Politique de confidentialité
Generation Lowcal
Dernière mise à jour : 20 juillet 2026.
La présente politique décrit comment Generation Lowcal collecte, utilise, conserve et protège vos données personnelles dans le cadre du site
www.generationlowcal.comet de l'application mobile Generation Lowcal (iOS et Android), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Article 1 — Responsable du traitement
Le responsable du traitement est l'éditeur du Service, identifié dans les Mentions légales :
- GENERATION LOWCAL, société par actions simplifiée (SAS)
- Siège social : 45 rue du 8 Mai, 72220 Teloche, France
- SIREN : 918 581 562 — RCS : Le Mans 918 581 562
- Représentant légal / responsable de la publication : Baptiste Coulon
- Contact / exercice des droits : contact@generationlowcal.com
Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité. Toute demande relative aux données personnelles est traitée à l'adresse ci-dessus.
Article 2 — Champ d'application
La présente politique s'applique :
- au site web
www.generationlowcal.com; - à l'application mobile Generation Lowcal distribuée sur l'App Store et Google Play ;
- aux échanges par courrier électronique avec l'éditeur.
Elle complète les Conditions Générales d'Utilisation et les Conditions Générales de Vente. Elle ne s'applique pas aux sites et services tiers vers lesquels le Service peut renvoyer, qui disposent de leurs propres politiques.
Article 3 — Données collectées
Nous appliquons le principe de minimisation : seules les données nécessaires aux finalités décrites à l'Article 4 sont collectées.
3.1 Données que vous nous fournissez
- Création de compte : adresse e-mail, mot de passe (stocké sous forme chiffrée et jamais accessible en clair), nom ou pseudonyme. En cas de connexion via Google ou Apple, nous recevons l'identifiant du fournisseur, l'adresse e-mail et, le cas échéant, le nom associé au compte. La fonctionnalité « Se connecter avec Apple » permet de masquer votre adresse e-mail réelle.
- Profil : photo de profil (facultative), commune ou territoire de rattachement, préférences de langue et d'affichage, centres d'intérêt et acteurs suivis.
- Fiche Acteur local : raison sociale, description d'activité, adresse postale de l'établissement, coordonnées de contact publiques (téléphone, e-mail, site web, réseaux sociaux), horaires, catégories, logo et visuels. Ces informations sont publiées volontairement et sont donc publiquement accessibles.
- Contenus publiés : publications, actualités, photos, vidéos, avis, commentaires et signalements.
- Dictée vocale : si vous utilisez l'assistant à la rédaction par la voix, l'audio capté est converti en texte par le module de reconnaissance vocale du système d'exploitation de votre appareil. Nous ne conservons pas l'enregistrement audio ; seul le texte obtenu est traité.
- Support et contact : contenu de vos messages, adresse e-mail, et tout élément que vous choisissez d'y joindre.
- Offres payantes : identifiants de commande, historique d'abonnement et de crédits. Les coordonnées bancaires ne sont jamais collectées ni conservées par Generation Lowcal ; elles sont traitées directement par le prestataire de paiement ou par la plateforme de distribution (Apple, Google).
3.2 Données collectées automatiquement
- Données de connexion et d'appareil : adresse IP, type et version du système d'exploitation, modèle d'appareil, identifiants techniques d'installation, version de l'application, langue, fuseau horaire.
- Géolocalisation : l'application peut accéder à la position de votre appareil afin d'afficher les acteurs locaux à proximité et de trier les résultats par distance. Cet accès est facultatif, soumis à l'autorisation explicite du système d'exploitation, révocable à tout moment dans les réglages de l'appareil, et utilisé uniquement lorsque l'application est au premier plan. La position n'est pas conservée sous forme d'historique de déplacements.
- Appareil photo, photothèque et microphone : accès uniquement à votre initiative, pour ajouter un visuel ou dicter un texte. Aucune capture n'est effectuée en arrière-plan.
- Notifications push : un jeton de notification (token FCM/APNs) est associé à votre installation si vous acceptez les notifications.
- Mesure d'audience et stabilité : pages ou écrans consultés, actions principales, rapports d'erreurs et de plantages.
- Cookies et traceurs (site web) : voir l'Article 8.
3.3 Données de tiers
Une fiche d'acteur local peut être créée à partir d'informations professionnelles publiques (annuaires publics, site web de l'établissement, sources ouvertes). Il s'agit alors de données de contact professionnelles, et non de données de la vie privée. Tout acteur peut demander la revendication, la rectification ou le retrait de sa fiche à contact@generationlowcal.com ou via la page Supprimer un acteur local.
Article 4 — Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Création et gestion du compte, authentification | Identité, e-mail, identifiants de connexion | Exécution du contrat (art. 6.1.b) |
| Fourniture de l'annuaire et du fil d'actualité local | Profil, acteurs suivis, contenus | Exécution du contrat (art. 6.1.b) |
| Publication et gestion des fiches Acteur local | Données de la fiche, contenus | Exécution du contrat (art. 6.1.b) |
| Affichage des acteurs à proximité et tri par distance | Géolocalisation, commune | Consentement (art. 6.1.a), révocable |
| Envoi de notifications push | Jeton de notification, préférences | Consentement (art. 6.1.a), révocable |
| Envoi d'e-mails de service (confirmation, sécurité, modification des conditions) | Exécution du contrat (art. 6.1.b) | |
| Envoi d'informations et de lettres d'information | Consentement (art. 6.1.a), désinscription à tout moment | |
| Gestion des commandes, abonnements et crédits | Données de commande | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Modération, sécurité, prévention de la fraude et des abus | Contenus, journaux techniques, identifiants | Intérêt légitime (art. 6.1.f) : sécurité du Service et protection des utilisateurs |
| Correction orthographique, traduction et cohérence éditoriale par IA | Contenus soumis à publication | Intérêt légitime (art. 6.1.f) : qualité et lisibilité du Service |
| Mesure d'audience et amélioration du Service | Données d'usage | Consentement (art. 6.1.a) sur le site web ; intérêt légitime pour les statistiques agrégées et anonymes |
| Rapports de plantage et diagnostic technique | Données techniques d'appareil | Intérêt légitime (art. 6.1.f) : stabilité du Service |
| Réponse aux demandes de support et exercice des droits | E-mail, contenu du message | Intérêt légitime (art. 6.1.f) et obligation légale (art. 6.1.c) |
| Réponse aux réquisitions judiciaires | Selon la demande | Obligation légale (art. 6.1.c) |
Nous ne vendons pas vos données. Nous ne pratiquons pas de publicité comportementale ni de revente de profils à des annonceurs.
Article 5 — Décisions automatisées et intelligence artificielle
Le Service utilise des traitements automatisés pour :
- corriger l'orthographe et la mise en forme des publications ;
- traduire des contenus entre le français et l'anglais ;
- vérifier la cohérence des fiches d'acteurs (catégorie, adresse, doublons) ;
- pré-modérer les contenus manifestement illicites ou hors sujet.
Ces traitements s'appuient sur des services d'IA fournis par Google (Gemini, Cloud Translation). Les contenus transmis à ces services le sont aux seules fins du traitement demandé et ne sont pas utilisés par nos soins pour entraîner des modèles.
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé : toute suspension de compte ou tout retrait définitif de contenu fait l'objet d'un réexamen humain, et vous pouvez contester la décision à contact@generationlowcal.com.
Article 6 — Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de Generation Lowcal, dans la limite de leurs attributions, ainsi qu'aux sous-traitants suivants, liés par un accord de traitement conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation des traitements |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Authentification, base de données, stockage de fichiers, notifications push, statistiques d'application, rapports de plantage | Union européenne, avec possibilité de traitements aux États-Unis |
| Google Maps Platform | Cartographie, géocodage des adresses | Union européenne / États-Unis |
| Google Cloud Translation & Gemini | Traduction et assistance rédactionnelle | Union européenne / États-Unis |
| Meilisearch | Moteur de recherche de l'annuaire | Union européenne |
| Vercel Inc. | Hébergement du site web | Union européenne / États-Unis |
| OVHcloud (OVH SAS) | Base de données PostgreSQL et stockage des fichiers du site | France |
| Resend et Mailjet | Envoi des e-mails transactionnels | Union européenne / États-Unis |
| PostHog | Mesure d'audience du site web | Union européenne |
| Google Analytics (GA4) | Mesure d'audience du site web | Union européenne / États-Unis |
| Apple et Google | Distribution des applications et traitement des achats intégrés | Union européenne / États-Unis |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Les contenus publics (fiches d'acteurs, publications, avis) sont par nature accessibles à tous les utilisateurs du Service et peuvent être indexés par les moteurs de recherche.
Article 7 — Transferts hors Union européenne
Certains sous-traitants sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par :
- une décision d'adéquation de la Commission européenne (notamment le EU-U.S. Data Privacy Framework pour les prestataires certifiés) ; et/ou
- les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires (chiffrement en transit et au repos, cloisonnement des accès).
Article 8 — Cookies et traceurs
Sur le site web, nous utilisons :
- des cookies strictement nécessaires au fonctionnement (session, sécurité, préférences de langue et de thème, mémorisation de votre choix en matière de cookies). Ils ne requièrent pas votre consentement ;
- des cookies de mesure d'audience (PostHog, Google Analytics 4), déposés uniquement après votre consentement exprimé via le bandeau cookies. Tant que vous n'avez pas accepté, aucune mesure n'est effectuée.
Vous pouvez modifier ou retirer votre choix à tout moment depuis le bandeau ou les réglages de votre navigateur. L'application mobile n'utilise pas de cookies publicitaires ni d'identifiant publicitaire à des fins de ciblage.
Article 9 — Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la durée du compte, puis suppression sous 30 jours après la demande de suppression |
| Contenus publiés | Jusqu'à leur suppression par l'auteur ou par la modération ; suppression avec le compte |
| Fiche Acteur local | Jusqu'à sa suppression ou son retrait sur demande |
| Compte inactif | Suppression ou anonymisation après 3 ans sans connexion, après information préalable par e-mail |
| Géolocalisation | Utilisée en temps réel uniquement ; non conservée sous forme d'historique |
| Jetons de notification push | Jusqu'à la désinstallation, la désactivation des notifications ou la suppression du compte |
| Journaux techniques et de sécurité | 12 mois |
| Rapports de plantage | 90 jours |
| Données de mesure d'audience | 13 mois maximum (durée recommandée par la CNIL) |
| Documents comptables et factures | 10 ans (obligation légale) |
| Échanges avec le support | 3 ans à compter du dernier contact |
| Preuve du consentement (cookies, newsletter) | 3 ans |
Article 10 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :
- chiffrement des échanges (HTTPS/TLS) et chiffrement des données au repos chez nos hébergeurs ;
- mots de passe stockés sous forme de condensats non réversibles ;
- règles d'accès applicatives contrôlant, au niveau de la base de données, ce que chaque compte peut lire ou écrire ;
- attestation d'intégrité de l'application (App Check) pour limiter les accès frauduleux à l'API ;
- limitation des accès internes aux seules personnes habilitées ;
- sauvegardes régulières et journalisation des accès sensibles.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé et la CNIL notifiée dans les conditions prévues aux articles 33 et 34 du RGPD.
Article 11 — Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ;
- Limitation : demander le gel temporaire d'un traitement ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection ;
- Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Retrait du consentement : à tout moment, sans effet sur la licéité du traitement déjà effectué ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Comment exercer vos droits :
- directement dans l'application ou sur le site : modification du profil, gestion des notifications, Supprimer mon compte, Supprimer un acteur local ;
- par e-mail à contact@generationlowcal.com.
Nous répondons dans un délai d'un mois à compter de la réception de la demande, porté à trois mois en cas de complexité ou de nombre élevé de demandes. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Article 12 — Mineurs
Le Service n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si vous constatez qu'un tel compte a été créé, écrivez à contact@generationlowcal.com : les données seront supprimées sans délai.
Article 13 — Modification de la politique
La présente politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou d'évolution réglementaire. La date de dernière mise à jour figure en tête de document. Toute modification substantielle vous sera signalée par un moyen approprié (notification dans l'application, e-mail ou bandeau sur le site) avant son entrée en vigueur.
Article 14 — Contact
Pour toute question relative à la présente politique ou au traitement de vos données :
- E-mail : contact@generationlowcal.com
- Page dédiée : Confiance, IA & données
Document fourni à titre informatif. Il est recommandé de le faire vérifier par un professionnel du droit.
