Politique de confidentialité

La présente Politique de confidentialité décrit comment LA CONCIERGERIE ALSACIENNE, exerçant sous le nom commercial « Les Clés d'Alsace », collecte, utilise et protège vos données personnelles.

Nous traitons vos informations dans le strict respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.

Selon la nature de l'activité, le rôle de Les Clés d'Alsace en matière de données personnelles est le suivant :

Dans le cadre de nos activités de conciergerie et de gestion locative, nous collectons les catégories de données suivantes :

Vos données sont traitées pour les finalités suivantes :

Chaque traitement repose sur une base légale appropriée au sens de l'article 6 du RGPD :

Vos données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Notre site utilise des cookies pour améliorer votre expérience de navigation. Seuls les cookies strictement nécessaires sont déposés sans consentement préalable.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Les Clés d'Alsace met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Les Clés d'Alsace ne vend, ne loue et ne partage pas vos données personnelles à des fins commerciales.

Dans le cadre de nos activités, certaines données peuvent être communiquées aux catégories de destinataires suivantes :

Certains de nos sous-traitants sont établis aux États-Unis (Vercel, Stripe, Google). Ces transferts sont encadrés par :

LA CONCIERGERIE ALSACIENNE, éditrice des sites Les Clés d'Alsace (clefsdalsace.fr) et Mon Projet Locatif (monprojetlocatif.fr), gère elle-même les fiches Google Business Profile publiées sous ces deux noms. Elle utilise pour cela un outil interne, « GBP Presence Locale », qui se connecte aux API Google Business Profile. L'outil n'accède qu'aux comptes Google administrant ces fiches qui l'ont expressément autorisé (autorisation « business.manage »).

Données reçues de Google. La liste des comptes et des fiches accessibles au compte qui donne l'autorisation ; le contenu de nos deux fiches (nom, description, services, modifications en attente) ; les avis publiés sur ces fiches, avec la note, le nom public de leur auteur et les réponses ; les publications et les photos des fiches ; leurs statistiques de consultation.

Réponses aux avis de la fiche Les Clés d'Alsace. L'outil lit les avis et leurs réponses, puis prépare un projet de réponse soumis à un responsable de l'entreprise. Aucune réponse n'est publiée sans son approbation explicite du texte exact. Sans décision dans les 48 heures, le projet est abandonné. Des projets d'essai, qui ne peuvent jamais être publiés, servent à vérifier ce fonctionnement. Nos réponses ne nomment pas l'auteur de l'avis.

Autres fonctions prévues, non actives. Publications et corrections de description sur nos deux fiches, réponses aux avis de la fiche Mon Projet Locatif, consultation des statistiques des 28 derniers jours lues directement chez Google, sans enregistrement. Cette section sera mise à jour avant leur mise en service.

Ce que nous enregistrons. Dans notre base de données, hébergée chez Neon avec les autres données du site : nos projets de réponse et leurs versions successives, les décisions prises et leurs dates, les identifiants techniques de l'avis et de la fiche concernés, et des empreintes numériques qui permettent de vérifier qu'un texte n'a pas changé. Nous n'y enregistrons ni le texte des avis, ni le nom de leurs auteurs, ni leurs notes. Un projet de réponse peut reprendre au plus huit mots consécutifs de l'avis auquel il répond ; l'outil refuse un texte qui en reprend davantage.

Durée de conservation. Un dossier réunit un projet de réponse et toutes ses versions. Ses enregistrements sont conservés un an après sa dernière activité, puis supprimés lors de la purge annuelle suivante. En suivant cette cadence annuelle, la suppression intervient normalement avant deux ans après la dernière activité du dossier clos ; un report de la purge peut prolonger ce délai. Un dossier encore en attente de décision ou de publication n'est jamais supprimé.

Contenu reçu de Google. Le contenu reçu de Google (texte des avis, nom de leurs auteurs, notes, réponses existantes, publications, photos, description, statistiques) n'est pas enregistré dans la base de nos projets, en dehors des quelques mots qu'un projet de réponse peut reprendre. Il est relu chez Google au moment où il est affiché au responsable qui décide, et il transite par la mémoire du serveur d'automatisation et par le navigateur de ce responsable.

Fichiers de l'outil. L'outil est réglé pour ne pas conserver ses exécutions une fois terminées. Il écrit cependant dans sa propre base de données, avant tout contrôle, le contenu des requêtes qu'il reçoit : un lien de décision, le texte d'une réponse modifiée, y compris un texte qui sera refusé parce qu'il reprend l'avis. Ces écritures sont ensuite effacées, mais des fragments peuvent subsister dans les fichiers de cette base jusqu'à leur réécriture, sans durée garantie, et dans les sauvegardes du serveur jusqu'à leur remplacement.

Notifications. Chaque projet est signalé dans un groupe WhatsApp Business réservé à l'entreprise. Le message indique le type de projet, son numéro et le texte proposé, avec un lien de décision à usage unique, valable 48 heures. L'avis n'est pas joint et le nom de son auteur n'y figure pas ; le texte proposé peut toutefois reprendre quelques mots de l'avis, au plus huit consécutifs.

Autres copies. La purge annuelle supprime les enregistrements de la base de nos projets. Elle ne supprime pas les notifications : celles-ci restent dans la conversation WhatsApp du compte de l'entreprise, sur ses appareils, jusqu'à ce qu'elles y soient supprimées à la main ; aucune suppression automatique n'y est réglée. Le serveur d'automatisation utilise une session WhatsApp Web dont le profil est conservé sur un volume persistant. Ce profil peut contenir des copies locales des messages du compte. Le dispositif GBP n'assure pas leur suppression automatique ; leur durée de conservation propre n'a pas été établie. L'hébergeur de la base de nos projets conserve un historique de restauration de six heures. Une copie de cette base qui contient ces enregistrements, par exemple une copie créée pour analyser un incident, les conserve jusqu'à sa suppression. Hostinger conserve les deux dernières sauvegardes hebdomadaires du serveur d'automatisation ; chaque nouvelle sauvegarde remplace la plus ancienne. Chacune de ces durées est indépendante des autres.

Hébergement et destinataires. Le serveur d'automatisation est hébergé par Hostinger en Allemagne. Des sauvegardes hebdomadaires du serveur sont conservées par Hostinger en Lituanie et remplacées automatiquement. Elles peuvent conserver des copies des données enregistrées dans l'outil, notamment les autorisations chiffrées et les fragments mentionnés ci-dessus, jusqu'à leur remplacement. La base de nos projets est hébergée par Neon dans l'Union européenne, à Francfort, avec les autres données du site. Les messages de notification transitent par WhatsApp (Meta). Les données reçues de Google ne sont pas vendues et ne servent ni à la publicité ni à l'entraînement de modèles d'intelligence artificielle. Le contenu reçu de Google n'est communiqué qu'à l'hébergeur du serveur d'automatisation et au responsable qui décide. Les quelques mots d'un avis qu'un projet de réponse peut reprendre suivent ce projet : base de nos projets, notification WhatsApp et, après approbation, réponse publiée sur la fiche. Seules des sorties techniques de l'outil (compteurs, identifiants, états) sont communiquées aux assistants d'intelligence artificielle qui nous aident à le vérifier.

Auteurs d'avis. Les avis et le nom public de leur auteur sont lus pour gérer nos fiches et y répondre, sur le fondement de notre intérêt légitime. Les auteurs d'avis disposent des droits décrits dans cette politique.

Révocation. Le titulaire d'un compte Google qui a autorisé l'outil peut retirer cet accès à tout moment depuis la page « Applications et services tiers » de son compte Google (https://myaccount.google.com/connections). L'autorisation est conservée chiffrée sur le serveur jusqu'à sa révocation ou jusqu'à la suppression de la connexion dans l'outil. Contact : lesclefsdalsace@gmail.com.

L'utilisation des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée.

Les Clés d'Alsace peut modifier cette Politique de confidentialité à tout moment pour se conformer aux évolutions législatives, réglementaires ou technologiques.

La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons via le site.