Légal
Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Rédigée pour être lue, pas seulement affichée.
1. Responsable du traitement
GMD COM, SASU au capital de 1 800 €, 70 rue Damrémont, 75018 Paris, RCS Paris 882 334 733, éditrice du service Joow, est responsable des traitements décrits dans cette politique. Contact pour toute question relative à vos données : contact@joow.fr.
Cette politique s'applique au site joow.fr, à l'application app.joow.fr, aux emails que nous envoyons et aux données traitées lors de la création d'un site. Pour les données collectées par les sites de nos clients (formulaires de réservation, de devis, de contact), voir la section 8 : le professionnel est alors responsable du traitement et Joow son sous-traitant.
2. Les données que nous traitons, et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, nom, mot de passe (haché), identifiant Google si connexion Google | Créer et sécuriser votre compte, vous donner accès à vos sites et au Studio | Exécution du contrat | Durée du compte, puis 3 ans après le dernier contact |
| Informations de votre établissement : nom, adresse, téléphone, horaires, prestations, photos, logo, avis publics | Générer, afficher, modifier et héberger votre site | Exécution du contrat ; intérêt légitime pour l'aperçu gratuit (section 3) | Durée du site ; aperçus sans email supprimés sous 7 jours |
| Réponses au questionnaire de création, adresse de votre site existant et contenus qui en sont extraits | Alimenter la génération et la refonte | Exécution du contrat | Durée du site |
| Données de facturation et historique des paiements (les numéros de carte sont traités par Stripe, jamais stockés par Joow) | Encaisser, facturer, prévenir la fraude | Exécution du contrat, obligation légale | 10 ans (pièces comptables) |
| Emails envoyés et ouverts, statut des relances | Emails indispensables (lien de connexion, site prêt, facture) et emails de conseils | Exécution du contrat ; intérêt légitime pour les conseils, avec désinscription en un clic | Durée du compte |
| Paramètres de campagne (utm, fbclid), identifiants publicitaires Meta (_fbp, _fbc), événements de conversion | Mesurer l'efficacité de nos publicités | Consentement (bannière), retirable à tout moment | 13 mois maximum |
| Adresse IP, navigateur, pages consultées, erreurs techniques | Sécurité, prévention des abus, diagnostic | Intérêt légitime | 12 mois |
| Messages envoyés via le formulaire de contact | Vous répondre | Intérêt légitime (mesures précontractuelles) | 3 ans |
| Questions posées à l'assistant IA du Studio | Vous aider à modifier votre site | Exécution du contrat | 12 mois |
Nous ne vendons aucune donnée et ne faisons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Données issues de votre fiche Google et de votre site existant
Pour générer un site, Joow s'appuie sur des informations déjà rendues publiques par le professionnel lui-même : sa fiche Google Business Profile (nom, adresse, téléphone, horaires, catégorie, photos, note et avis) et, le cas échéant, les pages de son site internet actuel. Ces informations sont obtenues via l'API officielle Google Maps Platform et par la lecture des pages publiques du site indiqué.
- Avant toute publication, le site généré n'est qu'un aperçu privé : adresse non devinable, non indexée par les moteurs de recherche, supprimée automatiquement après 7 jours si aucun compte ne le revendique.
- La publication n'est possible qu'après création d'un compte par le professionnel, qui déclare être le représentant légitime de l'établissement et détenir les droits sur les contenus repris (voir les conditions générales, article 7).
- Les avis Google affichés comportent le prénom ou le pseudonyme public de leur auteur et le texte qu'il a publié. Ils sont reproduits à l'identique, avec mention de leur source. Un auteur d'avis peut demander le retrait de son avis d'un site Joow en écrivant à contact@joow.fr ; nous le masquons sous 72 heures.
- Si vous n'êtes pas à l'origine d'un aperçu qui concerne votre établissement (par exemple créé par un tiers), vous pouvez en demander la suppression immédiate à la même adresse. Base légale de l'aperçu : notre intérêt légitime à permettre au professionnel de visualiser son futur site avant de s'engager, avec des garanties fortes (durée limitée, non-indexation, retrait sur simple demande).
L'utilisation des données Google est soumise aux conditions de Google Maps Platform et à la politique de confidentialité de Google.
4. Intelligence artificielle
Les textes du site, l'analyse des photos et les réponses de l'assistant sont produits par les modèles Gemini de Google, via leur API professionnelle. Les données envoyées ne sont pas utilisées par Google pour entraîner ses modèles, conformément aux conditions de l'API. Les contenus générés sont des propositions : le professionnel les relit et en reste l'éditeur responsable.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de GMD COM et aux prestataires suivants, chacun limité à sa mission et lié par contrat :
- Hostinger International Ltd. (hébergement, Union européenne)
- Stripe Payments Europe, Ltd. (paiement, Irlande ; données de carte traitées par Stripe selon la norme PCI-DSS)
- Resend, Inc. (envoi d'emails, États-Unis)
- Google Ireland Ltd. (données d'établissement, cartes, connexion Google, modèles Gemini)
- Unsplash, Pexels, Pixabay, Openverse (banques d'images ; seuls des mots-clés anonymes leur sont transmis)
- Meta Platforms Ireland Ltd. (mesure publicitaire, uniquement avec votre consentement)
Transferts hors Union européenne : certains prestataires (Resend, Google, Meta, Stripe pour une partie de ses traitements) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et par les clauses contractuelles types de la Commission européenne.
6. Cookies et traceurs
| Cookie | Rôle | Durée | Choix |
|---|---|---|---|
| joow-session, XSRF-TOKEN | Session et sécurité des formulaires | 2 heures | Indispensable, pas de consentement requis |
| remember_web | Rester connecté si vous l'avez demandé | 1 an | Indispensable |
| joow_consent | Mémoriser votre choix de consentement | 6 mois | Indispensable |
| _fbp, _fbc (Meta) | Mesure de l'efficacité de nos campagnes publicitaires | 90 jours | Uniquement après « Accepter » dans la bannière |
Tant que vous n'avez pas accepté, aucun traceur publicitaire n'est déposé et aucune donnée n'est envoyée à Meta. Pour retirer votre consentement, supprimez le cookie « joow_consent » dans votre navigateur : la bannière réapparaît. Nous n'utilisons pas de cookies de mesure d'audience tiers sur joow.fr.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@joow.fr, ou par courrier à GMD COM, 70 rue Damrémont, 75018 Paris. Nous répondons sous un mois ; une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Depuis votre espace, vous pouvez à tout moment modifier vos informations, vous désinscrire des emails de conseils (lien présent dans chaque email) et supprimer vos sites. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
8. Données collectées par les sites de nos clients
Lorsqu'un visiteur réserve une table, demande un devis, prend rendez-vous ou écrit via un site créé avec Joow, les données saisies sont traitées pour le compte du professionnel, qui en est le responsable du traitement. GMD COM agit comme sous-traitant au sens de l'article 28 du RGPD : nous les hébergeons, les affichons dans l'espace du professionnel, envoyons les confirmations et rappels, et ne les utilisons pour aucune autre finalité. Les engagements correspondants (sécurité, confidentialité, assistance, suppression en fin de contrat, sous-traitants ultérieurs) figurent à l'article 12 des conditions générales. Les visiteurs exercent leurs droits auprès du professionnel, dont les coordonnées figurent dans les mentions légales de son site ; nous l'assistons dans sa réponse.
Les sites générés ne déposent que des cookies techniques et une mesure d'audience sans cookie ni identifiant individuel (comptage de pages vues côté serveur).
9. Sécurité
Chiffrement des échanges (HTTPS), mots de passe hachés, accès restreints et journalisés, sauvegardes quotidiennes chiffrées, séparation des environnements, mises à jour de sécurité régulières. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons lorsque la loi l'exige.
10. Mineurs
Le service s'adresse aux professionnels et n'est pas destiné aux personnes de moins de 15 ans.
11. Modifications
Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. La date ci-dessous fait foi ; en cas de changement substantiel, les titulaires de compte sont prévenus par email.
Dernière mise à jour : 27 octobre 2026.