Politique de confidentialité

Dernière mise à jour : août 2026

Cette politique explique quelles données GEOPromptly collecte réellement, pourquoi, avec quels prestataires elles sont traitées, combien de temps elles sont conservées et comment exercer vos droits, conformément au RGPD.

Responsable du traitement

Le responsable du traitement est MoodySEO (nom commercial de l'entrepreneur individuel identifié dans les mentions légales), SIRET 91211809800025, 184 rue Marcel Hartmann, 94200 Ivry-sur-Seine, France.

Contact pour toute question ou demande d'exercice de droits : contact@geopromptly.com.

Données collectées

Données de compte : adresse électronique, mot de passe chiffré (jamais lisible par nous), langue d'interface, date de création et d'authentification.

Données d'usage du service : noms de projets, domaines et URL que vous importez, thématiques sélectionnées, personas, instructions générées, nombre de crédits consommés et historique des opérations.

Données techniques : journaux serveur nécessaires au fonctionnement et à la sécurité (horodatage, type de requête, erreurs). Données de paiement : nom, adresse de facturation et pays sont traités par notre prestataire de paiement ; nous n'avons jamais accès au numéro de carte.

Aucun outil de mesure d'audience publicitaire, aucun traceur marketing et aucun profilage automatisé produisant des effets juridiques ne sont utilisés.

Finalités et bases légales

Fourniture du service, gestion du compte et des projets : exécution du contrat.

Facturation, comptabilité et lutte contre la fraude : exécution du contrat et obligations légales.

Courriels de service (confirmation d'adresse, réinitialisation de mot de passe, notifications liées au compte) : exécution du contrat. Aucun courriel promotionnel n'est envoyé sans consentement distinct.

Sécurité, prévention des abus et amélioration de la fiabilité : intérêt légitime, limité au strict nécessaire.

Prestataires et sous-traitants

Hébergement de l'application : Lovable, avec diffusion via Cloudflare.

Base de données, authentification et file d'attente des courriels : infrastructure gérée Supabase, localisée dans l'Union européenne.

Envoi des courriels transactionnels : Mailgun, via notre domaine d'envoi notify.geopromptly.com.

Paiement, facturation et taxes : Paddle.com Market Limited, vendeur officiel (Merchant of Record) de nos commandes, responsable de traitement pour les données de facturation et destinataire des données nécessaires à la vente.

Traitements liés à la génération et à la validation des instructions : Anthropic (modèles de langage), sur la base des seules données de votre projet nécessaires à la génération.

Sourcing de données publiques : DataForSEO et Bright Data, pour interroger des résultats de recherche et des pages publiques. Ces prestataires ne reçoivent pas vos données de compte.

Transferts hors Union européenne

Certains prestataires (notamment les fournisseurs de modèles de langage, l'envoi de courriels et le sourcing de données) peuvent traiter des données en dehors de l'Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent, et limités aux données strictement nécessaires à la fonctionnalité concernée.

Durées de conservation

Données de compte et de projets : conservées pendant la vie du compte, puis supprimées lors de la suppression du compte.

Journaux techniques : douze (12) mois au maximum. Pièces comptables et factures : dix (10) ans, conformément aux obligations légales.

Courriels de service consignés (statut d'envoi) : douze (12) mois.

Sécurité

Les accès à la base de données sont cloisonnés par utilisateur au niveau du moteur de base (politiques de sécurité par ligne) : un compte ne peut techniquement pas lire les projets d'un autre.

Les échanges sont chiffrés en transit (HTTPS), les mots de passe sont stockés sous forme de condensats, et les clés de service ne sont jamais exposées au navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsqu'il constitue la base du traitement.

Vous pouvez supprimer votre compte à tout moment depuis les paramètres, ce qui efface vos données de compte et de projets. Pour toute autre demande, écrivez à contact@geopromptly.com : une réponse est apportée dans un délai maximum d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

Cookies

Le service n'utilise que des cookies et un stockage local strictement nécessaires : maintien de la session authentifiée, langue choisie et préférences d'affichage.

Aucun cookie publicitaire, de mesure d'audience tierce ou de traçage inter-sites n'est déposé. Ces cookies nécessaires ne requièrent pas de bandeau de consentement ; si un outil de mesure est ajouté à l'avenir, un bandeau de consentement préalable sera mis en place.

Une question juridique, une demande RGPD ou une réclamation ? Écrivez-nous à contact@geopromptly.com