Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via geoperf.com est Jourdechance SAS, SIREN 838 114 619, TVA intracommunautaire FR 79 838114619 (numéro complet à confirmer), dont le siège est situé au 31 rue Diaz, 92100 Boulogne-Billancourt, France.

Pour toute question relative à la protection de vos données : contact@geoperf.com.

2. Données collectées

Geoperf collecte deux catégories de données :

• Données prospects (B2B) : nom, prénom, fonction, email professionnel, entreprise, téléphone professionnel, profil LinkedIn. Sources : enrichissement Apollo.io et données publiques (sites institutionnels, LinkedIn, registres légaux).
• Données comportementales : visites des landing pages personnalisées, téléchargements des études, clics sur les liens des emails, ouvertures d'emails. Stockées dans la table prospect_events.

3. Base légale

Le traitement repose sur l'intérêt légitime de Geoperf à promouvoir ses services auprès de décideurs marketing dans un contexte strictement professionnel (RGPD article 6.1.f).

Cette base légale s'applique uniquement aux contacts de niveau décisionnel (CMO, Directeur Marketing, Head of Brand, Head of Digital) dans des sociétés que nos études sectorielles ont identifiées comme pertinentes pour notre offre.

4. Finalités

• Vous adresser nos études sectorielles personnalisées sur la perception de votre marque par les LLM.
• Mesurer l'engagement (ouvertures, clics, téléchargements) pour améliorer la pertinence de nos communications.
• Vous proposer un audit gratuit ou des prestations payantes si vous manifestez un intérêt.
• Respecter nos obligations légales et tenir un registre de nos opt-out.

5. Durée de conservation

• Prospects actifs : 3 ans à compter du dernier engagement (ouverture, clic, téléchargement).
• Prospects inactifs : suppression automatique après 3 ans sans engagement.
• Opt-out : conservation des minimum d'identifiants nécessaires pour respecter votre demande, pendant 30 jours, puis suppression complète.
• Logs techniques : 6 mois.

6. Hébergement et sous-traitants

Les données sont hébergées par Supabase Inc. sur l'infrastructure AWS région EU-Central-1 (Francfort, Allemagne). Aucun transfert hors Union européenne n'est effectué pour le stockage primaire.

Sous-traitants techniques :

• Stripe Inc. (États-Unis) — traitement des paiements SaaS, conformité PCI-DSS niveau 1, transfert encadré par les Clauses Contractuelles Types (SCC) de la Commission européenne.
• Resend — envoi des emails transactionnels (alertes, digest hebdo, notifications de paiement).
• Apollo.io — enrichissement de prospects B2B (lead-magnet uniquement, pas le SaaS).
• n8n Cloud — orchestration des workflows de production des études sectorielles (lead-magnet).
• OpenRouter — accès aux modèles LLM (OpenAI, Anthropic, Google, Perplexity, Mistral, xAI, Meta) pour la production des études et des snapshots SaaS.
• Vercel — hébergement de l'application web (région Frankfurt).
• PDFShift — rendu PDF des études sectorielles.

7. Data Processing Agreement (DPA)

Pour les clients SaaS Pro et Agency qui en font la demande, un DPA standard conforme à l'article 28 du RGPD est disponible. Il encadre le rôle de Geoperf en tant que sous-traitant pour les données traitées au sein du SaaS (marques suivies, snapshots, recommandations).

Demande à : dpa@geoperf.com. Délai de réponse : 5 jours ouvrés.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir la liste de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression complète de vos données.
• Droit d'opposition : refuser tout traitement futur.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit de réclamation : auprès de la CNIL (cnil.fr).

Pour exercer un droit : envoyez un email à contact@geoperf.com. Réponse sous 30 jours maximum.

Désabonnement immédiat : répondez "STOP" à n'importe lequel de nos emails ou utilisez le lien dédié.

9. Cookies

Geoperf n'utilise aucun cookie de tracking publicitaire. Seuls des cookies techniques strictement nécessaires au fonctionnement du site sont déposés (préférences de langue, session). Aucune donnée n'est partagée avec des régies publicitaires tierces.

10. Sécurité

Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès aux données prospects est restreint aux membres autorisés de Jourdechance et tracé via les logs Supabase. Les emails sont envoyés via une infrastructure SPF/DKIM/DMARC conforme.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les prospects actifs seront informés par email.