Politique de Confidentialité et Cookies

Dernière mise à jour : 26 octobre 2026

Cette Politique de Confidentialité explique quelles données personnelles LORENGRAFF Technologies, Inc. ("LORENGRAFF ®", "nous") recueille, à quelles fins nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits sur celles-ci. Elle s'applique au site lorengraff.net, à tous ses sous-domaines et, plus particulièrement, à la plateforme de gestion digitale pour entreprises LORENGRAFF Business, accessible à l'adresse https://business.lorengraff.net.

Application MyCorreoApp. Le traitement des données par notre application de messagerie MyCorreoApp (Android, iOS et ordinateur) est décrit dans sa propre politique : Politique de confidentialité de MyCorreoApp. Pour supprimer un compte de l'application : Supprimer votre compte MyCorreoApp.

1. Responsable du traitement et contact

Le responsable du traitement des données collectées directement par nos soins est LORENGRAFF Technologies, Inc. Pour toute question relative à la vie privée, pour exercer vos droits ou demander la suppression de vos données, vous pouvez nous écrire à [email protected]. Pour signaler un incident de sécurité ou un abus : [email protected].

2. Qu'est-ce que LORENGRAFF Business

LORENGRAFF Business est une plateforme par abonnement grâce à laquelle notre équipe gère la présence en ligne d'entreprises locales (restaurants, hôtels, agences immobilières et commerces) : leur fiche Google Business Profile, leurs avis clients, leurs statistiques Google Analytics, leurs réseaux sociaux et leur support client via WhatsApp. Le chef d'entreprise choisit une formule, remplit un formulaire d'adhésion et, s'il le souhaite, autorise l'accès à ses comptes Google ou Meta pour nous permettre d'assurer le service.

3. Informations que nous recueillons

a) Données que vous nous fournissez. Lors de la prise de contact ou du formulaire d'inscription : nom de l'entreprise, nom du contact, adresse e-mail, téléphone et WhatsApp, adresse postale, horaires d'ouverture, site web, profils de réseaux sociaux, description de l'activité, services proposés, mots-clés et formule choisie.

b) Données de paiement. Les paiements d'abonnements sont traités via PayPal. Nous ne recevons ni ne conservons aucun numéro de carte bancaire. Nous conservons uniquement l'identifiant de l'abonnement, son statut, la formule, les montants et les dates de facturation transmis par PayPal.

c) Données Google (uniquement si vous autorisez la connexion). Voir Section 4.

d) Données Meta et WhatsApp (uniquement si le client connecte ses comptes). Identifiants d'utilisateurs WhatsApp ou Meta, numéros de téléphone et noms associés, messages envoyés et reçus, fichiers multimédias échangés et statuts de livraison et de lecture des messages.

e) Données techniques. Adresse IP, type de navigateur, pages consultées, date et heure, journaux d'erreurs et de sécurité, ainsi que les cookies décrits à la section 9.

4. Utilisation des données d'utilisateurs Google

Lorsqu'un administrateur ou un client associe son compte Google via "Se connecter avec Google" (OAuth 2.0), LORENGRAFF Business sollicite exclusivement les autorisations suivantes :

openid, email et profile : pour identifier le compte Google connecté (nom et e-mail) et l'afficher dans l'espace de gestion.
https://www.googleapis.com/auth/business.manage (Google Business Profile) : pour lister les comptes et fiches d'établissement que vous administrez, lire et mettre à jour les informations choisies (nom, description, téléphone, site web et horaires), consulter les avis et publier les réponses rédigées, et suivre les statistiques de performance de la fiche (vues, recherches, appels, demandes d'itinéraire et clics vers le site).
https://www.googleapis.com/auth/analytics.readonly (Google Analytics) : pour lister les propriétés Google Analytics 4 auxquelles vous avez accès et consulter les rapports de fréquentation (utilisateurs, sessions, pages vues, événements clés et sources de trafic). Cette autorisation est en lecture seule : nous ne modifions jamais votre configuration Analytics.

Finalité de l'utilisation. Strictement réservée à l'exécution du service souscrit : présenter au client et à notre équipe ses métriques et avis dans l'espace de bord, tenir à jour la fiche Google et répondre aux avis. Nous n'utilisons pas les données Google pour la publicité, nous ne les vendons pas et nous ne les exploitons pas à des fins de profilage ou d'évaluation de solvabilité.

Conformité avec les règles relatives aux données utilisateur des API Google. L'utilisation et le transfert par LORENGRAFF Business à toute autre application d'informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation Limitée (Limited Use). Spécifiquement :

Nous utilisons les données Google uniquement pour fournir ou améliorer les fonctionnalités visibles de la plateforme que vous utilisez.
Nous ne transférons aucune donnée Google à des tiers, sauf si cela est indispensable à l'exécution du service, pour respecter la législation ou dans le cadre d'une fusion/acquisition, toujours sous les mêmes garanties.
Nous n'utilisons pas les données Google pour diffuser des annonces publicitaires et nous ne les cédons à aucun courtier en données.
Aucun être humain ne lit les données Google, sauf avec votre consentement préalable pour des situations précises (ex. assistance technique), pour des raisons de sécurité ou légales, ou lorsque les données ont été anonymisées et agrégées pour notre usage interne.
Nous n'utilisons pas les données Google pour développer, améliorer ou entraîner des modèles généraux d'intelligence artificielle ou d'apprentissage automatique.

Stockage et protection. Les jetons d'accès et d'actualisation remis par Google sont stockés chiffrés dans notre base de données et sont réservés au serveur ; ils ne sont jamais envoyés au navigateur. Les métriques et avis sont conservés pour l'affichage sur le tableau de bord.

Révocation de l'accès. Vous pouvez déconnecter votre compte Google à tout moment depuis le tableau de bord (Paramètres → Google → Déconnecter) ou via https://myaccount.google.com/permissions. Dès la déconnexion, nous supprimons immédiatement les jetons enregistrés ; vous pouvez également nous demander la suppression des métriques et avis stockés en écrivant à [email protected].

5. Finalités et bases légales

Fourniture du service souscrit (intégration, gestion de fiche, réseaux, avis, métriques et support) : exécution contractuelle.
Gestion des paiements et abonnements : exécution contractuelle et obligations comptables légales.
Surveillance de la sécurité et de la disponibilité de nos plateformes et sites clients : intérêt légitime.
Réponse à vos demandes : votre consentement ou démarches précontractuelles.
Envoi d'informations commerciales : uniquement avec votre consentement explicite, révocable à tout moment.

6. Partage des données avec des tiers

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec les prestataires indispensables au fonctionnement du service :

PayPal : traitement des paiements et abonnements.
Google : Google Business Profile et Google Analytics, lors de la connexion de vos comptes.
Meta Platforms : Facebook, Instagram et WhatsApp Business API, lors de la connexion client.
Hébergement, réseau et e-mail : serveurs sécurisés et réseau Cloudflare de diffusion et protection DDoS.
Fournisseurs d'intelligence artificielle, uniquement si le client active les outils de rédaction assistée (génération de réponses aux avis ou messages). Les données Google ne servent jamais à entraîner ces modèles.
Autorités judiciaires ou réglementaires, lorsqu'une disposition légale l'exige.

7. Données traitées pour le compte de nos clients

Lorsque nous administrons les conversations WhatsApp, les messages sur les réseaux sociaux ou les avis d'un établissement, ce dernier est le responsable du traitement et LORENGRAFF ® intervient en qualité de sous-traitant : nous traitons ces données strictement selon ses instructions, en conformité avec les conditions d'API de Google et Meta Platforms, et en réservant l'accès au personnel autorisé.

8. Conservation et suppression

Données client et service : conservées tant que l'abonnement est actif. En cas de résiliation, nous appliquons les délais de nos Conditions Générales de Vente puis effaçons les données.
Jetons Google et Meta : jusqu'à la déconnexion du compte ou la révocation de l'accès.
Pièces comptables et de facturation : conservées conformément aux délais légaux en vigueur.
Journaux techniques et de sécurité : conservés le temps requis pour identifier et corriger les incidents.

Demande de suppression des données. Envoyez un e-mail à [email protected] depuis l'adresse associée à votre compte, en mentionnant le nom de l'entreprise. Nous confirmerons votre identité et procéderons à l'effacement dans un délai maximal de 30 jours.

9. Cookies et stockage local

Un cookie est un petit fichier stocké par votre navigateur. Nous utilisons :

Cookies techniques indispensables : cookie de session et jeton de protection contre la falsification de requêtes (XSRF-TOKEN).
Stockage local du navigateur : sauvegarde temporaire des saisies du formulaire d'inscription pour prévenir les pertes de connexion.
Cookies de sécurité et performance Cloudflare : protection contre les attaques malveillantes et robots.
Cookies statistiques (Google Analytics) sur lorengraff.net : mesure globale de fréquentation et d'utilisation.

Vous pouvez désactiver ou effacer les cookies dans les réglages de votre navigateur. La désactivation des cookies techniques peut altérer le bon fonctionnement du site.

10. Sécurité

Toutes les communications transitent de manière chiffrée par HTTPS. Les identifiants d'intégration sont conservés sous fort chiffrement, l'accès à la console requiert une authentification robuste et nous appliquons des en-têtes de sécurité stricts. Plus de détails dans notre Politique de Sécurité de l'Information.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition ou de limitation du traitement, exerçables à tout moment auprès de [email protected]. Nous répondons sous 30 jours maximum.

12. Transferts internationaux

Nos prestataires (ex. Google, Meta, PayPal, Cloudflare) peuvent traiter des données hors de votre pays sous les garanties contractuelles appropriées.

13. Mineurs

Nos prestations s'adressent exclusivement aux professionnels et entreprises. Nous ne recueillons pas sciemment de données auprès de personnes de moins de 18 ans.

14. Liens tiers

Ce site peut contenir des liens vers des sites tiers dont nous ne maîtrisons pas les pratiques de confidentialité. Veuillez consulter leurs politiques respectives.

15. Modifications de cette politique

Nous pouvons actualiser cette politique selon l'évolution du service ou des lois. Les mises à jour sont publiées ici avec leur date de révision.

Documents associés : Conditions Générales de Vente · Mentions Légales & Décharge · Politique de Sécurité de l'Information