Politique de confidentialité
Dernière mise à jour : 24 juin 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
[À COMPLÉTER : nom légal]
Adresse : [À COMPLÉTER : adresse postale]
Email : [À COMPLÉTER : email DPO ou contact]
2. Données collectées
GEO Pulse collecte les données suivantes :
- Données de compte : prénom, nom, fonction, adresse email, mot de passe (haché).
- Données d'utilisation : projets créés, mots-clés analysés, résultats d'audits, scores de visibilité.
- Données de facturation : informations de paiement traitées via Stripe (nous ne stockons pas vos coordonnées bancaires).
- Données techniques : adresse IP, type de navigateur, logs d'accès (conservation 90 jours).
3. Finalités et base légale
- Exécution du contrat : fourniture du Service, gestion de votre compte, traitement des paiements.
- Intérêt légitime : amélioration du Service, sécurité, prévention des abus.
- Consentement : envoi d'emails marketing (si vous y avez consenti), dépôt de cookies non-essentiels.
- Obligation légale : conservation des données de facturation (10 ans).
4. Durée de conservation
Vos données sont conservées selon les durées suivantes :
- Données de compte et d'utilisation : durée de l'abonnement actif + 3 ans après résiliation.
- Données d'analyse (audits, scores, rapports) : 2 ans glissants.
- Logs applicatifs : 90 jours.
- Données de facturation : 10 ans (obligation comptable légale française).
À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
5. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du Service, tous soumis à un accord de traitement des données (DPA) conforme au RGPD :
- Supabase — hébergement de la base de données et authentification.
- Vercel — hébergement de l'application.
- Resend — envoi d'emails transactionnels.
- Stripe — traitement des paiements.
- OpenAI, Google, Anthropic, Mistral — modèles d'intelligence artificielle utilisés pour les analyses (les prompts peuvent contenir le nom de votre marque et de vos concurrents).
6. Transferts hors Union Européenne
Supabase, Vercel, Stripe et les fournisseurs LLM hébergent tout ou partie de leurs infrastructures aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de vos données (« droit à l'oubli »).
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation : demander la suspension temporaire d'un traitement.
Pour exercer ces droits, contactez-nous à : [À COMPLÉTER : email DPO]. Nous répondrons dans un délai d'un mois.
9. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.
10. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr