Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Le responsable du traitement est GEOMIND, micro-entreprise française, joignable à contact@geomind.fr.
2. Données collectées
- Données de compte : adresse e-mail, mot de passe hashé (Supabase Auth).
- Données d'usage : URL des sites analysés, résultats d'audits GEO, historique des analyses.
- Données de facturation : gérées par Stripe — GEOMIND ne stocke aucune donnée de carte bancaire.
- Données analytiques : pages visitées, actions (PostHog), uniquement avec votre consentement.
- Audit express : nom de domaine testé, résultat des vérifications, et empreinte technique de votre adresse IP (hachée, non réversible) pour limiter les abus. Si vous demandez à recevoir le rapport, votre adresse e-mail est enregistrée dans le seul but de vous envoyer le lien d'accès et le rapport de cet audit. Elle n'est utilisée pour aucune prospection et n'est transmise à personne.
3. Bases légales
- Exécution du contrat : données de compte et d'usage.
- Obligation légale : données de facturation — conservation 10 ans.
- Intérêt légitime : audit express — mesurer un site à votre demande, prévenir les abus du service gratuit, et vous transmettre le rapport que vous avez demandé.
- Consentement : cookies analytiques PostHog — retirable via la page Cookies.
4. Durées de conservation
- Données de compte : durée de l'abonnement + 3 ans après résiliation.
- Données d'analyse : durée de l'abonnement actif.
- Données de facturation : 10 ans (obligation comptable).
- Logs analytiques : 13 mois maximum (PostHog EU).
- Audit express : 12 mois. L'e-mail éventuellement laissé est supprimé avec le compte auquel l'audit est rattaché, ou à l'expiration de ce délai s'il n'a jamais donné lieu à un compte.
5. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE (eu-west-1) |
| Vercel | Hébergement | UE |
| Stripe | Paiement | UE |
| Resend | E-mails transactionnels | UE |
| PostHog (EU) | Analytique produit | UE |
| Sentry | Monitoring erreurs | UE |
Tous les sous-traitants sont liés par des DPA conformes au RGPD.
6. Vos droits
Conformément au RGPD (art. 15 à 22), vous disposez des droits d'accès, rectification, effacement, portabilité et opposition. La suppression du compte entraîne la suppression en cascade de toutes les données associées.
Pour exercer ces droits : contact@geomind.fr. Réponse sous 30 jours. En cas d'insatisfaction, vous pouvez saisir la CNIL.
7. Sécurité
Les données sont chiffrées en transit (TLS) et au repos. L'accès est soumis à des règles RLS côté base de données. Les mots de passe ne sont jamais stockés en clair.