Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

La présente politique de confidentialité décrit la manière dont Geoply, entreprise individuelle de Mostefa Ghedhab, Chavannes-près-Renens, Suisse (« Geoply », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de notre plateforme SaaS de gestion de réputation Google Business Profile.

1. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, adresse e-mail, photo de profil Google
• Données professionnelles : nom de l'établissement, adresse, secteur d'activité, URL de la fiche Google Business Profile
• Données d'authentification : jetons OAuth donnant accès à votre fiche Google Business Profile (access token, refresh token), protégés par le chiffrement au repos assuré par notre hébergeur de base de données, Supabase (Zurich)
• Données de navigation : journaux d'accès, adresses IP, type de navigateur (à des fins de sécurité uniquement)
• Données de contenu : avis Google Business Profile synchronisés via l'API officielle Google, réponses générées ou publiées via Geoply
• Données de suivi commercial : pour les prospects contactés par e-mail, nous enregistrons la date d'ouverture du lien d'inscription envoyé, afin d'assurer le suivi commercial
• Données d'acquisition : à la demande d'audit gratuit et lors de l'inscription, la source de votre visite (paramètres UTM, site référent, page d'arrivée) est mémorisée 90 jours dans votre navigateur puis associée à votre demande ou à votre compte, afin de mesurer l'efficacité de nos campagnes
• Données du chat d'assistance : messages échangés dans le chat du site et, si vous choisissez de la laisser, votre adresse email

Pour la connexion à Geoply, nous demandons les scopes Google openid, https://www.googleapis.com/auth/userinfo.email et https://www.googleapis.com/auth/userinfo.profile (nom, adresse e-mail et photo de profil). Pour connecter votre fiche, nous demandons le scope https://www.googleapis.com/auth/business.manage, avec openid et https://www.googleapis.com/auth/userinfo.email pour identifier le compte Google connecté. Le scope business.manage nous sert à lire les avis et les statistiques de visibilité de votre fiche Google Business Profile (vues, appels, clics vers le site, demandes d'itinéraire, mots-clés de recherche), à publier des réponses à ces avis, à publier des posts Google et à ajouter des photos sur votre fiche. Une réponse à un avis n'est publiée qu'après avoir été validée, par vous ou par l'équipe Geoply dans le cadre du service ; si la publication automatique est activée pour votre établissement, cette validation déclenche aussitôt la publication, sans autre action. Un post est publié de la même façon, après sa validation. Une photo que vous ajoutez depuis votre tableau de bord n'est envoyée sur votre fiche qu'après vérification par l'équipe Geoply, et Geoply ne supprime jamais de photo de votre fiche. Seule exception : si vous activez l'option « Publier automatiquement mes posts sans validation », les posts hebdomadaires générés pour votre établissement sont publiés sans validation individuelle ; vous pouvez la désactiver à tout moment. Les brouillons de réponses générés automatiquement ne sont jamais publiés sans validation.

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : synchronisation de vos avis Google, génération de réponses assistées par IA, publication sur Google Business Profile
• Gestion du compte : authentification, gestion de l'abonnement, facturation
• Amélioration du service : analyse agrégée et anonymisée de l'utilisation pour améliorer les fonctionnalités
• Communication : notifications par e-mail (alertes avis négatifs, rapports hebdomadaires). Vous pouvez vous désinscrire par le lien de désinscription d'un email ou par le bouton « Se désabonner » de votre messagerie : une adresse désinscrite ne reçoit plus aucun email de Geoply, quel qu'il soit
• Chat d'assistance : répondre aux questions posées dans le chat du site, avec une réponse générée par l'IA d'Anthropic ou, si vous demandez à parler à un humain, par notre équipe ; l'email est facultatif et sert uniquement à vous envoyer la réponse de l'équipe ; les conversations et l'email sont conservés sur Supabase (Zurich) pendant 12 mois après la dernière activité, puis supprimés automatiquement
• Sécurité : détection des accès non autorisés, journalisation des événements critiques

3. Base légale (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi fédérale suisse sur la protection des données (nLPD), les traitements reposent sur :

• L'exécution du contrat (Art. 6(1)(b) RGPD) : traitement nécessaire à la fourniture du service souscrit
• Votre consentement (Art. 6(1)(a) RGPD) : pour l'accès à votre compte Google via OAuth, vous pouvez révoquer cet accès à tout moment depuis myaccount.google.com/permissions
• L'intérêt légitime (Art. 6(1)(f) RGPD) : à des fins de sécurité et d'amélioration du service

4. Stockage et sécurité des données

Vos données sont stockées sur l'infrastructure Supabase (PostgreSQL), hébergée en Suisse (Zurich). Les tokens OAuth Google sont stockés en base de données avec accès restreint via Row Level Security (RLS), chaque utilisateur n'accède qu'à ses propres données.

Les communications entre votre navigateur, notre API et les bases de données sont chiffrées via TLS 1.3. Aucun mot de passe n'est jamais stocké. L'authentification est entièrement déléguée à Google OAuth 2.0.

5. Partage des données

Nous ne vendons jamais vos données. Nous partageons uniquement avec :

• Google LLC : via l'API Google Business Profile, pour lire vos avis et les statistiques de votre fiche, publier vos réponses, vos posts et les photos validées (conformément aux CGU Google)
• Anthropic (Claude AI) : génération de contenus par IA, pour les usages suivants (données transmises entre parenthèses) : réponses aux avis (texte de l'avis et prénom public de son auteur, tels qu'affichés sur Google), analyse des avis (texte et note des avis), posts hebdomadaires (informations de l'établissement et faits tirés de son site web), posts générés à la demande (informations de l'établissement, extraits d'avis récents et contexte que vous saisissez), résumé du récapitulatif hebdomadaire (statistiques de la semaine), audit gratuit (données publiques Google de l'établissement audité), enrichissement des prospects (contenu public de leur site web), chat d'assistance (messages et historique de la conversation ; l'email facultatif n'est jamais transmis)
• Stripe Inc. (États-Unis, voir section 9) : traitement sécurisé des paiements, aucune donnée de carte bancaire ne transite par nos serveurs
• Supabase Inc. : hébergement et stockage de la base de données
• Railway : hébergement de l'API backend
• Resend (États-Unis, voir section 9) : envoi des emails (alertes avis, rapports hebdomadaires, réponses de l'équipe aux questions posées dans le chat d'assistance, emails de suivi)
• PostHog (hébergement dans l'UE) : mesure d'audience sur nos pages publiques uniquement (accueil, tarifs, fonctionnalités, démo, blog, audit gratuit), sans cookie, avec enregistrement des sessions de navigation (clics, défilement, pages vues) dont tous les champs de formulaire sont masqués ; jamais actif dans l'espace client ni dans l'administration

Tous nos sous-traitants sont engagés contractuellement (DPA) à respecter le RGPD.

L'utilisation et le transfert par Geoply, vers toute autre application, des informations reçues via les API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). En savoir plus.

Les données reçues des API Google ne servent jamais à entraîner, développer ou améliorer des modèles d'intelligence artificielle, ni les nôtres ni ceux de tiers. Seuls les textes nécessaires sont transmis à Anthropic, uniquement pour générer les réponses aux avis, les posts et l'analyse des avis demandés dans Geoply (détail des données transmises dans la liste ci-dessus).

6. Durée de conservation

• Données de compte : conservées tant que votre compte existe, y compris après la fin de l'abonnement ; supprimées sur demande (voir section 7, droit à l'effacement)
• Avis et réponses : conservés tant que votre compte existe, supprimés avec lui sur demande (voir section 7)
• Photos de vos posts : conservées jusqu'à ce que vous les supprimiez depuis Geoply, ou supprimées avec votre compte
• Journaux techniques de notre hébergeur Railway : 90 jours maximum
• Chat d'assistance : conversations et email facultatif conservés 12 mois après la dernière activité, puis supprimés automatiquement
• Cache des audits gratuits (données publiques Google de l'établissement audité, dont des extraits d'avis avec le nom public de leurs auteurs) : supprimé automatiquement 30 jours après sa dernière mise à jour
• Prospects (établissements contactés par Geoply) : données supprimées automatiquement 3 ans après le dernier échange (clic sur le lien du rapport ou dernière action de suivi) ; si vous avez demandé à ne plus être contacté, vos coordonnées et le suivi commercial sont effacés et seule une fiche minimale marquée « ne plus contacter » est conservée (identifiant et données publiques de votre fiche Google, nom de l'établissement), pour respecter cette demande ; un prospect devenu client relève des données de compte
• Déconnexion de Google Business Profile : vous pouvez retirer à tout moment l'accès de Geoply à votre fiche depuis myaccount.google.com/permissions, ou avec le bouton « Déconnecter ma fiche Google » de vos paramètres Geoply, qui retire l'accès chez Google puis supprime aussitôt les jetons OAuth (access token, refresh token) enregistrés chez nous ; après un retrait depuis Google, les jetons encore enregistrés chez nous sont supprimés sur demande à privacy@geoply.io ; les avis et réponses déjà synchronisés ne sont pas supprimés à la déconnexion et restent conservés comme indiqué ci-dessus
• Suppression du compte : traitée manuellement sur demande à privacy@geoply.io (voir section 7, droit à l'effacement), avec un délai de traitement de 30 jours maximum
• Demandes d'audit gratuit, demandes de contact et événements du parcours d'audit enregistrés par Geoply (audit lancé, audit terminé, page de tarifs vue, etc.) : supprimés automatiquement 24 mois après leur enregistrement ; une demande d'audit devenue client relève des données de compte
• Désinscription des emails : l'adresse désinscrite est conservée dans une liste de suppression, sans limite de durée, dans le seul but de garantir qu'elle ne reçoive plus aucun email de Geoply

7. Vos droits RGPD

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de toutes vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : suppression complète de votre compte et données associées
• Droit à la portabilité : export de vos données au format JSON/CSV
• Droit d'opposition : s'opposer au traitement pour des motifs légitimes
• Droit de retrait du consentement : révoquer l'accès OAuth Google à tout moment

Pour exercer ces droits, contactez-nous à privacy@geoply.io. Délai de réponse : 30 jours maximum.

8. Cookies

Geoply n'utilise pas de cookies de traçage ou publicitaires. Un cookie de session technique est utilisé uniquement pour maintenir votre connexion. Aucun cookie tiers n'est déposé.

La fréquentation du site est mesurée via Cloudflare Web Analytics, un outil sans cookie ni traçage individuel, qui ne collecte que des statistiques agrégées (nombre de visites, pages consultées). Sur nos pages publiques uniquement, nous utilisons aussi PostHog, sans cookie : il mesure l'audience et enregistre le déroulé des visites (clics, défilement, pages vues) pour améliorer le site, avec le contenu de tous les champs de formulaire masqué (voir section 5).

9. Transferts hors UE

Anthropic (traitement IA) est basé aux États-Unis. Le transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne. Il concerne les usages suivants (données transmises entre parenthèses) : réponses aux avis (texte de l'avis et prénom public de son auteur, tels qu'affichés sur Google), analyse des avis (texte et note des avis), posts hebdomadaires (informations de l'établissement et faits tirés de son site web), posts générés à la demande (informations de l'établissement, extraits d'avis récents et contexte que vous saisissez), résumé du récapitulatif hebdomadaire (statistiques de la semaine), audit gratuit (données publiques Google de l'établissement audité), enrichissement des prospects (contenu public de leur site web), chat d'assistance (messages et historique de la conversation ; l'email facultatif n'est jamais transmis). L'email facultatif laissé dans le chat n'est jamais transmis à Anthropic : comme les conversations, il est conservé sur Supabase (Zurich) pendant 12 mois après la dernière activité, puis supprimé automatiquement. Stripe (paiements) et Resend (envoi des emails) sont également basés aux États-Unis et traitent des données hors de Suisse et de l'UE : chez Stripe, les données de paiement et de facturation ; chez Resend, votre adresse email et le contenu des emails que nous vous envoyons. Ces transferts sont encadrés par les engagements contractuels de protection des données (DPA) de ces prestataires.

10. Contact et réclamations

Responsable de traitement : Geoply, entreprise individuelle de Mostefa Ghedhab, Chavannes-près-Renens, Suisse
Contact DPO : privacy@geoply.io
Réclamation CNIL (France) : www.cnil.fr
Réclamation PFPDT (Suisse) : www.edoeb.admin.ch