisé à les utiliser à ses propres fins. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
| Service | Ce qu’il fait | Ce qu’il reçoit |
|---|---|---|
| Supabase | Base de données et connexion | Les données de votre compte et de votre entreprise |
| Vercel | Hébergement et diffusion de contenus | Données de requête, y compris l’IP |
| Stripe | Paiements | Nom, e-mail, moyen de paiement |
| Resend | E-mails de compte et notifications | Votre adresse e-mail |
| Cloudinary | Stockage et diffusion des photos | Les photos que vous téléversez |
| Upstash | Prévention des abus et limitation de débit | L’identifiant de votre compte, ou l’IP si vous êtes déconnecté |
| Affichage des cartes et publication de votre fiche | Les données de votre entreprise | |
| Sentry | Surveillance des erreurs | Données techniques d’erreur, sans identité de compte |
| Anthropic | Aide à la rédaction par IA | Rien aujourd’hui — la rédaction assistée par IA n’est pas activée |
| n8n (Railway) | Automatisation en arrière-plan | Données de fiche et de contact en transit |
| PostHog | Analyse produit et relecture de session | Rien aujourd’hui — les statistiques sont configurées mais non activées |
| Cloudflare Turnstile | Vérification que vous n’êtes pas un robot | Votre adresse IP et les signaux du navigateur |
| GitHub | Stockage chiffré des sauvegardes | Une copie chiffrée de la base de données, que GitHub ne peut pas lire |
Certains de ces prestataires sont établis hors de l'UE. Dans ce cas, les transferts reposent sur les clauses contractuelles types de la Commission européenne. Votre base de données est hébergée dans l'UE (Irlande). Des copies chiffrées de ses sauvegardes sont également conservées par GitHub pendant 90 jours, sur une infrastructure pouvant se situer hors de l'UE ; ces copies sont chiffrées avant de quitter nos systèmes et GitHub ne peut pas les lire.
5. Vos Droits (UE/Royaume-Uni)
Vous avez le droit d'accéder à vos données personnelles, de les exporter ou de les supprimer depuis les paramètres de votre compte, et les demandes d'effacement sont traitées sous 30 jours. La plupart des informations de votre établissement peuvent aussi y être corrigées. Trois ne peuvent pas encore être modifiées après la création — vos horaires, le repère sur la carte et vos photos — écrivez-nous et nous les corrigerons pour vous.
6. Cookies
Nous utilisons les cookies essentiels nécessaires pour vous maintenir connecté. L’analyse produit (PostHog) dépose ses propres cookies et ne fonctionne que si vous les acceptez — la section 4 indique ce qu’elle reçoit aujourd’hui. Aucun cookie publicitaire n’est utilisé et nous ne vous suivons pas sur d’autres sites. Vous pouvez réinitialiser votre préférence de cookies dans Paramètres → Confidentialité.
7. Contact
Des questions sur cette politique ? Écrivez à support@duolisting.com.