Mentions légales

Hébergement des données sur des serveurs situés en Europe.

Cette politique décrit comment Le Silex accède, utilise, stocke et partage les données utilisateur, y compris les données issues des APIs Google (Google User Data), conformément à la Google API Services User Data Policy, au RGPD et à la loi Informatique et Libertés.

1. Données collectées (Data Accessed)

Lorsqu'un utilisateur connecte son compte Google à Le Silex via OAuth 2.0, l'application accède aux données suivantes, strictement limitées aux scopes autorisés :

• Profil Google (openid, email, profile) : adresse email, nom et photo de profil, utilisés pour identifier l'utilisateur dans l'application.
• Google Search Console (webmasters.readonly) : liste des propriétés (sites) accessibles, données de performance (requêtes, clics, impressions, position moyenne, pages, pays, appareils).
• Google Business Profile (business.manage) : liste des comptes et fiches d'établissement (locations) gérés par l'utilisateur, informations de l'établissement (nom, adresse, horaires, description, photos, catégories), et métriques de performance (impressions, appels, demandes d'itinéraire, clics vers le site, conversations).
• Jetons OAuth : access_token et refresh_token, nécessaires pour interroger les APIs Google au nom de l'utilisateur.

Aucune donnée n'est collectée en dehors des scopes explicitement autorisés par l'utilisateur lors du consentement OAuth.

2. Utilisation des données (Data Usage)

Les données Google sont utilisées exclusivement pour fournir les fonctionnalités de l'application à l'utilisateur authentifié et à son agence :

• Afficher des tableaux de bord et rapports SEO basés sur les données Search Console.
• Suivre les performances des fiches d'établissement Google Business Profile par campagne client.
• Permettre la consultation et l'édition des informations des établissements (horaires, description, photos) à la demande de l'utilisateur.
• Générer des rapports périodiques destinés à l'utilisateur et à ses clients.

Les données Google ne sont jamais utilisées à des fins publicitaires, ne sont jamais vendues, ni utilisées pour entraîner des modèles d'intelligence artificielle.

3. Partage des données (Data Sharing)

Les données Google de l'utilisateur ne sont partagées avec aucun tiers à des fins commerciales, marketing ou publicitaires.

Elles sont uniquement accessibles à :

• L'utilisateur lui-même et les membres autorisés de son agence dans Le Silex (contrôle d'accès par rôles).
• Nos sous-traitants techniques strictement nécessaires au fonctionnement du service :
  • Heroku (Salesforce, Inc.) — hébergement applicatif, serveurs situés en Europe.
  • Google LLC — fournisseur des APIs (Search Console, Business Profile).

Aucun transfert de données vers des tiers en dehors de ces sous-traitants n'est effectué.

4. Stockage et protection (Data Storage & Protection)

• Hébergement : infrastructure Heroku (région Europe), conforme RGPD.
• Chiffrement en transit : toutes les communications utilisent HTTPS/TLS.
• Chiffrement au repos : les jetons OAuth et données sensibles sont chiffrés en base de données via les mécanismes de chiffrement applicatif Rails.
• Contrôle d'accès : authentification utilisateur obligatoire, autorisations granulaires par rôle, accès aux ressources cloisonné par campagne et par client.
• Audit de sécurité : analyses statiques régulières (Brakeman), audit des dépendances (bundler-audit), revues de code obligatoires avant déploiement.
• Sauvegardes : sauvegardes chiffrées et automatisées de la base de données.

5. Rétention et suppression (Data Retention & Deletion)

• Durée de conservation : les données Google sont conservées tant que le compte utilisateur est actif et que le consentement OAuth reste valide.
• Révocation du consentement : l'utilisateur peut à tout moment révoquer l'accès de Le Silex à ses données Google depuis myaccount.google.com/permissions. La révocation entraîne la suppression automatique des jetons OAuth associés sous 24 heures.
• Suppression du compte : l'utilisateur peut demander la suppression complète de son compte et de ses données en écrivant à contact@le-silex.com. Toutes les données personnelles et les données Google associées sont supprimées définitivement sous 30 jours à compter de la demande.
• Droits RGPD : conformément aux articles 15 à 22 du RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Ces droits s'exercent à la même adresse.

Contact — Données personnelles

Pour toute question relative à cette politique ou à vos données personnelles : contact@le-silex.com

Dernière mise à jour : 26 mai 2026