GeoryaPolitique de confidentialité
Cette politique explique quelles données personnelles Georya traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).
Qui est responsable de vos données
Le responsable du traitement est Charles Binard, Entrepreneur individuel (EI), exerçant sous le nom Georya, 3 route de l'Humery, 91150 Étampes, France. Contact pour toute question sur vos données : support@georya.com.
Lorsque vous utilisez Georya pour le compte d'une entreprise et y déposez des données de tiers (par exemple les comptes d'une boutique connectée), votre entreprise reste responsable de ces données et Georya agit comme sous-traitant, dans les conditions de l'article « Données personnelles » des conditions générales de vente.
Données que nous traitons
- Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), langue, rôle dans l'espace de travail, invitations.
- Espace de travail : marque, site, concurrents, questions suivies, réponses observées des assistants IA, scores, recommandations, contenus générés.
- Facturation : plan, historique d'abonnement et factures. Les données de carte bancaire sont saisies et conservées par Stripe ; Georya n'y a jamais accès.
- Connexions optionnelles : jetons d'accès Google Search Console et Google Analytics, WordPress ou Shopify, conservés chiffrés et utilisés en lecture seule pour les mesures, sauf publication que vous déclenchez vous-même.
- Diagnostic gratuit et prise de contact : site analysé, adresse e-mail si vous demandez à recevoir le résultat ou un rendez-vous.
- Retours produit : le message que vous envoyez depuis le service, sans votre e-mail ni votre navigateur dans le ticket de suivi.
- Données techniques : adresse IP et journaux techniques pour la sécurité, la limitation des abus et le diagnostic des erreurs ; mesure d'audience uniquement avec votre accord (voir la politique cookies).
Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir les audits, mesures et contenus | Exécution du contrat |
| Facturer, tenir la comptabilité, répondre aux obligations fiscales | Obligation légale |
| Envoyer les e-mails de service (vérification, sécurité, facturation, résultats) | Exécution du contrat |
| Envoyer le résumé hebdomadaire et les alertes de suivi | Exécution du contrat ; désactivables dans les réglages |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer le produit à partir des retours que vous envoyez | Intérêt légitime |
| Mesurer l'audience | Consentement, retirable à tout moment |
Georya ne vend aucune donnée, n'effectue aucun profilage publicitaire et ne prend aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé.
Assistants IA et données envoyées aux modèles
Pour mesurer votre visibilité, Georya pose aux assistants IA des questions sur votre marque et votre secteur, puis analyse les réponses. Ces questions portent sur des marques et des sujets, pas sur des personnes. N'y saisissez pas de données personnelles. Les requêtes passent par OpenRouter vers les fournisseurs de modèles (OpenAI, Anthropic, Google, Perplexity et autres) selon le plan. Nous choisissons des accès API dont les données ne servent pas à entraîner les modèles, dans la mesure où les fournisseurs le permettent.
Les textes générés pour vous sont filtrés avant stockage pour masquer les données sensibles courantes (e-mails, téléphones, identifiants bancaires ou fiscaux).
Prestataires (sous-traitants)
Vos données ne sont accessibles qu'aux personnes de Georya qui en ont besoin et aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs et de la base de données | Allemagne (Union européenne) |
| Cloudflare | Diffusion, protection du site, stockage des exports | UE et États-Unis |
| Stripe | Paiement, abonnements, factures | UE et États-Unis |
| Resend | Envoi des e-mails transactionnels | Irlande (envoi) et États-Unis |
| OpenRouter et fournisseurs de modèles IA | Interrogation des assistants IA et génération de contenus | États-Unis |
| PostHog | Mesure d'audience, avec votre accord | Union européenne |
| Google, Microsoft | Connexion à votre compte et données Search Console ou Analytics, si vous les activez | UE et États-Unis |
| DataForSEO | Interrogation des versions grand public de ChatGPT et Gemini, résultats de recherche | Estonie (Union européenne), avec des prestataires en Allemagne, aux États-Unis et au Royaume-Uni |
| Attio | Suivi des demandes commerciales et de rendez-vous | Royaume-Uni et États-Unis |
| Notion | Suivi commercial interne (prospects, notes de rendez-vous) | États-Unis |
| Calendly | Prise de rendez-vous, à votre demande | États-Unis |
| Linear | Suivi interne des retours produit (sans e-mail) | États-Unis |
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées des mesures nécessaires.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et espace de travail | Pendant l'abonnement, puis 90 jours après la résiliation pour vous permettre d'exporter vos données, avant suppression |
| Texte brut des réponses des assistants IA | 30 jours, puis seules les données agrégées (scores, sources, positions) sont gardées |
| Historique des scores et mesures | Selon le plan : 3, 12 ou 36 mois |
| Contenus générés | Selon le plan : 90, 365 ou 1 095 jours |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Jetons de connexion Google, WordPress, Shopify | Jusqu'à la déconnexion, puis suppression |
| Diagnostic gratuit et prise de contact | 3 ans après le dernier contact |
| E-mails échangés avec le support | 3 ans après le dernier échange |
| Journaux techniques de sécurité | 12 mois au plus |
| Sauvegardes chiffrées de la base de données | 30 jours |
| Choix relatif aux cookies | 6 mois |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, y compris pour supprimer votre compte ou obtenir une copie de vos données, écrivez à support@georya.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
- Chiffrement des échanges (HTTPS) et des jetons de connexion tiers au repos.
- Cloisonnement strict des données par espace de travail.
- Accès d'administration restreint, journalisé et réservé à l'éditeur.
- Liens de téléchargement signés et valables 5 minutes.
- Sauvegarde chiffrée quotidienne de la base de données, conservée 30 jours.
Modifications
Cette politique peut évoluer avec le service. En cas de changement important, nous vous prévenons par e-mail ou dans le service avant son entrée en vigueur.