Sécurité · Protection des données
Sécurité et protection des données chez GeoMetrick.
Voici ce que nous faisons, en clair. Nous n’affichons que ce que nous avons vérifié : ce qui n’est pas en place n’apparaît pas ici.
Sommaire de la page
Données stockées en Europe#
En place
Vos comptes, vos audits et vos rapports sont stockés dans l’Union européenne, sur Supabase (Irlande). Notre serveur de traitement est hébergé en France, chez OVHcloud.
Le site lui-même est diffusé par Vercel, un réseau de diffusion mondial. D’autres prestataires sont établis aux États-Unis ou y traitent des données : la lecture des pages publiques de votre site (Firecrawl), les recherches web (Serper, qui ne précise pas où il traite les requêtes), le suivi des erreurs (Sentry) et la mesure d’audience (Umami Cloud). Pour mesurer ce que disent les IA de votre marque, nous les interrogeons : ces fournisseurs sont situés aux États-Unis, en France et en Chine, et reçoivent ce qui est décrit dans notre liste de sous-traitants.
Chiffré en transit et au repos#
En place
Toutes les connexions à GeoMetrick passent en HTTPS ; un accès en HTTP est automatiquement redirigé, et votre navigateur est forcé à utiliser HTTPS.
Les données stockées chez notre hébergeur de base de données sont chiffrées au repos (déclaration publique de Supabase).
Cloisonné par client#
En place
Chaque client ne voit que ses propres données. Cette règle est appliquée par la base de données elle-même, et pas seulement par l’application.
Accès protégés#
En place
L’accès à notre administration est protégé par une double authentification. Elle est aussi proposée à tous les comptes, dans vos réglages de sécurité.
Un compte ne peut pas s’attribuer lui-même des droits d’administrateur.
Aucun traceur publicitaire#
En place
Ni cookie publicitaire, ni pixel de suivi tiers. Notre mesure d’audience fonctionne sans cookie. Le détail est dans notre politique cookies.
Cartes bancaires non conservées#
En place
Les paiements passent par Stripe : aucune donnée de carte n’est enregistrée chez nous.
Search Console en lecture seule#
En place
Nous ne demandons que la lecture de votre Search Console, jamais l’écriture.
Vos données personnelles et vos droits#
En place
Le responsable du traitement est GeoMetrick. Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition ; vous pouvez aussi introduire une réclamation auprès de la CNIL.
Nous ne détenons à ce jour aucune certification de sécurité (SOC 2, ISO 27001) et ne la revendiquons donc pas.
Une question sur vos données ?
Écrivez-nous pour exercer un droit RGPD ou signaler un incident : contact@geometrick.ai. Nous répondons dans un délai maximum d’un mois, comme le prévoit le RGPD.
Durées de conservation#
Les durées de conservation sont détaillées, par type de donnée, dans notre politique de confidentialité. Vous pouvez demander la suppression de vos données à tout moment.
Nos sous-traitants#
La liste de nos prestataires (hébergement, paiement, e-mail, suivi des erreurs, mesure d’audience, fournisseurs d’IA), ce que chacun reçoit et, lorsque le prestataire le publie, où il est situé, est disponible sur la page dédiée : voir la liste des sous-traitants.
Questions fréquentes#
Où sont stockées mes données ?
Dans l’Union européenne : vos comptes, vos audits et vos rapports sont stockés sur Supabase (Irlande), et notre serveur de traitement est hébergé en France, chez OVHcloud. Le site lui-même est diffusé par Vercel, un réseau de diffusion mondial.
Mes données quittent-elles l’Union européenne ?
Pour une partie des traitements, oui. D’autres prestataires sont établis aux États-Unis ou y traitent des données : la lecture des pages publiques de votre site (Firecrawl), les recherches web (Serper), le suivi des erreurs (Sentry) et la mesure d’audience (Umami Cloud). Les fournisseurs d’IA que nous interrogeons sont situés aux États-Unis, en France et en Chine ; la liste de nos sous-traitants dit ce que chacun reçoit.
Détenez-vous une certification de sécurité ?
Non. Nous ne détenons à ce jour aucune certification de sécurité (SOC 2, ISO 27001) et ne la revendiquons donc pas.
Mes données sont-elles chiffrées ?
Oui, en transit et au repos. Toutes les connexions à GeoMetrick passent en HTTPS, et les données stockées chez notre hébergeur de base de données sont chiffrées au repos, d’après la déclaration publique de Supabase.
Un autre client peut-il voir mes données ?
Non : chaque client ne voit que ses propres données. Cette règle est appliquée par la base de données elle-même, et pas seulement par l’application.
Utilisez-vous des cookies publicitaires ?
Non : ni cookie publicitaire, ni pixel de suivi tiers. Notre mesure d’audience fonctionne sans cookie ; le détail est dans la politique cookies.
Comment exercer mes droits sur mes données personnelles ?
En écrivant à contact@geometrick.ai. Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et vous pouvez aussi introduire une réclamation auprès de la CNIL. Nous répondons dans un délai maximum d’un mois, comme le prévoit le RGPD.