Politique de Confidentialité

1. Responsable du Traitement

VisiaGEO agit en qualité de Responsable de Traitement pour vos données de compte, de facturation et d'analyse diagnostique. Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits RGPD, vous pouvez nous contacter directement à contact@visiageo.com.

2. Données Collectées

Nous collectons et traitons les catégories d'informations suivantes :

• Données d'identification et de compte : Adresse email, nom, nom de l'organisation/agence et identifiants gérés de manière sécurisée via notre authentification Keycloak OIDC.
• Paramètres d'audits & Marque : Noms de marques cibles, URLs de domaines, requêtes/prompts et domaines concurrents soumis pour réaliser les diagnostics GEO.
• Métadonnées de facturation & transactions : Statut d'abonnement, solde de packs de crédits, identifiants clients Stripe et historique des transactions (les coordonnées bancaires sont traitées exclusivement par Stripe et ne transitent jamais sur nos serveurs).
• Logs techniques : Utilisation des clés d'API, horodatages et logs d'erreurs techniques pour la sécurité et la stabilité du système.

3. Sous-traitants & Intégrations Tiers

Afin de générer les diagnostics GEO et sécuriser les services, VisiaGEO collabore avec des prestataires rigoureusement sélectionnés agissant en tant que sous-traitants au sens du RGPD :

• Fournisseurs de modèles d'IA & Passerelles d'inférence : OpenAI (ChatGPT), Anthropic (Claude), Google Cloud (Gemini), Perplexity AI, Mistral AI, DeepSeek et OpenRouter. Les requêtes sont transmises uniquement pour l'évaluation diagnostique. Vos données ne sont jamais utilisées pour entraîner des modèles publics d'IA.
• Crawling & Analyse technique web : Firecrawl pour l'extraction des signaux techniques publics (robots.txt, métadonnées, sitemaps).
• Paiement & Facturation : Stripe Inc. pour le traitement sécurisé et certifié PCI-DSS des paiements et abonnements.
• Authentification & Gestion des identités : Keycloak pour la gestion sécurisée du SSO et l'émission des tokens OAuth2/OIDC.
• Mesure d'audience : Plausible Analytics pour des statistiques d'usage sans cookie et respectueuses de la vie privée.

4. Sécurité & Stockage des Données

Toutes les données en transit sont chiffrées via les protocoles TLS 1.3 / HTTPS. Les rapports d'audit et les informations de compte sont hébergés dans des bases PostgreSQL sécurisées avec chiffrement au repos et contrôle strict des accès (RBAC). Vos rapports sont strictement privés et réservés à votre organisation.

5. Cookies, Stockage Local & Analytics

Nous appliquons un principe de minimisation des données stockées sur votre terminal :

• Cookies strictement nécessaires : Indispensables à l'authentification et au maintien de votre session sécurisée (Keycloak). Ils ne peuvent pas être désactivés.
• Stockage local (localStorage) : Utilisé localement sur votre navigateur pour mémoriser vos préférences non sensibles (thème sombre, langue choisie, état du consentement cookies).
• Mesure d'audience (Plausible Analytics) : Solution d'analytics sans cookie publicitaire ni profilage cross-site. Plausible n'est exécuté que sur les pages publiques marketing et uniquement après consentement explicite de votre part.

6. Durée de Conservation des Données

Nous conservons vos données uniquement le temps nécessaire aux finalités du service et aux obligations légales :

• Données de compte & abonnements : Conservées pendant la durée active du compte augmentée des délais légaux de prescription.
• Rapports d'audit & Historique d'évolution : Conservés tant que votre compte est actif ou jusqu'à suppression manuelle depuis votre tableau de bord.
• Factures & Données comptables : Conservées 10 ans conformément aux obligations comptables et fiscales.
• Logs techniques & Clés d'API : Conservés jusqu'à 12 mois à des fins de sécurité et de diagnostic réseau.

7. Vos Droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles détenues par VisiaGEO.
• Droit de rectification : Corriger toute information inexacte ou incomplète.
• Droit à l'effacement (Droit à l'oubli) : Demander la suppression définitive de votre compte, clés d'API et rapports.
• Droit à la portabilité : Exporter vos données et rapports dans des formats structurés (PDF, JSON, CSV).
• Droit d'opposition et de limitation : Vous opposer à certains traitements ou en limiter la portée.
• Droit de réclamation : Introduire une réclamation auprès de l'autorité compétente (CNIL en France) en cas de manquement.

Pour exercer l'un de ces droits, adressez simplement votre demande par email à contact@visiageo.com. Toute demande vérifiée est traitée sous un délai maximum de 30 jours.