Politique de confidentialité

Collecte des données

VIDAL CORP (éditeur de GEO Monitor) collecte les données personnelles suivantes :

  • Nom et prénom
  • Adresse email
  • Informations de facturation
  • Données d'utilisation du service
  • Données de navigation (cookies)

Utilisation des données

Vos données personnelles sont utilisées pour :

  • Fournir et améliorer nos services
  • Traiter vos demandes et communications
  • Gérer votre compte et vos abonnements
  • Envoyer des communications marketing (avec votre consentement)
  • Respecter nos obligations légales

Partage des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers, sauf dans les cas suivants :

  • Avec votre consentement explicite
  • Pour respecter une obligation légale
  • Avec nos prestataires de services (sous contrat de confidentialité)
  • En cas de fusion ou d'acquisition de notre entreprise

Données issues des services Google (Google Analytics et Search Console)

Si vous choisissez de connecter Google Analytics 4 ou Google Search Console à GEO Monitor, vous nous autorisez, depuis l'écran de consentement de Google, à accéder en lecture seule aux données suivantes :

  • Google Analytics 4 (autorisation « analytics.readonly ») : la liste de vos comptes et propriétés, pour choisir celle à relier, puis le nombre de sessions de votre site par source de trafic, afin d'identifier les visites envoyées par les assistants IA (ChatGPT, Gemini, Copilot...).
  • Google Search Console (autorisation « webmasters.readonly ») : la liste de vos propriétés validées, puis les requêtes de recherche de la propriété choisie, avec leurs impressions, clics et positions, afin de les rapprocher des prompts que vous suivez.

Utilisation. Ces données servent uniquement à vous fournir les fonctionnalités de GEO Monitor que vous utilisez : affichage dans votre tableau de bord, rapprochement avec vos prompts, suggestions de prompts à suivre et rapports que vous choisissez de générer. Nous ne modifions jamais vos comptes ni vos données Google.

Conservation. Les données Google Analytics et Search Console sont lues auprès de Google au moment où vous les consultez et ne sont pas stockées dans nos bases, à deux exceptions près : les rapports que vous exportez ou faites envoyer par email, et les liens de partage de rapport, qui conservent un instantané pendant 60 jours avant suppression automatique. Nous conservons les jetons d'accès fournis par Google, nécessaires au fonctionnement de la connexion, dans notre base de données hébergée dans l'Union européenne.

Partage. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle. Pour la suggestion de prompts, les requêtes Search Console sont transmises à notre sous-traitant OpenAI, via son API, qui les traite pour générer les suggestions et ne les utilise pas pour entraîner ses modèles. Aucune personne de nos équipes ne consulte ces données, sauf avec votre accord pour vous assister, pour des raisons de sécurité ou pour respecter la loi.

Déconnexion. Vous pouvez déconnecter Google Analytics ou la Search Console à tout moment depuis votre tableau de bord : les jetons correspondants sont alors supprimés de nos bases. Vous pouvez aussi retirer l'accès de GEO Monitor depuis votre compte Google, sur myaccount.google.com/permissions.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par GEO Monitor respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). GEO Monitor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sécurité et protection des données sensibles

Nous considérons comme sensibles les jetons d'accès fournis par Google, les données issues de Google Analytics et de la Search Console, ainsi que les données de connexion et de paiement. Voici les mesures qui les protègent.

  • Chiffrement en transit. Toutes les communications sont chiffrées en HTTPS (TLS) : entre votre navigateur et GEO Monitor, entre nos serveurs et notre base de données, et entre nos serveurs et les API de Google.
  • Chiffrement au repos. Nos données, dont les jetons d'accès Google, sont stockées dans une base de données Supabase hébergée dans l'Union européenne (Paris), chiffrée au repos en AES-256. L'application est hébergée par Render dans l'Union européenne (Francfort).
  • Contrôle d'accès. Les jetons Google ne sont lus que par nos serveurs, au moyen d'une clé de service qui n'est jamais transmise au navigateur. Des règles de sécurité au niveau des lignes de la base (Row Level Security) interdisent tout accès direct à ces tables depuis l'extérieur. Les jetons ne sont jamais affichés dans l'interface ni transmis à un tiers. L'accès à l'infrastructure est réservé à l'administrateur technique de GEO Monitor.
  • Moindre privilège. Nous ne demandons à Google que des autorisations en lecture seule (« analytics.readonly » et « webmasters.readonly »), limitées aux fonctionnalités décrites ci-dessus. Les données Google Analytics et Search Console ne sont pas copiées dans nos bases, hors instantanés de rapports décrits plus haut.
  • Suppression. La déconnexion d'un service Google supprime immédiatement les jetons correspondants de nos bases. Sur simple demande à contact@geo-monitor.fr, nous supprimons votre compte et l'ensemble des données associées, jetons Google compris, dans un délai maximal de 30 jours. Les instantanés de rapports partagés sont supprimés automatiquement au bout de 60 jours.
  • Liens de partage. Les rapports partagés par lien utilisent un identifiant aléatoire non devinable, sont exclus des moteurs de recherche, et peuvent être révoqués à tout moment.
  • Connexion et paiement. L'authentification est confiée à Clerk : nous ne stockons aucun mot de passe. Les paiements sont traités par Stripe, certifié PCI DSS : nous ne voyons ni ne stockons jamais vos numéros de carte bancaire.
  • Sous-traitants. Nos prestataires techniques (Supabase, Render, Clerk, Stripe, OpenAI, PostHog) sont liés par des engagements contractuels de protection des données conformes au RGPD.
  • Incidents. En cas de violation de données, nous la notifions à la CNIL dans les 72 heures et informons les personnes concernées lorsque la loi l'exige (articles 33 et 34 du RGPD).

Data protection summary: GEO Monitor protects sensitive data, including Google OAuth tokens and data from Google Analytics and Google Search Console, with encryption in transit (HTTPS/TLS) and at rest (AES-256, database hosted in the European Union), server-side only access to OAuth tokens enforced by Row Level Security, read-only scopes, immediate token deletion upon disconnection, account deletion on request within 30 days, and breach notification under the GDPR.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification des données inexactes
  • Droit à l'effacement de vos données
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d'opposition au traitement
  • Droit de retirer votre consentement à tout moment

Cookies

Notre site utilise des cookies et traceurs, déposés selon vos choix dans le bandeau de consentement (modifiable à tout moment) :

  • Mesure d'audience et publicité (Google Analytics, Google Ads) : uniquement si vous les acceptez.
  • Analyse de l'usage de l'application (PostHog, hébergé dans l'Union européenne) : si vous acceptez la mesure d'audience, PostHog mesure les pages et fonctionnalités utilisées et peut enregistrer des sessions de navigation pour améliorer le produit. Les champs de saisie et les textes du tableau de bord (vos marques, concurrents et résultats) sont masqués dans ces enregistrements. Sans votre accord, seules des statistiques agrégées sont mesurées, sans cookie. Quel que soit votre choix, les étapes de votre compte (inscription, essai, abonnement, paiement, analyses réalisées) sont transmises à PostHog depuis nos serveurs, rattachées à votre identifiant de compte, pour suivre l'activité commerciale du service. Aucune donnée de navigation n'y est associée.

Origine de votre inscription. Lorsque vous créez un compte, nous enregistrons la source de votre visite (campagne, site d'origine, page d'arrivée) et, si vous avez accepté la publicité, l'identifiant du clic publicitaire Google. Il nous sert à mesurer l'efficacité de nos campagnes, y compris en informant Google Ads lorsqu'un abonnement payant fait suite à un clic sur une annonce. Votre adresse email est alors transmise de façon chiffrée, puis hachée par Google dès réception, uniquement pour rattacher l'abonnement au clic.

Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à : contact@geo-monitor.fr

Modifications

Cette politique de confidentialité peut être modifiée à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page.