Aller au contenu
NouveauPack Lancement : votre site en 48h et 3 mois de Pack Visibilité pour 1 190 € HT.Voir l'offre
Vos données

Vos données,
en clair.

Ce qu'on collecte, pourquoi, combien de temps, et comment tout consulter ou tout supprimer. Une question ? Un e-mail suffit.

Mise à jour : octobre 2026Lecture : 9 min

Cette politique explique quelles données personnelles Locally collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique au site locallysites.fr, aux échanges par e-mail et WhatsApp, à la lettre d'information et à nos actions de prospection auprès des professionnels. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

01

Responsable du traitement

Le responsable du traitement est la société Paxton Studio, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 939 766 838, dont le siège social est situé 58 rue de Monceau, 75008 Paris, France, représentée par sa Présidente, Marina Da Silva Comisi, et exploitant la marque Locally.

Contact pour toute question relative à vos données : bonjour@locallysites.fr.

Paxton Studio n'a pas l'obligation de désigner un délégué à la protection des données (DPO) et n'en a pas désigné. Les demandes sont traitées directement par la direction de la société.

02

Quelles données nous collectons, pourquoi et sur quelle base

TraitementDonnées concernéesFinalitéBase légale (art. 6 RGPD)Durée de conservation
Formulaire de contact et demande de devisNom, prénom, nom du commerce, secteur d'activité, ville, e-mail, téléphone, site actuel, messageRépondre à votre demande, préparer un devis ou un aperçu de siteMesures précontractuelles prises à votre demande (art. 6-1-b)3 ans à compter du dernier contact si aucun contrat n'est signé
Échanges WhatsAppNuméro de téléphone, nom affiché, photo de profil, contenu des messages, pièces jointesRépondre à vos questions, suivre votre projetMesures précontractuelles ou exécution du contrat (art. 6-1-b)Durée de la relation, puis 3 ans
Gestion des clients et de la prestationIdentité du dirigeant, coordonnées, données de l'entreprise (SIREN, adresse, horaires), contenus fournis pour le site (textes, photos, avis), identifiants techniques des comptes confiés (nom de domaine, fiche Google)Réaliser, livrer, héberger et maintenir votre site et les prestations commandéesExécution du contrat (art. 6-1-b)Durée du contrat, puis 5 ans (prescription commerciale)
Facturation et comptabilitéIdentité, adresse de facturation, montants, historique de paiementFacturer, encaisser, tenir la comptabilitéObligation légale (art. 6-1-c)10 ans à compter de la clôture de l'exercice (art. L. 123-22 Code de commerce)
Lettre d'information « Des idées simples pour votre commerce »E-mail, prénom, secteur d'activité, statistiques d'ouverture et de clicVous envoyer des conseils et des nouveautés LocallyConsentement (art. 6-1-a), retirable à tout moment via le lien de désinscriptionJusqu'à désinscription, puis 3 ans sans interaction
Prospection commerciale auprès des professionnelsNom du commerce, nom du dirigeant ou du contact, fonction, adresse, téléphone, e-mail professionnel, site web, fiche Google (note, nombre d'avis, horaires), caractéristiques techniques du site public (vitesse, outil de création), données d'immatriculation (SIREN, date de création), réseaux sociaux professionnels, notes de qualificationProposer nos services aux commerces de proximité susceptibles d'être intéressésIntérêt légitime (art. 6-1-f) : développement commercial B2B, dans le respect de l'art. L. 34-5 du Code des postes et des communications électroniques3 ans à compter de la collecte ou du dernier contact ; suppression immédiate sur demande
Témoignages, avis et exemples de sitesNom du commerce, prénom et fonction, logo, photo, extrait d'avis, aperçu du sitePrésenter nos réalisations sur le Site et nos réseauxConsentement (art. 6-1-a) recueilli par écritJusqu'au retrait du consentement
Mesure d'audience et performance du SitePages vues, source de visite, type d'appareil, données techniques anonymisées ou pseudonymiséesComprendre l'usage du Site et l'améliorerConsentement (art. 6-1-a) pour les traceurs non exemptés ; intérêt légitime pour les mesures exemptées par la CNIL13 mois maximum pour les traceurs, 25 mois pour les données agrégées
Publicité en ligneIdentifiants de cookies et d'appareil, pages visitées, interactionsMesurer et optimiser nos campagnes (Google, Meta)Consentement (art. 6-1-a)13 mois maximum
Sécurité du Site et de l'hébergementAdresse IP, journaux de connexion, données techniques du navigateurPrévenir les attaques, assurer le fonctionnement du SiteIntérêt légitime (art. 6-1-f)12 mois (journaux)
Gestion des demandes d'exercice de droitsIdentité, pièce justificative si nécessaire, contenu de la demandeTraiter vos demandes RGPDObligation légale (art. 6-1-c)5 ans (6 ans pour la copie d'une pièce d'identité)

Les données marquées d'un astérisque dans nos formulaires sont obligatoires : sans elles, nous ne pouvons pas répondre à votre demande. Les autres sont facultatives.

03

Prospection auprès des professionnels : d'où viennent vos données

Locally s'adresse aux commerces de proximité. Nous pouvons vous contacter sans que vous nous ayez sollicités, par e-mail, téléphone ou WhatsApp, si votre activité correspond aux services que nous proposons.

Dans ce cas, vos données n'ont pas été collectées auprès de vous. Elles proviennent de sources publiques ou accessibles aux professionnels : votre site internet (contenu, adresse e-mail de contact, outil de création, vitesse de chargement mesurée avec PageSpeed Insights), votre fiche Google Business Profile et Google Maps, le registre national des entreprises via Pappers, l'INSEE et annuaire-entreprises.data.gouv.fr (existence, SIREN, date de création), les annuaires professionnels et vos pages professionnelles sur les réseaux sociaux. Lorsque votre fiche ne mentionne aucune adresse e-mail professionnelle, nous pouvons la rechercher auprès de prestataires spécialisés établis en France et conformes au RGPD (Hunter ou Dropcontact), qui ne traitent que des adresses professionnelles liées à l'entreprise.

Nous ne collectons que des données professionnelles, en rapport avec votre activité commerciale. Nous ne constituons pas de profil sur votre vie privée. Les messages sont rédigés à votre attention en tant que professionnel et indiquent toujours qui nous sommes et comment ne plus être contacté.

Conformément à l'article 14 du RGPD, vous êtes informé de ce traitement au plus tard lors de notre première prise de contact. Vous pouvez vous y opposer à tout moment, gratuitement et sans motif, en répondant « STOP » ou « désinscription » à notre message, ou en écrivant à bonjour@locallysites.fr. Votre adresse est alors placée sur une liste d'opposition pour que nous ne vous contactions plus.

04

Qui a accès à vos données

Vos données sont traitées par la direction de Paxton Studio et, lorsque le projet le requiert, par des prestataires de confiance intervenant sous sa responsabilité (designers, développeurs, rédacteurs), tenus à une obligation de confidentialité.

Nous faisons appel aux sous-traitants suivants, qui n'agissent que sur nos instructions :

CatégorieSous-traitantUsageLocalisation des donnéesGaranties pour les transferts hors UE
Hébergement, CDN, sécurité, exécution de scripts, formulairesCloudflare, Inc. (États-Unis)Diffusion du Site, protection contre les attaques, réception des formulaires du Site, automatisationsRéseau mondial, données UE traitées en priorité dans l'UEData Privacy Framework UE–États-Unis + clauses contractuelles types (CCT)
Base de donnéesSupabase, Inc. (États-Unis)Stockage des demandes de contact, des projets clients et des données de prospectionServeurs situés dans l'Union européenne (région Europe)CCT pour les accès techniques de support
Messagerie instantanéeWhatsApp Ireland Ltd (Meta)Échanges avec les prospects et clients via WhatsApp BusinessUE / États-UnisData Privacy Framework + CCT ; messages chiffrés de bout en bout
E-mail et outils bureautiquesGoogle Ireland Ltd (Google Workspace)Messagerie, documents, agendaUE / États-UnisData Privacy Framework + CCT
Lettre d'information[À COMPLÉTER : outil non choisi — MailerLite / Brevo / autre]Envoi de la newsletter, gestion des inscriptions et désinscriptions[À COMPLÉTER][À COMPLÉTER]
Mesure d'audience sans cookieCloudflare, Inc. (Cloudflare Web Analytics)Statistiques de fréquentation agrégées, sans identifiant individuelRéseau mondialData Privacy Framework + CCT
Mesure d'audience et analyse produitPostHog, Inc. (instance hébergée dans l'UE)Analyse du parcours de navigation, enregistrement de sessions pseudonymisé si activéUnion européenne (Francfort)CCT pour les accès techniques de support
Mesure d'audienceGoogle Ireland Ltd (Google Analytics 4)Statistiques de fréquentation et de conversionUE / États-UnisData Privacy Framework + CCT
PublicitéGoogle Ireland Ltd (Google Ads), Meta Platforms Ireland Ltd (Meta Ads)Mesure des campagnes, audiencesUE / États-UnisData Privacy Framework + CCT
Facturation et paiement[À COMPLÉTER : outil non choisi — logiciel de facturation, Stripe, GoCardless, banque]Devis, factures, encaissement[À COMPLÉTER][À COMPLÉTER]
Vérification des coordonnées publiques des commercesGoogle Maps Platform (Google Ireland Ltd)Confirmation de l'adresse, du téléphone, des horaires et de la fiche publique des commerces prospectésUE / États-UnisData Privacy Framework + CCT
Assistance par intelligence artificielleAnthropic, PBC (Claude) et OpenAI (ChatGPT)Aide à la rédaction, au tri et à la préparation des sites, sans décision automatisée vous concernantÉtats-Unis (Anthropic) ; UE / États-Unis (OpenAI Ireland Ltd)Data Privacy Framework (OpenAI) + CCT ; comptes professionnels, données non utilisées pour entraîner les modèles
Données d'entreprise et performance du sitePappers SAS (France) ; Google Ireland Ltd (PageSpeed Insights)Vérifier qu'une société prospectée est active (SIREN, date de création) ; mesurer la vitesse de son site publicFrance ; UE / États-UnisAucun transfert (Pappers) ; Data Privacy Framework + CCT (Google)
Recherche d'adresses e-mail professionnellesHunter (Hunter Web Services, France) ou Dropcontact SAS (France), au choixTrouver l'adresse e-mail professionnelle d'un commerce prospecté lorsqu'elle n'est pas publique, uniquement pour les prospects les mieux qualifiésUnion européenneAucun transfert hors UE

Nous ne vendons jamais vos données. Nous ne les communiquons à des tiers que dans les cas ci-dessus, pour répondre à une obligation légale, ou à la demande d'une autorité compétente.

05

Transferts hors de l'Union européenne

Certains de nos sous-traitants sont établis aux États-Unis ou y disposent de serveurs. Dans ce cas, le transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) lorsque le prestataire y est certifié, et par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées de mesures techniques (chiffrement en transit et au repos, pseudonymisation).

La dirigeante de Paxton Studio peut accéder aux outils de l'entreprise depuis l'étranger, y compris depuis des pays hors Union européenne. Ces accès se font via des comptes sécurisés par authentification à deux facteurs ; les données restent hébergées chez les sous-traitants listés ci-dessus.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse de contact.

06

Durées de conservation

Les durées sont indiquées traitement par traitement dans le tableau de la section 2. À l'issue de la durée de conservation active, les données sont supprimées ou anonymisées, sauf si elles doivent être conservées en archive intermédiaire pour répondre à une obligation légale ou à la prescription applicable (factures : 10 ans ; contrats : 5 ans après leur fin).

07

Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
  • Rectification : faire corriger des données inexactes ou incomplètes.
  • Effacement : demander la suppression de vos données, dans les limites prévues par la loi.
  • Limitation : demander le gel temporaire d'un traitement.
  • Opposition : vous opposer à tout moment à la prospection commerciale, et aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation particulière.
  • Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
  • Retrait du consentement : à tout moment, pour les traitements fondés sur votre consentement, sans remettre en cause les traitements antérieurs.
  • Directives post-mortem : définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à bonjour@locallysites.fr ou par courrier à Paxton Studio, 58 rue de Monceau, 75008 Paris. Indiquez le droit que vous souhaitez exercer et l'adresse e-mail ou le numéro utilisé avec nous. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; www.cnil.fr) ou, pour les personnes établies en Belgique, auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles ; www.autoriteprotectiondonnees.be).

08

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS) et des bases de données, authentification à deux facteurs sur l'ensemble des comptes, accès limités aux seules personnes qui en ont besoin, sauvegardes régulières, journalisation des accès, protection du Site contre les attaques par Cloudflare, choix de sous-traitants offrant des garanties suffisantes.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, et la CNIL dans les 72 heures.

09

Pas de décision automatisée ni de profilage

Nous utilisons des outils automatisés, y compris d'intelligence artificielle, pour trier et préparer notre travail (par exemple pour vérifier qu'un commerce est joignable ou pour rédiger un premier brouillon). Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sans intervention humaine.

10

Mineurs

Le Site et nos services s'adressent exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs.

11

Sites de nos clients

Les sites que nous réalisons pour nos clients sont édités par ces derniers, qui en sont les responsables de traitement. Paxton Studio intervient comme sous-traitant pour l'hébergement et la maintenance, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD inclus dans les Conditions générales de vente. Chaque site client dispose de sa propre politique de confidentialité.

12

Modifications

Cette politique peut être mise à jour pour suivre l'évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de changement substantiel, nous informerons les personnes concernées par e-mail ou par un message sur le Site.

Vous êtes arrivé au bout. Bravo.

Une question sur vos données ou nos conditions ? Écrivez-nous, on répond comme des humains.

Nous écrire