Lygo

Informations légales

Politique de confidentialité

Cette politique explique quelles données Lygo collecte, pour quelles finalités, comment elles sont protégées et comment les intégrations Google sont encadrées.

Mise à jour le 6 mars 2026

1. Responsable du traitement et portée de la politique

La présente politique s’applique aux traitements de données réalisés via le site lygo.ch, la plateforme Lygo, les prises de contact commerciales, les formulaires de démonstration et les services connectés utilisés avec Lygo. Sauf indication contraire, le responsable du traitement est Lygo, service opéré par ADTHINKER, SAS.

  • Contact principal : info@lygo.ch
  • Téléphone : +41 22 361 20 97
  • Les informations d’identification complète de l’éditeur figurent dans les Mentions légales.

2. Catégories de données collectées

  • Données d’identification et de contact : nom, prénom, société, email, téléphone, rôle, informations de facturation ou de compte.
  • Données opérationnelles : fiches biens, photos, documents, contacts, historiques d’échanges, rendez-vous, commentaires et préférences importés ou saisis dans Lygo.
  • Données techniques : journaux d’accès, adresses IP, informations de navigateur, identifiants techniques, traces de sécurité et événements applicatifs.
  • Données de support et de relation client : demandes reçues, historique de support, pièces jointes et retours utilisateurs.
  • Données issues de services tiers connectés, notamment Google, lorsqu’un utilisateur choisit d’activer une intégration de messagerie, d’agenda ou d’authentification.

3. Finalités et bases légales

  • Fournir le service, exécuter le contrat, administrer les comptes et permettre l’usage des fonctionnalités souscrites.
  • Synchroniser la messagerie, l’agenda et les outils tiers à la demande de l’utilisateur.
  • Répondre aux demandes de démonstration, de support, d’information ou d’assistance.
  • Assurer la sécurité, prévenir les abus, journaliser les incidents et maintenir la disponibilité de la plateforme.
  • Respecter les obligations légales, fiscales, comptables et de coopération avec les autorités compétentes.
  • Améliorer le produit, à partir de statistiques internes, de retours d’usage ou de données agrégées et non ré-identifiantes lorsqu’un tel traitement est autorisé.

Selon les cas, les traitements reposent sur l’exécution du contrat, le consentement lorsque celui-ci est requis, l’intérêt légitime de Lygo à fournir un service sécurisé et performant, ou le respect d’obligations légales.

4. Connexion Google OAuth, Gmail et Google Calendar

Lorsque vous choisissez de connecter votre compte Google à Lygo, nous demandons uniquement les autorisations strictement nécessaires aux fonctionnalités que vous activez effectivement, par exemple l’authentification, la connexion de votre messagerie professionnelle, la lecture, l’envoi et l’organisation d’emails liés à vos workflows, ainsi que la lecture, la création et la gestion d’événements calendrier pour la planification de visites.

  • Les domaines utilisés pour ces intégrations sont lygo.ch et app.lygo.ch.
  • Les scopes non sensibles actuellement déclarés incluent notamment : openid, https://www.googleapis.com/auth/userinfo.email et https://www.googleapis.com/auth/userinfo.profile pour l’authentification et l’identification de l’utilisateur.
  • Le scope technique https://www.googleapis.com/auth/iam.test peut également être présent pour certains contrôles d’autorisations liés à l’environnement Google.
  • Les scopes sensibles actuellement identifiés dans l’application incluent notamment https://www.googleapis.com/auth/gmail.modify pour l’accès Gmail et https://www.googleapis.com/auth/calendar.events pour la création et la gestion d’événements Google Calendar.
  • Les données Google sont utilisées uniquement pour fournir des fonctionnalités visibles par l’utilisateur et directement liées au service Lygo qu’il a sollicité.
  • Les données Google ne sont pas vendues, ne sont pas partagées avec des courtiers en données et ne sont pas utilisées pour de la publicité ciblée.
  • Les données Google ne sont pas utilisées pour entraîner, enrichir ou améliorer des modèles génériques d’intelligence artificielle ou de machine learning non reliés à votre usage individuel du service.
  • Les données Google utiles au CRM peuvent être conservées en base de données lorsqu’elles ont été importées puis validées par l’utilisateur dans Lygo. Elles sont conservées jusqu’à la fin du contrat liant l’entreprise cliente à Lygo, puis pendant le délai de réversibilité applicable.
  • Seules les personnes habilitées des équipes techniques et support peuvent accéder aux données Google lorsque c’est strictement nécessaire pour le support, la maintenance, la sécurité ou une obligation légale, avec accès limité.
  • Vous pouvez retirer l’accès à tout moment depuis votre compte Google et demander la suppression ou la désynchronisation de vos données dans Lygo.
L’utilisation des informations reçues des API Google Workspace respectera la Google API Services User Data Policy, y compris les exigences Limited Use.

5. Destinataires et sous-traitants

Les données peuvent être accessibles, dans la stricte limite du besoin d’en connaître, aux équipes Lygo, à ses sous-traitants techniques, à ses prestataires d’hébergement, d’email, de supervision, de support ou d’authentification, ainsi qu’aux tiers explicitement connectés par l’utilisateur.

  • Les principaux sous-traitants ou prestataires techniques actuellement utilisés sont notamment Vercel, Hostinger, Laravel Forge et Google Gemini.
  • Les données applicatives sont principalement hébergées en Union européenne via l’infrastructure de l’application. La landing publique est hébergée sur Vercel.
  • Les prestataires sont sélectionnés pour leurs garanties de sécurité, de confidentialité et de conformité.
  • Lygo encadre contractuellement les accès nécessaires à la maintenance, au support et à l’exécution du service.
  • Aucune transmission n’est réalisée à des tiers à des fins de revente de données.

6. Durée de conservation

  • Les données de prospects sont conservées pendant la durée nécessaire au suivi de la relation commerciale, sauf opposition ou obligation légale différente.
  • Les données de compte client et de plateforme sont conservées pendant la durée du contrat puis pendant les délais nécessaires à la gestion des obligations légales, probatoires et comptables.
  • Les journaux techniques et de sécurité sont conservés pour une durée proportionnée aux besoins de supervision, de sécurité et d’audit.
  • Les données synchronisées depuis des intégrations tierces sont supprimées ou désynchronisées lorsque l’intégration est retirée, lorsque le compte est fermé ou sur demande légitime de suppression, sous réserve des obligations de conservation applicables.

7. Sécurité et transferts

Lygo met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction. Ces mesures incluent notamment la gestion des accès, la journalisation, la limitation des droits, le chiffrement lorsque pertinent et la surveillance de la plateforme.

  • Les données de l’application sont principalement traitées au sein de l’Union européenne via l’hébergement principal de l’application chez Hostinger.
  • Certains services techniques ou tiers, notamment la landing publique hébergée sur Vercel ou les services Google activés par l’utilisateur, peuvent impliquer des traitements ou transferts hors de l’Union européenne.
  • Lorsque de tels transferts ont lieu, Lygo s’efforce de mettre en place un mécanisme de protection approprié, notamment des clauses contractuelles adaptées ou des garanties équivalentes fournies par les prestataires concernés.

8. Vos droits

  • Demander l’accès à vos données et obtenir des informations sur les traitements réalisés.
  • Demander la rectification, la mise à jour ou, selon les cas, l’effacement de vos données.
  • Vous opposer à certains traitements ou en demander la limitation lorsqu’une telle demande est recevable.
  • Demander la portabilité de certaines données lorsque le cadre légal le permet.
  • Retirer votre consentement pour les traitements qui en dépendent.
  • Introduire une réclamation auprès de l’autorité de contrôle compétente si vous estimez que vos droits ne sont pas respectés.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse info@lygo.ch. Une preuve d’identité peut être demandée lorsque cela est nécessaire pour sécuriser la demande.

9. Cookies et technologies similaires

Le site et la plateforme peuvent utiliser des cookies ou traceurs strictement nécessaires au fonctionnement, à la sécurité, à la connexion utilisateur et, le cas échéant, à la mesure d’audience ou à l’amélioration du service. Les traceurs non essentiels ne doivent être déposés qu’avec la base légale appropriée lorsque celle-ci est requise.

10. Mise à jour de la politique

La présente politique peut être modifiée pour refléter une évolution légale, réglementaire, technique ou produit. La date de mise à jour figure en haut de page. En cas de changement substantiel, Lygo pourra informer ses utilisateurs par tout moyen approprié.