Audit gratuit

Légal · Sous-traitants

Sous-traitants & fournisseurs

Liste complète des tiers qui traitent des données dans le cadre du service, avec le niveau de détail qu'on demanderait nous-mêmes à un outil qu'on utilise.

Dernière mise à jour :

Sous-traitants au sens de l'article 28 RGPD

Ceux-ci traitent des données personnelles (compte, facturation, logs techniques) pour notre compte.

  • Supabase (Ireland) · base de données, authentification, stockage · Politique de confidentialité
  • OVHcloud (France) · serveur applicatif, pipeline d'audit · Protection des données
  • Stripe (Ireland) · paiement, facturation · Politique de confidentialité
  • Resend / Brevo (UE) · envoi d'emails transactionnels (confirmation de compte, rapport prêt)
  • Vercel (États-Unis, réseau de diffusion mondial) · hébergement du site web
  • Sentry (société établie aux États-Unis) · suivi des erreurs du site (adresses e-mail, IP et jetons filtrés avant envoi)
  • Umami Cloud (société établie aux États-Unis) · mesure d'audience sans cookie ni identifiant persistant

Fournisseurs de modèles IA (moteur d'analyse)

Deux types d'échanges existent, et il est important de les distinguer.

1. Les questions posées aux IA que nous auditons. Notre générateur de questions interdit mécaniquement toute mention de la marque auditée dans le texte envoyé à ces IA : une question qui la nommerait est automatiquement détectée et rejetée avant envoi. La raison est d'abord méthodologique : le produit mesure votre visibilité spontanée, ce qui perd son sens si la marque est citée dans la question elle-même. Ces IA reçoivent donc une question générique de votre secteur (« quel est le meilleur outil pour X ? »), jamais « que pensez-vous de [votre marque] ? ». Exception : si vous rédigez vous-même une question personnalisée (fonctionnalité optionnelle), le texte est le vôtre.

2. La préparation de l'audit et l'analyse des réponses. Pour construire les questions, comprendre votre activité, vérifier les faits et analyser ce que les IA ont répondu (citée ou non, sentiment, erreurs), nous transmettons aussi à certains fournisseurs (notamment OpenAI) le nom de votre marque, sa description publique, les informations de votre site et des concurrents publics. Ce sont des informations d'entreprise, pas les données de vos clients ni de vos visiteurs.

  • OpenAI (États-Unis) · ChatGPT ; préparation et analyse de l'audit
  • Anthropic (États-Unis) · Claude
  • Google (États-Unis) · Gemini, aperçus IA
  • Perplexity (États-Unis) · Perplexity
  • xAI (États-Unis) · Grok
  • Mistral AI (France) · Mistral
  • DeepSeek (Chine) · DeepSeek, seul fournisseur hors d'une zone couverte par une décision d'adéquation UE. Leur politique de confidentialité ne propose pas de Clauses Contractuelles Types ou de DPA signable pour l'instant (seulement une mention générique de « garanties appropriées »), mais ils ont désigné un représentant RGPD pour l'UE (Prighter Group). Ce fournisseur ne reçoit que des questions génériques, sans le nom de votre marque ; un encadrement contractuel formel reste à l'étude de notre côté si ce flux venait à s'intensifier.

Autres prestataires techniques

  • Serper · résultats de recherche web, à partir de termes de recherche publics liés à votre marque ; le prestataire ne précise pas où il traite ces requêtes
  • Firecrawl (société établie aux États-Unis ; serveurs aux États-Unis d'après sa politique de confidentialité) · lecture des pages publiques de votre site pour construire le profil de votre marque
  • Langfuse (UE) · suivi des coûts et des performances des appels aux IA, métadonnées uniquement : aucun texte de vos audits

Où sont stockées vos données

Vos données de compte, de facturation et les résultats d'audit sont stockés dans l'Union européenne (Supabase en Irlande, OVHcloud en France, Stripe). Certains prestataires sont établis aux États-Unis ou y traitent des données : les fournisseurs d'IA (dont certains sont aux États-Unis et en Chine, c'est inhérent au produit : on ne peut pas mesurer votre visibilité sur ChatGPT sans interroger ChatGPT), la diffusion du site par Vercel, la lecture des pages publiques de votre site par Firecrawl, les recherches web de Serper (qui ne précise pas où il traite les requêtes), et les sociétés de suivi des erreurs et de mesure d'audience (Sentry, Umami Cloud).

Une question, un ajout, un retrait ?

contact@geometrick.ai. Cette page est mise à jour à chaque changement de fournisseur.