Politique de confidentialité

Mise à jour : 17 octobre 2026.

Cette page explique quelles données personnelles HexAI, éditeur de Localivia, traite, pourquoi, pendant combien de temps, et comment exercer vos droits. La base des établissements a sa propre page : Données des établissements.

Qui est responsable

HexAI, société par actions simplifiée à associé unique, 203 chemin des Vignobles, 74210 Doussard, SIREN 939 296 935.

Pour toute question sur vos données : donnees@localivia.com, ou par courrier à HexAI, 203 chemin des Vignobles, 74210 Doussard.

Deux rôles différents

• HexAI responsable : pour ses propres traitements, décrits sur cette page.
• HexAI sous-traitant d'un office de tourisme : quand un office utilise Localivia (fichier de ses établissements et de ses partenaires, campagnes, comptes de ses employés), c'est l'office qui est responsable. HexAI agit sur ses instructions, dans le cadre d'un contrat (article 28 du RGPD). Pour ces données, adressez-vous à l'office concerné. Si vous nous écrivez, nous transmettons votre demande à l'office.

Ce site

• Ce site ne dépose aucun cookie et n'utilise ni traceur, ni mesure d'audience, ni script : rien n'est enregistré sur votre appareil.
• Le serveur du site ne garde aucun journal de vos visites. Notre hébergeur, Scalingo, peut garder pour ses propres obligations légales d'hébergeur des données techniques de connexion, un an au plus ; nous n'y avons pas accès.

Vos messages

Quand vous écrivez à une adresse @localivia.com (contact, données, robot), nous traitons votre adresse e-mail, votre nom s'il figure dans le message, et son contenu.

• Pourquoi : vous répondre et suivre votre demande.
• Base : notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f du RGPD) ; l'exécution du contrat, pour un office client (article 6.1.b) ; une obligation légale, pour une demande sur vos droits (article 6.1.c ; articles 12 à 22 du RGPD).
• Votre adresse est nécessaire pour vous répondre : sans elle, nous ne le pouvons pas.
• Durée :
  • demande sur vos droits : message et réponse supprimés de notre messagerie 35 jours après la clôture de la demande ; une trace sans votre adresse est gardée 3 ans, pour prouver que la demande a été traitée ;
  • autres messages (questions, robot) : 3 ans après votre dernier message.
• Destinataires : le président d'HexAI ; notre messagerie, Proton AG (Suisse ; serveurs en Suisse et dans l'Espace économique européen). Pour une demande sur la base des établissements, voir aussi la page Données des établissements.

Si vous travaillez pour un office de tourisme

Nous présentons Localivia aux offices de tourisme et gérons les contrats des offices clients. Nous traitons l'identité, la fonction et les coordonnées professionnelles de nos interlocuteurs, nos échanges, les contrats et les factures.

• Base : notre intérêt légitime à faire connaître Localivia aux offices de tourisme (article 6.1.f du RGPD) ; l'exécution du contrat (article 6.1.b) ; nos obligations comptables (article 6.1.c).
• Durée : prospect, 3 ans après votre dernier contact avec nous ; client, la durée du contrat, puis 3 ans ; pièces comptables, 10 ans (code de commerce, article L123-22).
• Destinataires : le président d'HexAI ; notre messagerie, Proton AG (Suisse) ; notre expert-comptable et notre outil de facturation ; pour un office public, la plateforme de facturation de l'État (Chorus Pro).

La base des établissements

HexAI tient, comme responsable, une base des établissements d'Auvergne-Rhône-Alpes construite à partir de sources publiques. Ses finalités, sources, durées, destinataires (y compris un transfert hors de l'Espace économique européen) et le formulaire d'opposition sont sur la page Données des établissements.

L'application Localivia

Comptes des employés de l'office

Votre compte (nom, adresse e-mail, passkey ou code de secours, connexions, journal des actions) est traité pour le compte de l'office qui vous a invité : HexAI est son sous-traitant. Pour vos droits sur ces données, adressez-vous à votre office.

L'application dépose deux cookies strictement nécessaires : la session de connexion et la protection contre la falsification de requêtes. Elle garde aussi dans votre navigateur quelques éléments utiles à votre travail (date de votre dernière visite, brouillon d'une note, fiches déjà passées en revue). Ils sont exemptés de consentement. Avec votre accord seulement, la mesure d'usage (ci-dessous) écrit aussi dans le stockage local de votre navigateur.

Mesure d'usage de l'application (bêta)

Pendant la bêta, si vous l'acceptez dans l'application, HexAI enregistre votre usage de Localivia pour l'améliorer. Pour cette mesure, HexAI est responsable, et non votre office.

• Données : identifiant technique de votre compte (sans votre nom ni votre adresse e-mail), pages ouvertes, clics, parcours à l'écran et enregistrement de vos sessions (saisies masquées, écrans de connexion exclus ; les fiches d'établissements affichées restent visibles), navigateur, appareil et adresse IP transmise par votre navigateur ; identifiants gardés dans le stockage local de votre navigateur.
• Base : votre accord (article 6.1.a du RGPD ; article 82 de la loi Informatique et Libertés). Vous le retirez à tout moment, sans effet sur votre usage de Localivia : menu « Office », puis « Mesure d'usage ».
• Destinataire : PostHog Inc. (États-Unis), notre prestataire ; données hébergées dans l'Union européenne (Francfort). Votre office n'a pas accès aux enregistrements.
• Durée : jusqu'à la fin de la bêta ; le projet de mesure et ses enregistrements sont alors supprimés.
• Vos droits : accès, rectification, effacement, limitation, portabilité et retrait de votre accord, en écrivant à donnees@localivia.com ; réclamation auprès de la CNIL (voir « Vos autres droits »).

Sécurité de l'application

• Pour protéger l'application et ses pages publiques (« Données des établissements », robot) contre les abus, nous utilisons votre adresse IP pour limiter le nombre d'envois d'un formulaire. Base : notre intérêt légitime à sécuriser nos services (article 6.1.f du RGPD). Durée : un an au plus.
• Les erreurs techniques de l'application sont envoyées à Sentry (Functional Software Inc.), nettoyées des valeurs saisies ou affichées ; votre adresse IP n'y est pas gardée. Durée : celle de notre abonnement Sentry, 90 jours au plus.
• Hébergement de l'application, de sa base et de ses sauvegardes (un mois) : Scalingo (France) ; copie externe chiffrée des sauvegardes, dès sa mise en service : Scaleway (France).

Données issues de Meta (Facebook, Instagram)

Cette fonction ouvrira après l'accord de Meta. D'ici là, elle n'est ouverte à aucun office.

• Ce qu'elle fait : elle aide un employé d'office de tourisme à conseiller une entreprise de son territoire sur sa présence sur Facebook et Instagram. À sa demande, une entreprise à la fois, Localivia cherche la page Facebook publique de l'entreprise par son nom commercial et sa commune, ou lit le compte Instagram professionnel dont le nom d'utilisateur figure sur son site ou sa page. Les données viennent de Meta Platforms Ireland Limited, par ses interfaces pour développeurs. Elle ne vise que les personnes morales : aucune recherche pour un entrepreneur individuel.
• Données reçues : les informations publiques de la page ou du compte professionnel (nom, identifiant, adresse de la page, description, adresse postale, téléphone, site web, horaires, fermeture définitive signalée) et, pour ses publications publiques récentes, leur date et leurs nombres de réactions, de commentaires et de partages. Jamais le texte, les images ni les commentaires des publications, ni le nom des personnes qui réagissent, ni un message privé.
• Ce qui est gardé : seulement l'identifiant et l'adresse de la page ou du compte que l'employé a confirmé, dans le fichier de l'office, tant que l'office suit l'entreprise. L'adresse postale et le téléphone de la page sont comparés à ceux que l'office connaît, pour aider l'employé à reconnaître la bonne page, sans être gardés ; les pages écartées ne sont pas gardées. Les indicateurs tirés des publications (dates, nombres) sont gardés 24 heures au plus, puis effacés.
• Ce qui n'est jamais fait : ces données ne servent jamais à construire le profil d'une personne, ne comptent jamais dans un score, ne servent jamais à décider quoi que ce soit sur une entreprise (adhésion, classement, fermeture) ni à un contrôle (taxe de séjour comprise), ne sont jamais exportées, jamais envoyées à un service d'intelligence artificielle, jamais vendues.
• Rôles : ces données sont traitées pour le compte de l'office, qui en est responsable ; HexAI est son sous-traitant, et répond envers Meta du respect de ses conditions.

Faire supprimer une donnée issue de Meta. Écrivez à donnees@localivia.com en indiquant la page ou le compte concerné. Nous supprimons la donnée sans attendre, prévenons l'office et vous répondons dans un délai d'un mois au plus. Vous pouvez aussi vous adresser à l'office, ou vous opposer à la présence de votre établissement dans la base par le formulaire de la page Données des établissements. Ces données sont aussi supprimées quand l'office cesse de suivre l'établissement, quand la fiche est supprimée, à la demande de Meta et à l'arrêt de la fonction. Une copie peut subsister dans les sauvegardes chiffrées jusqu'à leur effacement automatique, sous 35 jours.

Nos prestataires

Aucune donnée n'est vendue.

Transferts hors de l'Espace économique européen

• Proton AG (Suisse) : la Commission européenne reconnaît à la Suisse une protection adéquate (décision 2000/518/CE).
• Functional Software Inc. (Sentry, États-Unis) : cadre de protection des données UE–États-Unis (décision 2023/1795 de la Commission européenne), auquel Functional Software Inc. déclare être certifiée.
• PostHog Inc. (États-Unis) : peut accéder depuis les États-Unis aux données de la mesure d'usage ; elle déclare adhérer au même cadre UE–États-Unis (décision 2023/1795).
• Base des établissements : voir la page Données des établissements.

Vous opposer

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (réponses à vos messages, sécurité de l'application). Vous pouvez vous opposer sans motif à toute prospection. Écrivez à donnees@localivia.com.

Pour la base des établissements, l'opposition est sans motif, par le formulaire de la page Données des établissements.

Vos autres droits

• Accès : savoir si nous avons des données sur vous et en recevoir une copie (article 15 du RGPD).
• Rectification : faire corriger une donnée inexacte (article 16).
• Effacement : obtenir la suppression de vos données (article 17).
• Limitation : faire geler l'utilisation de vos données, le temps de vérifier une contestation (article 18).
• Portabilité : recevoir les données que vous nous avez fournies, dans un format courant, quand leur traitement repose sur un contrat ou sur votre consentement (article 20).
• Directives après votre décès : définir ce que deviennent vos données après votre mort (loi Informatique et Libertés, articles 48 et 85).
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/adresser-une-plainte, ou 3 place de Fontenoy, 75007 Paris).

Comment nous répondons. Écrivez à donnees@localivia.com. Nous répondons gratuitement dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous prévenons alors dans le premier mois. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander un élément complémentaire, proportionné à la demande.

Aucune décision n'est prise à votre égard de façon entièrement automatisée.

Mise à jour

Cette page change avec nos traitements ; la date de mise à jour figure en tête.