Politique de confidentialité

Cette politique décrit comment Georadar collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable de traitement

Le responsable de traitement est la société R-Advertising, éditrice du service Georadar. Coordonnées complètes : voir les mentions légales.

Délégué à la protection des données (DPO) : TODO - nom / email de contact

2. Données collectées

2.1 Données de compte

• Nom, prénom, adresse email professionnelle
• Mot de passe (haché avec bcrypt, jamais stocké en clair)
• Nom et site web de votre société, code d'invitation
• Rôle (admin, utilisateur, lecture seule)

2.2 Données d'usage

• Journalisation des connexions (date, adresse IP hachée, dispositif de confiance)
• Actions effectuées dans l'application (création de prompts, lancement de mesures, publication d'articles) - journal d'audit interne
• Codes OTP à usage unique (durée de vie 10 minutes)

2.3 Données produites par le service

• Prompts que vous configurez et réponses des assistants IA à ces prompts
• Métriques calculées (part de voix, présence, classement) et articles générés
• Trafic anonyme collecté par le pixel de suivi sur les sites de campagne (type d'agent, horodatage, page)

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : compte, mesures, publication, tableaux de bord.
• Sécurité et prévention de la fraude (intérêt légitime) : journalisation, OTP, appareils de confiance.
• Communication transactionnelle (exécution du contrat) : emails de connexion, notifications de mesure, digest hebdomadaire.
• Amélioration du service (intérêt légitime) : statistiques d'usage agrégées.

4. Durées de conservation

• Compte utilisateur : TODO - durée (ex. pendant la durée du contrat + 3 ans)
• Journal d'audit : TODO - ex. 12 mois
• Mesures et articles : pendant la durée du contrat
• Codes OTP : 10 minutes
• Cookies de session : durée de la session, ou 30 jours pour les appareils de confiance

5. Destinataires et sous-traitants

Vos données peuvent être transmises à des sous-traitants strictement nécessaires au fonctionnement du service :

• SendGrid (Twilio Inc.) - envoi d'emails transactionnels
• OpenAI, Anthropic, Perplexity, Google - interrogation des assistants IA pour les mesures. Les prompts que vous configurez leur sont transmis conformément à leurs politiques respectives.
• Hébergeur : TODO - nom et localisation des serveurs

Transferts hors UE : certains sous-traitants (OpenAI, Anthropic) sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework, le cas échéant.

6. Cookies

Georadar utilise uniquement les cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (authentification) - supprimé à la déconnexion
• Cookie « appareil de confiance » (facultatif, 30 jours) - vous évite un OTP à chaque connexion

Aucun cookie de mesure d'audience, de publicité ou de suivi tiers n'est déposé sur le site corporate ni dans l'application.

7. Sécurité

Georadar met en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés (bcrypt), transport chiffré (TLS), protection CSRF, journalisation des accès, second facteur par OTP à la connexion, principe de moindre privilège pour les rôles.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès, de rectification, d'effacement
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de définir des directives relatives au sort de vos données après votre décès
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits : TODO - email dédié ou via notre formulaire de contact. Une réponse vous sera apportée dans un délai maximal d'un mois.

9. Modifications de la politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure ci-dessous. Les modifications substantielles vous seront notifiées par email.

Dernière mise à jour : TODO - date