Sécurité chez Locationes

Nous traitons les données nécessaires au fonctionnement du produit : noms des établissements, adresses, catégories, horaires, champs de la fiche, avis et réponses, chiffres des rapports et données de compte des personnes que vous invitez. Nous ne demandons pas d'accès à Gmail, Drive, Agenda ni aux comptes Google personnels.

Nous traitons également les coordonnées que vous envoyez via ce site. Ces données servent à répondre à la demande et ne sont ni vendues ni louées.

Nous ne demandons aucune autre autorisation de l'API Google. L'accès est accordé par le propriétaire du compte Google et peut être révoqué à tout moment depuis l'écran des autorisations du compte. Locationes ne peut pas lire une fiche à laquelle aucun accès n'a été accordé.

Lorsqu'un compte est fermé, exportez ce dont vous avez besoin avant la fin de la période payée. L'historique des avis, les rapports et l'archive des avis supprimés sont exportables. Écrivez à [email protected] si vous souhaitez la suppression du compte et de ses données.

L'accès est fondé sur les rôles et limité aux établissements qu'une personne est autorisée à voir. Un responsable régional peut être limité à sa région ; le siège voit le groupe ; les utilisateurs d'agence peuvent être limités aux comptes clients. La validation en deux étapes est disponible pour les comptes qui peuvent modifier des données de fiche en direct. Nous recommandons de l'activer pour chaque administrateur.

Objectif : une revue trimestrielle des personnes ayant encore besoin d'un accès administrateur. C'est un objectif opérationnel, pas une certification.

Le trafic entre votre navigateur et Locationes passe par HTTPS/TLS. Les données stockées par nos fournisseurs d'hébergement et de base de données sont chiffrées au repos selon leurs contrôles de plateforme. Les secrets applicatifs restent dans la configuration de l'environnement, pas dans le dépôt ni dans le navigateur.

Nous publierons ici les noms légaux et les régions définitifs lorsque les contrats de production seront signés. Nous ne revendiquons sur cette page ni ISO 27001, ni SOC 2, ni aucune autre certification.

Si nous détectons un incident de sécurité affectant des données personnelles, nous le contenons, évaluons les enregistrements concernés et informons les personnes et autorités exigées par la loi applicable. Lorsque le RGPD s'applique, notre objectif est de notifier l'autorité de contrôle compétente dans les 72 heures suivant la connaissance d'une violation notifiable. Nous ne qualifions pas un incident d'inoffensif avant la fin de l'évaluation.

Vous pouvez demander l'accès à vos données personnelles, la rectification d'enregistrements inexacts, l'effacement lorsque nous n'en avons plus besoin, la portabilité des données que vous nous avez fournies, ainsi que la limitation ou l'opposition à certains traitements. Vous pouvez retirer à tout moment votre consentement aux communications facultatives.

Pour les demandes relatives à la confidentialité, écrivez à [email protected] depuis l'adresse associée au compte. Nous pouvons avoir besoin de vérifier que vous êtes autorisé à agir pour le compte. Si vous êtes en Türkiye, vous pouvez aussi exercer vos droits au titre du KVKK via la même adresse.

Nous ne détenons pas de certificat ISO 27001 ni SOC 2, et cette page ne remplace ni un questionnaire de sécurité ni un accord de traitement des données. Les clients enterprise peuvent demander le DPA en vigueur et une réponse écrite à une revue de sécurité.