This Data Processing Addendum ("DPA") supplements the service agreement between Loca Guide ("Processor") and the client organisation ("Controller") and governs the processing of personal data by Loca Guide on behalf of the Controller in connection with the Loca service.
| Term | Meaning |
|---|---|
| Controller | The client (hotel, campsite, tourist office or other business) that deploys Loca for its guests and determines the purposes of data processing. |
| Processor | Loca Guide, the operator of the Loca platform, which processes personal data on behalf of the Controller. |
| Data Subject | Any natural person whose personal data is processed — in this context, visitors and guests who interact with the Loca chatbot. |
| Personal Data | Any information relating to an identified or identifiable natural person, as defined in GDPR Article 4(1). |
| GDPR | Regulation (EU) 2016/679 of the European Parliament and of the Council. |
Loca Guide processes personal data strictly to provide the Loca tourism chatbot service to the Controller's guests. Processing activities may include: receiving visitor messages, generating AI-powered responses, applying fair-usage controls via anonymous identifiers, and logging anonymised operational data.
The data processed is limited to:
Loca Guide does not process names, email addresses, phone numbers, payment data, government identifiers, or any special category personal data.
Processing continues for the duration of the service agreement between the parties. Upon termination, Loca Guide will cease processing and, upon written request, confirm deletion of any identifiable client-specific data within 30 days.
Loca Guide undertakes to:
Loca Guide currently uses the following sub-processors to deliver the service:
| Sub-processor | Role | Location / Transfer basis |
|---|---|---|
| Cloudflare, Inc. | Edge network, proxy, DDoS protection | US — EU–US Data Privacy Framework (DPF) |
| Supabase, Inc. | Database and storage | EU regions — adequacy / SCC |
| Anthropic, PBC | AI response generation | US — Standard Contractual Clauses (SCC) |
| Voyage AI | Semantic search embeddings | US — Standard Contractual Clauses (SCC) |
| OpenStreetMap Foundation (Overpass API) | Public map data for practical nearby lookups (beaches, parking, toilets, etc.); receives approximate GPS coordinates server-side when this feature is used | EU/international — public open-data service, ODbL |
Loca Guide will notify the Controller of any intended changes to this list at least 14 days in advance, giving the Controller the opportunity to object.
Where personal data is transferred outside the EEA, Loca Guide ensures an adequate level of protection through the mechanisms listed above (DPF, SCCs). Details of transfer mechanisms are documented in the Privacy & Data Sources Policy.
Given the anonymous nature of data processed by Loca (no names, emails, or linked identifiers), responding to individual Data Subject access, deletion, or portability requests may not be technically feasible in all cases. Loca Guide will assist the Controller to the extent possible given the data architecture.
Loca Guide implements the following measures: HTTPS/TLS encryption in transit; encryption at rest for database content; access controls and audit logging for administrative systems; scoped QR tokens per client deployment; retention limits on operational logs. Full details are available on the Security page.
This DPA is governed by French law and the GDPR. Disputes shall be subject to the jurisdiction of the competent courts of France.
By signing below, the parties agree to be bound by the terms of this Data Processing Addendum.
To request a signed DPA or for any questions: privacy@loca-guide.com
Cet Accord de Traitement des Données ("ATD") complète le contrat de service entre Loca Guide ("Sous-traitant") et l'organisation cliente ("Responsable du traitement") et régit le traitement des données personnelles par Loca Guide pour le compte du Responsable du traitement dans le cadre du service Loca.
| Terme | Signification |
|---|---|
| Responsable du traitement | Le client (hôtel, camping, office de tourisme ou autre établissement) qui déploie Loca pour ses visiteurs et détermine les finalités du traitement. |
| Sous-traitant | Loca Guide, l'exploitant de la plateforme Loca, qui traite les données personnelles pour le compte du Responsable du traitement. |
| Personne concernée | Toute personne physique dont les données personnelles sont traitées — dans ce contexte, les visiteurs et clients qui interagissent avec le chatbot Loca. |
| Données personnelles | Toute information relative à une personne physique identifiée ou identifiable, au sens de l'article 4(1) du RGPD. |
| RGPD | Règlement (UE) 2016/679 du Parlement européen et du Conseil. |
Loca Guide traite les données personnelles exclusivement pour fournir le service de chatbot touristique Loca aux visiteurs du Responsable du traitement. Les activités de traitement peuvent inclure : la réception des messages des visiteurs, la génération de réponses IA, l'application de contrôles d'utilisation équitable via des identifiants anonymes, et la journalisation de données opérationnelles anonymisées.
Les données traitées se limitent à :
Loca Guide ne traite pas de noms, adresses e-mail, numéros de téléphone, données de paiement, identifiants gouvernementaux ou données personnelles de catégorie spéciale.
Le traitement se poursuit pendant la durée du contrat de service entre les parties. À la résiliation, Loca Guide cessera le traitement et, sur demande écrite, confirmera la suppression de toute donnée identifiable spécifique au client dans les 30 jours.
Loca Guide s'engage Ă :
Loca Guide utilise actuellement les sous-traitants ultérieurs suivants pour fournir le service :
| Sous-traitant | RĂ´le | Localisation / Base de transfert |
|---|---|---|
| Cloudflare, Inc. | Réseau périphérique, proxy, protection DDoS | US — Cadre UE-US de protection des données (DPF) |
| Supabase, Inc. | Base de données et stockage | Régions EU — adéquation / CCT |
| Anthropic, PBC | Génération de réponses IA | US — Clauses Contractuelles Types (CCT) |
| Voyage AI | Embeddings de recherche sémantique | US — Clauses Contractuelles Types (CCT) |
| OpenStreetMap Foundation (Overpass API) | Données cartographiques publiques pour les recherches pratiques à proximité (plages, parkings, toilettes, etc.) ; reçoit les coordonnées GPS approximatives côté serveur lorsque cette fonctionnalité est utilisée | UE/international — service public en open data, licence ODbL |
Loca Guide informera le Responsable du traitement de tout changement prévu dans cette liste au moins 14 jours à l'avance, lui donnant la possibilité de s'y opposer.
Lorsque des données personnelles sont transférées en dehors de l'EEE, Loca Guide assure un niveau de protection adéquat via les mécanismes listés ci-dessus (DPF, CCT).
Compte tenu de la nature anonyme des données traitées par Loca (sans noms, e-mails ou identifiants liés), répondre aux demandes individuelles d'accès, de suppression ou de portabilité peut ne pas être techniquement faisable dans tous les cas. Loca Guide assistera le Responsable du traitement dans la mesure du possible.
Loca Guide met en œuvre les mesures suivantes : chiffrement HTTPS/TLS en transit ; chiffrement au repos pour le contenu de la base de données ; contrôles d'accès et journalisation des audits ; jetons QR limités par déploiement client ; limites de rétention des journaux opérationnels. Les détails complets sont disponibles sur la page Sécurité.
Le présent ATD est régi par le droit français et le RGPD. Les litiges seront soumis à la compétence des tribunaux français.
En signant ci-dessous, les parties acceptent d'être liées par les termes du présent Accord de Traitement des Données.
Pour demander un ATD signé ou pour toute question : privacy@loca-guide.com
Este Acuerdo de Tratamiento de Datos ("ATD") complementa el acuerdo de servicio entre Loca Guide ("Encargado del tratamiento") y la organizaciĂłn cliente ("Responsable del tratamiento") y regula el tratamiento de datos personales por parte de Loca Guide en nombre del Responsable en relaciĂłn con el servicio Loca.
| TĂ©rmino | Significado |
|---|---|
| Responsable del tratamiento | El cliente (hotel, camping, oficina de turismo u otro establecimiento) que despliega Loca para sus visitantes y determina las finalidades del tratamiento. |
| Encargado del tratamiento | Loca Guide, el operador de la plataforma Loca, que trata datos personales por cuenta del Responsable. |
| Interesado | Toda persona fĂsica cuyos datos personales son tratados — en este contexto, los visitantes que interactĂşan con el chatbot Loca. |
| Datos personales | Toda informaciĂłn relativa a una persona fĂsica identificada o identificable, conforme al artĂculo 4(1) del RGPD. |
| RGPD | Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo. |
Loca Guide trata datos personales exclusivamente para prestar el servicio de chatbot turĂstico Loca a los visitantes del Responsable. Las actividades de tratamiento pueden incluir: recepciĂłn de mensajes de visitantes, generaciĂłn de respuestas IA, aplicaciĂłn de controles de uso justo mediante identificadores anĂłnimos y registro de datos operativos anonimizados.
Los datos tratados se limitan a:
Loca Guide no trata nombres, direcciones de correo electrĂłnico, nĂşmeros de telĂ©fono, datos de pago, identificadores gubernamentales ni datos personales de categorĂa especial.
El tratamiento continĂşa durante la vigencia del acuerdo de servicio. Tras su resoluciĂłn, Loca Guide cesará el tratamiento y, previa solicitud escrita, confirmará la eliminaciĂłn de datos identificables en un plazo de 30 dĂas.
| Subencargado | FunciĂłn | UbicaciĂłn / Base de transferencia |
|---|---|---|
| Cloudflare, Inc. | Red perimetral, proxy, protección DDoS | EE.UU. — Marco DPF UE-EE.UU. |
| Supabase, Inc. | Base de datos y almacenamiento | Regiones UE — adecuación / CCT |
| Anthropic, PBC | Generación de respuestas IA | EE.UU. — Cláusulas Contractuales Tipo (CCT) |
| Voyage AI | Embeddings de búsqueda semántica | EE.UU. — Cláusulas Contractuales Tipo (CCT) |
| OpenStreetMap Foundation (API Overpass) | Datos cartográficos públicos para búsquedas prácticas cercanas (playas, aparcamientos, aseos, etc.); recibe coordenadas GPS aproximadas del lado del servidor cuando se usa esta función | UE/internacional — servicio público de datos abiertos, licencia ODbL |
Loca Guide notificará al Responsable cualquier cambio previsto con al menos 14 dĂas de antelaciĂłn.
Las transferencias fuera del EEE se realizan mediante los mecanismos indicados (DPF, CCT). Detalles en la PolĂtica de privacidad y fuentes de datos.
Dada la naturaleza anónima de los datos tratados, responder a solicitudes individuales puede no ser técnicamente factible en todos los casos. Loca Guide asistirá al Responsable en la medida de lo posible.
Cifrado HTTPS/TLS; cifrado en reposo; controles de acceso y auditorĂa; tokens QR por cliente; lĂmites de retenciĂłn de registros. Detalles en la página de Seguridad.
Este ATD se rige por el derecho francés y el RGPD. Los litigios serán competencia de los tribunales franceses.
Para solicitar un ATD firmado o para cualquier consulta: privacy@loca-guide.com
Dieser Auftragsverarbeitungsvertrag ("AVV") ergänzt den Dienstleistungsvertrag zwischen Loca Guide ("Auftragsverarbeiter") und der Kundenorganisation ("Verantwortlicher") und regelt die Verarbeitung personenbezogener Daten durch Loca Guide im Auftrag des Verantwortlichen.
| Begriff | Bedeutung |
|---|---|
| Verantwortlicher | Der Kunde (Hotel, Campingplatz, TourismusbĂĽro), der Loca einsetzt und die Zwecke der Verarbeitung bestimmt. |
| Auftragsverarbeiter | Loca Guide, Betreiber der Loca-Plattform, der Daten im Auftrag des Verantwortlichen verarbeitet. |
| Betroffene Person | Besucher, die mit dem Loca-Chatbot interagieren. |
| Personenbezogene Daten | Informationen über eine identifizierte oder identifizierbare Person gemäß Art. 4 Abs. 1 DSGVO. |
| DSGVO | Verordnung (EU) 2016/679. |
Loca Guide verarbeitet Daten ausschließlich zur Erbringung des Loca-Chatbots für Gäste des Verantwortlichen. Tätigkeiten umfassen: Empfang von Besuchernachrichten, KI-Antwortgenerierung, Nutzungslimitierung via anonyme Kennungen und Protokollierung anonymisierter Betriebsdaten.
Loca Guide verarbeitet keine Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder besondere Datenkategorien.
Die Verarbeitung dauert für die Laufzeit des Vertrags an. Nach Beendigung stellt Loca Guide die Verarbeitung ein und bestätigt auf Anfrage die Datenlöschung innerhalb von 30 Tagen.
| Unterauftragsverarbeiter | Funktion | Standort / Ăśbermittlungsgrundlage |
|---|---|---|
| Cloudflare, Inc. | Edge-Netzwerk, Proxy, DDoS-Schutz | USA — DPF |
| Supabase, Inc. | Datenbank und Speicherung | EU-Regionen — SCC |
| Anthropic, PBC | KI-Antwortgenerierung | USA — SCC |
| Voyage AI | Semantische Sucheinbettungen | USA — SCC |
| OpenStreetMap Foundation (Overpass API) | Öffentliche Kartendaten für praktische Umgebungssuchen (Strände, Parkplätze, Toiletten usw.); erhält bei Nutzung dieser Funktion serverseitig ungefähre GPS-Koordinaten | EU/international — öffentlicher Open-Data-Dienst, ODbL-Lizenz |
Ă„nderungen werden mindestens 14 Tage im Voraus mitgeteilt.
Ăśbermittlungen auĂźerhalb des EWR erfolgen ĂĽber DPF oder SCC. Details in der Datenschutzrichtlinie.
Aufgrund der anonymen Datennatur ist die Beantwortung individueller Anfragen nicht immer technisch möglich. Loca Guide unterstützt den Verantwortlichen soweit möglich.
HTTPS/TLS-VerschlĂĽsselung; VerschlĂĽsselung ruhender Daten; Zugriffskontrollen; QR-Token pro Kunde; Protokollaufbewahrungsfristen. Details auf der Sicherheitsseite.
Dieser AVV unterliegt französischem Recht und der DSGVO. Zuständig sind die französischen Gerichte.
FĂĽr einen unterzeichneten AVV: privacy@loca-guide.com
Deze Verwerkersovereenkomst ("VVG") vormt een aanvulling op de serviceovereenkomst tussen Loca Guide ("Verwerker") en de klantorganisatie ("Verwerkingsverantwoordelijke") en regelt de verwerking van persoonsgegevens door Loca Guide namens de Verwerkingsverantwoordelijke.
| Term | Betekenis |
|---|---|
| Verwerkingsverantwoordelijke | De klant (hotel, camping, toeristenbureau) die Loca inzet voor gasten en de doeleinden van verwerking bepaalt. |
| Verwerker | Loca Guide, exploitant van het Loca-platform, die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke. |
| Betrokkene | Bezoekers die interageren met de Loca-chatbot. |
| Persoonsgegevens | Alle informatie over een identificeerbare natuurlijke persoon (AVG artikel 4(1)). |
| AVG | Verordening (EU) 2016/679. |
Loca Guide verwerkt persoonsgegevens uitsluitend om de Loca-chatbot te leveren aan gasten van de Verwerkingsverantwoordelijke. Activiteiten omvatten: ontvangen van berichten, genereren van AI-antwoorden, toepassen van gebruikslimieten via anonieme ID's en loggen van geanonimiseerde operationele gegevens.
Loca Guide verwerkt geen namen, e-mailadressen, telefoonnummers, betalingsgegevens of bijzondere categorieën persoonsgegevens.
De verwerking duurt voort gedurende de serviceovereenkomst. Na beëindiging stopt Loca Guide en bevestigt op schriftelijk verzoek de verwijdering van gegevens binnen 30 dagen.
| Subverwerker | Rol | Locatie / Overdrachtsgrondslag |
|---|---|---|
| Cloudflare, Inc. | Randnetwerk, proxy, DDoS-bescherming | VS — DPF |
| Supabase, Inc. | Database en opslag | EU-regio's — SCC |
| Anthropic, PBC | AI-antwoordgeneratie | VS — SCC |
| Voyage AI | Semantische zoekembeddings | VS — SCC |
| OpenStreetMap Foundation (Overpass API) | Openbare kaartgegevens voor praktische zoekopdrachten in de buurt (stranden, parkeerplaatsen, toiletten, enz.); ontvangt bij gebruik van deze functie server-side een geschatte GPS-locatie | EU/internationaal — publieke open-datadienst, ODbL-licentie |
Wijzigingen worden minimaal 14 dagen van tevoren gemeld.
Doorgiften buiten de EER verlopen via DPF of SCC. Details in het Privacy- en Gegevensbronnenbeleid.
Gezien de anonieme datanaard is beantwoording van individuele verzoeken niet altijd technisch haalbaar. Loca Guide ondersteunt de Verwerkingsverantwoordelijke voor zover mogelijk.
HTTPS/TLS-versleuteling; versleuteling in rust; toegangscontroles en audit; client-specifieke QR-tokens; logbewaartermijnen. Details op de Beveiligingspagina.
Deze VVG wordt beheerst door Frans recht en de AVG. Geschillen vallen onder de bevoegdheid van de Franse rechters.
Voor een ondertekende VVG of vragen: privacy@loca-guide.com