Déclaration de protection des données — site web et services en ligne (LocalBob)

Responsable au sens du DSGVO :
Flying Hamsters GmbH
Wasserwerkstraße 17
66292 Riegelsberg
Amtsgericht Saarbrücken HRB 19761
Gérant : Marius Jungmann
N° de TVA intracommunautaire : DE279005373

Contact :
E-mail : support@localbob.com

1. Principes

Nous traitons les données à caractère personnel conformément au DSGVO et au TDDDG. Cette déclaration informe sur la nature, l'étendue et les finalités du traitement lors de la visite de notre site web, dans le Checkout, dans le cadre de demandes de contact, lors de l'utilisation de notre service B2B ainsi que dans le cadre de candidatures et de participations au programme de partenaires LocalBob.

La présente déclaration de protection des données s'applique à ce site web et aux services en ligne décrits ici. Pour les pages d'atterrissage autonomes ou d'autres domaines disposant de contenus, de formulaires ou de fonctions de suivi/analytique propres, les mentions relatives à la protection des données correspondantes s'appliquent.

2. Fichiers journaux du serveur

Lors de l'accès à notre site web, nous et notre prestataire d'hébergement traitons des données de protocole (adresse IP, date/heure, User-Agent, Referrer, ressources demandées) afin d'assurer le fonctionnement, la stabilité et la sécurité (Art. 6 Abs. 1 lit. f DSGVO). L'adresse IP complète n'est conservée que pour la durée nécessaire à l'analyse d'erreurs ou à la défense contre des attaques et est en règle générale supprimée ou anonymisée au plus tard après 7 jours.

3. Contact, communication et chat du site web

En cas de prise de contact par e-mail, téléphone, chat du site web ou via des canaux de messagerie/communication que nous proposons, nous traitons les informations de l'expéditeur pour le traitement de la demande et la communication (Art. 6 Abs. 1 lit. b et/ou lit. f DSGVO).

Dans la mesure où Vous nous contactez via des messageries externes telles que WhatsApp, Telegram ou des services comparables, ou connectez de tels canaux à votre compte LocalBob dans le cadre de l'utilisation, nous traitons les données de communication générées à cette occasion dans la mesure nécessaire au traitement de votre demande ou à la fourniture du service demandé. Les fournisseurs de ces messageries traitent par ailleurs des données sous leur seule responsabilité conformément à leurs propres conditions de protection des données. Veuillez ne pas transmettre via ces canaux des catégories particulières de données à caractère personnel.

Le chat sur notre page d'accueil est assuré par nos assistants IA Bob et Kim ; ils s'identifient explicitement comme IA au début de la conversation dans leur message de bienvenue et sont également désignés comme assistants IA dans les descriptions d'image destinées aux lecteurs d'écran. L'utilisation est volontaire et possible sans création de compte. Sont traités : les messages que Vous saisissez, le déroulé de la conversation de la session concernée, un identifiant de session généré aléatoirement ainsi que la langue sélectionnée. Si Vous communiquez volontairement une adresse de site web dans le chat, nous récupérons à titre unique par session des informations de base accessibles publiquement concernant ce site (titre et courte description) afin d'adapter nos réponses à votre entreprise. Pour la réponse, nous utilisons OpenRouter, Inc. (USA) en tant que sous-traitant ; OpenRouter transmet la requête aux opérateurs de modèles que nous avons configurés, notamment Google et OpenAI. Pour prévenir des requêtes automatisées massives, nous limitons en outre le nombre de requêtes de chat par adresse IP ; l'adresse IP est conservée à cette fin au maximum 24 heures comme clé de comptage. Votre adresse IP et l'identifiant de votre navigateur ne sont pas transmises aux fournisseurs de modèles. Aucune jonction entre vos saisies de chat et les données de compte ni constitution de profil n'a lieu. Pour les transmissions vers des pays tiers, il s'applique la section 9. La base juridique est Art. 6 Abs. 1 lit. b DSGVO pour la réponse à votre demande et Art. 6 Abs. 1 lit. f DSGVO pour l'exploitation sûre et fonctionnelle du chat. Les historiques de chat sont conservés pour la prévention des abus et l'assurance qualité et sont supprimés au plus tard après 90 jours.

Dans la mesure où d'autres champs de saisie interactifs sont traités par des systèmes IA, vos saisies peuvent être transmises aux fournisseurs de modèles/IA intégrés pour répondre à la demande. Des informations complémentaires figurent à la section 6.

4. Cookies et technologies similaires

Notre site web n'utilise en principe que les cookies et technologies similaires nécessaires à la fourniture d'un service numérique expressément souhaité par l'utilisateur, à la sécurité, au contrôle de la connexion/session, aux paramètres de langue, à la prévention des abus et fraudes, au routage technique ou à une fonction Checkout, partenaire, d'activation ou de referral déclenchée par l'utilisateur.

Dans le cadre de processus de referral, de partenaire ou d'activation expressément lancés par l'utilisateur, des cookies propriétaires (First-Party) ou des mécanismes de stockage comparables peuvent être utilisés pour permettre techniquement l'attribution souhaitée d'avantages, de périodes d'essai, l'attribution aux partenaires ou des étapes du processus. Le cookie d'attribution d'une recommandation (referral) expire au plus tard après 14 jours, le cookie d'attribution aux partenaires au plus tard après 90 jours. Ces technologies ne servent pas à la mesure d'audience générale, à la publicité comportementale ni au suivi inter-sites.

Des cookies optionnels d'analyse, de marketing ou de retargeting ne sont pas utilisés sur ce site.

Dans la mesure où, dans le cadre d'un processus de paiement, de connexion, de partenaire ou de referral expressément déclenché par l'utilisateur, des cookies techniques ou technologies comparables sont déposés par des prestataires intégrés, cela se fait exclusivement pour fournir la fonction concernée, pour l'authentification ou pour la prévention de la fraude.

5. Checkout, paiements via Stripe

Pour le Checkout, le traitement des paiements, les processus de facturation, le Customer Portal, le cas échéant Stripe Connect ainsi que la prévention de la fraude, nous utilisons Stripe (notamment Stripe Payments Europe, Ltd. et/ou Stripe Technology Europe, Limited, Irlande). La base juridique est Art. 6 Abs. 1 lit. b DSGVO ; pour les mesures de sécurité et de prévention de la fraude, s'y ajoute Art. 6 Abs. 1 lit. f DSGVO.

Stripe traite notamment des données d'identification et de paiement (par ex. mode de paiement, Token, données de carte/compte, IBAN, données de facturation), des données de transaction, des données de risque et de vérification ainsi que des informations relatives aux appareils et à l'utilisation pour le traitement des paiements, l'authentification, la prévention de la fraude et l'amélioration du service. Dans la mesure où des composants Stripe ou Stripe.js sont chargés dans un Checkout ou un flux comparable, Stripe peut également utiliser pour cela des cookies ou des technologies similaires ainsi que des données d'interaction et d'appareil.

De plus amples informations se trouvent dans les informations relatives à la protection des données de Stripe.

6. Enregistrement et utilisation du service (compte B2B, plateformes tierces, connexions messagerie/réseaux sociaux, fonctions IA)

Nous traitons des données de compte, contractuelles, d'utilisation, de contenu et de communication pour la fourniture du service (Art. 6 Abs. 1 lit. b DSGVO).

Lors de l'enregistrement, nous récupérons sur la base du domaine d'e-mail que Vous avez fourni ou de l'adresse de votre site web des informations d'entreprise accessibles publiquement afin de préremplir le formulaire d'inscription ; la récupération s'effectue une fois par domaine d'e-mail ou adresse de site web fournie et est exécutée à nouveau en cas de modification de vos saisies. À cet effet, nous analysons le contenu du site web concerné et comparons le nom d'entreprise ou le domaine qui en est tiré avec le service Google Places de Google Ireland Ltd., qui nous fournit des informations publiques telles que le nom de l'entreprise, l'adresse et le site web ; les informations ainsi obtenues sont structurées à l'aide d'outils IA. Toutes les propositions constituent des préremplissages et peuvent être modifiées ou supprimées avant l'envoi. La base juridique est Art. 6 Abs. 1 lit. b DSGVO (exécution de mesures précontractuelles à votre demande).

Pour les connexions OAuth/API activées par l'utilisateur ou d'autres liaisons techniques avec des plateformes tierces, des messageries ou des plateformes de réseaux sociaux/contenu, nous traitons les tokens, autorisations, identifiants de compte, métadonnées de synchronisation ainsi que les contenus que l'utilisateur a libérés pour l'utilisation de la fonction. Cela concerne en particulier les fonctions de connexion, de messagerie et de publication associées. De telles liaisons peuvent, dans la mesure où la technique le permet, être révoquées ou déconnectées à tout moment depuis votre compte.

Les fonctions IA sont fournies via des fournisseurs de modèles et d'infrastructure IA intégrés. Les données à caractère personnel ne sont traitées dans ce cadre que si elles sont fournies par l'utilisateur dans des prompts, brouillons, pièces jointes, contenus audio/texte/image/vidéo, données de plateformes connectées ou autres contenus, ou si cela est techniquement nécessaire pour la fourniture de la fonction respective. Il n'existe aucune obligation d'utiliser de telles fonctions.

7. Programme de partenaires, candidatures et processus d'activation

Si Vous vous inscrivez au programme de partenaires LocalBob, au programme d'ambassadeurs de marque / de prescripteurs ou à des processus d'activation comparables, si Vous demandez un lien d'entretien, utilisez un chat de site web à cet effet ou fournissez lors de l'onboarding des indications sur le pays, le statut, des données fiscales, des données de paiement, de conformité ou de vérification, nous traitons ces données aux fins de l'exécution de mesures précontractuelles, de la décision sur la participation, de la mise en place du compte partenaire, de la comptabilité des commissions, des contrôles de fraude et de conformité ainsi que du paiement (Art. 6 Abs. 1 lit. b, lit. c et/ou lit. f DSGVO).

Peuvent être traitées en particulier des données de contact, de candidature, de communication, de statut, de qualification, de facturation, fiscales, KYC/de vérification et de paiement. Si des systèmes IA sont utilisés pour fournir des fonctions d'entretien, de chat ou de support, la section 6 s'applique en complément.

Dans la mesure où le programme de partenaires utilise des pré-évaluations automatisées, des contrôles de plausibilité, des scorings ou des évaluations de risque, celles-ci servent principalement à la préparation, à la priorisation, à la prévention des abus et à la gestion interne des processus. Une décision finale d'admission, de refus, de suspension ou de paiement n'est en principe pas prise exclusivement de manière automatisée. Dans l'éventualité exceptionnelle où une décision individuelle produirait des effets juridiques vous concernant ou vous affecterait de façon similaire de manière significative et serait prise exclusivement de façon automatisée, nous vous en informerions, y compris sur les principaux paramètres décisionnels et les effets probables ; dans ce cas, Vous pouvez demander une révision humaine, présenter votre point de vue et contester la décision.

8. Sous-traitance du traitement ; sous-traitants

Dans la mesure où nous traitons des données à caractère personnel pour le compte du client, la convention de traitement des commandes distincte (AVV) conformément à Art. 28 DSGVO s'applique. Nous utilisons notamment les catégories de destinataires ou de sous‑traitants suivantes :

• Infrastructure cloud/hébergement
• Services de paiement et de versement
• Infrastructure de modèles IA / API
• Services de communication, support et sécurité
• Fournisseurs de plateformes tierces connectées, dans la mesure où l'utilisateur les a activés

9. Transferts vers des pays tiers

Pour les transferts vers des pays tiers, nous assurons un niveau de protection approprié. Dans la mesure où des destinataires aux États‑Unis sont certifiés selon le EU‑US Data Privacy Framework (DPF), le transfert s'effectue sur la base de la décision d'adéquation (Art. 45 DSGVO). Dans les autres cas, le transfert s'appuie sur des garanties appropriées, notamment les clauses contractuelles types (Art. 46 DSGVO), sauf si une autre base licite est applicable.

10. Durée de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire pour les finalités respectives ou que des obligations légales de conservation existent. Les données contractuelles, de facturation, fiscales et pertinentes au regard du droit commercial sont conservées conformément aux prescriptions légales. Les données de communication, de chat, de candidature et de partenaires sont supprimées dès que la finalité cesse et qu'aucune obligation légale de conservation ou de preuve ne s'y oppose. Les historiques du chat du site web sont supprimés indépendamment au plus tard après 90 jours.

11. Droits des personnes concernées

Vous disposez — sous réserve des conditions légales — des droits d'accès, de rectification, d'effacement, de limitation, de portabilité des données ainsi que du droit d'opposition aux traitements fondés sur Art. 6 Abs. 1 lit. f DSGVO. Veuillez vous adresser à support@localbob.com. Vous avez par ailleurs le droit d'introduire une réclamation auprès d'une autorité de contrôle.

12. Mentions obligatoires ; indications B2B et relatives aux programmes

La fourniture de données de paiement, contractuelles, fiscales, de vérification ou de paiement peut — selon la fonction utilisée — être nécessaire pour l'exécution du contrat, l'exécution de mesures précontractuelles, la prévention des abus ou la facturation.

Notre offre SaaS payante dans le Checkout s'adresse exclusivement aux entreprises (B2B). Des processus distincts de programme, de candidature ou de partenariat peuvent — selon le pays, le statut et l'activation — également être accessibles à des personnes physiques majeures.

13. Modifications

Nous pouvons adapter la présente déclaration de protection des données lorsque cela est nécessaire (par ex. en cas de nouvelles fonctionnalités, de nouvelles catégories de destinataires ou de changements législatifs). La version publiée sur le site web fait foi.

En vigueur : juillet 2026