--- title: "Politique de Confidentialite — AudiGEO.ai" description: "Politique de confidentialite de la plateforme AudiGEO.ai editee par Sponge Theory. Donnees collectees, finalites, droits RGPD, cookies et contact DPO." type: "page" canonical: "https://audigeo.ai/privacy" --- # Politique de Confidentialite Derniere mise a jour : 5 avril 2026 --- ## 1. Responsable du traitement Le responsable du traitement des donnees a caractere personnel collectees via la plateforme **AudiGEO.ai** est : **Sponge Theory** 27 Rue Maximilien de Robespierre 78711 Mantes-la-Ville, France E-mail : [christophe.verdier@sponge-theory.io](mailto:christophe.verdier@sponge-theory.io) Site web : [https://audigeo.ai](https://audigeo.ai) --- ## 2. Donnees collectees Dans le cadre de l'utilisation de la plateforme AudiGEO.ai, nous collectons et traitons les categories de donnees suivantes : ### 2.1 Donnees d'identification et de compte - Nom, prenom, adresse e-mail (collectes lors de l'inscription ou via les fournisseurs d'identite Google, Apple ou Facebook par l'intermediaire de notre prestataire d'authentification Clerk) - Identifiant unique de compte ### 2.2 Donnees relatives aux sites web audites - URL des sites web soumis a l'audit - Contenu des pages web explorees (texte, metadonnees, structure HTML) - Resultats d'analyse technique, de contenu et d'autorite - Scores GEO et recommandations generees ### 2.3 Donnees de monitoring IA - Resultats des requetes effectuees aupres des plateformes d'intelligence artificielle (ChatGPT/OpenAI, Google Gemini, Anthropic Claude, Perplexity, Mistral, Groq) - Mentions de marque detectees dans les reponses des IA - Hallucinations identifiees et leur classification ### 2.4 Profil de marque - Informations sur la marque renseignees par l'utilisateur (nom, description, coordonnees, donnees NAP, profils sociaux) ### 2.5 Donnees de paiement - Les informations de paiement (numero de carte bancaire, date d'expiration) sont collectees et traitees exclusivement par notre prestataire de paiement **Stripe**. Nous ne stockons jamais vos donnees bancaires sur nos serveurs. - Nous conservons uniquement l'identifiant client Stripe, le type d'abonnement et l'historique de facturation. ### 2.6 Donnees d'utilisation et d'analyse - Adresse IP, type de navigateur, systeme d'exploitation, pages visitees, duree des sessions - Donnees de Bot Analytics (visites de bots IA sur vos sites via le snippet JavaScript AudiGEO) - Historique des conversations avec l'assistant Chat GEO --- ## 3. Finalites et bases legales du traitement | Finalite | Base legale (RGPD) | |---|---| | Fourniture du service (audits, monitoring, generation de contenu, Chat GEO) | Execution du contrat (art. 6.1.b) | | Gestion des comptes utilisateurs et authentification | Execution du contrat (art. 6.1.b) | | Facturation et gestion des abonnements | Execution du contrat (art. 6.1.b) | | Amelioration de la plateforme et analyse d'utilisation | Interet legitime (art. 6.1.f) | | Envoi de communications relatives au service (mises a jour, alertes) | Execution du contrat (art. 6.1.b) | | Envoi de communications commerciales | Consentement (art. 6.1.a) | | Respect des obligations legales et fiscales | Obligation legale (art. 6.1.c) | --- ## 4. Destinataires des donnees Vos donnees personnelles peuvent etre communiquees aux categories de destinataires suivantes, dans le strict respect des finalites decrites ci-dessus : - **Clerk** (Clerk, Inc., Etats-Unis) — authentification et gestion des comptes utilisateurs - **Stripe** (Stripe, Inc., Etats-Unis) — traitement des paiements et gestion des abonnements - **Google APIs** (Google LLC, Etats-Unis) — Google Places API et PageSpeed Insights pour l'analyse technique des sites - **Serper.dev** (Etats-Unis) — API de recherche Google pour l'analyse de visibilite - **Plateformes IA** — OpenAI, Google (Gemini), Anthropic (Claude), Mistral AI, Groq, Perplexity — pour l'execution du monitoring de visibilite IA - **MinIO / Amazon S3** — stockage des rapports generes - **Hebergeur** — nos serveurs sont heberges en Europe (Railway/Render). La base de donnees PostgreSQL est hebergee en Europe. Nous ne vendons ni ne louons vos donnees personnelles a des tiers a des fins commerciales. --- ## 5. Transferts internationaux de donnees Certains de nos sous-traitants (Clerk, Stripe, Google, OpenAI, Anthropic, Perplexity, Groq, Serper.dev) sont situes aux Etats-Unis. Ces transferts sont encadres par : - Le cadre de protection des donnees UE-Etats-Unis (EU-U.S. Data Privacy Framework) pour les prestataires certifies - Des clauses contractuelles types (CCT) adoptees par la Commission europeenne, le cas echeant Mistral AI est base en France. L'ensemble des donnees stockees dans notre base de donnees principale reste heberge en Europe. --- ## 6. Duree de conservation - **Donnees de compte** : conservees pendant toute la duree de l'inscription, puis supprimees dans un delai de 30 jours apres la cloture du compte - **Donnees d'audit et de monitoring** : conservees pendant toute la duree de l'abonnement actif, puis 12 mois apres la resiliation pour permettre la reactivation - **Donnees de facturation** : conservees pendant 10 ans conformement aux obligations comptables et fiscales francaises (Code de commerce, art. L123-22) - **Donnees d'utilisation et logs** : 24 mois maximum - **Conversations Chat GEO** : conservees pendant la duree de l'abonnement, supprimees 30 jours apres la cloture du compte --- ## 7. Vos droits Conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi n° 78-17 du 6 janvier 1978 modifiee (Loi Informatique et Libertes), vous disposez des droits suivants : - **Droit d'acces** (art. 15 RGPD) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie - **Droit de rectification** (art. 16 RGPD) : corriger des donnees inexactes ou incompletes - **Droit a l'effacement** (art. 17 RGPD) : demander la suppression de vos donnees, sous reserve des obligations legales de conservation - **Droit a la limitation du traitement** (art. 18 RGPD) : restreindre le traitement de vos donnees dans certains cas - **Droit a la portabilite** (art. 20 RGPD) : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine - **Droit d'opposition** (art. 21 RGPD) : vous opposer au traitement de vos donnees fonde sur l'interet legitime - **Droit de retrait du consentement** : retirer a tout moment votre consentement pour les traitements qui y sont fondes, sans remettre en cause la licéité du traitement effectue avant ce retrait Pour exercer vos droits, vous pouvez nous contacter a l'adresse : [christophe.verdier@sponge-theory.io](mailto:christophe.verdier@sponge-theory.io) Nous nous engageons a repondre a votre demande dans un delai maximum d'un (1) mois a compter de sa reception. --- ## 8. Reclamation aupres de la CNIL Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) : **CNIL** 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07 Site web : [www.cnil.fr](https://www.cnil.fr) --- ## 9. Cookies et traceurs La plateforme AudiGEO.ai utilise des cookies et technologies similaires aux fins suivantes : ### 9.1 Cookies strictement necessaires Cookies de session, d'authentification (Clerk) et de securite. Ces cookies sont indispensables au fonctionnement de la plateforme et ne necessitent pas votre consentement. ### 9.2 Cookies de mesure d'audience Nous pouvons utiliser des outils d'analyse pour comprendre l'utilisation de la plateforme et en ameliorer les performances. Ces cookies sont deposes uniquement apres l'obtention de votre consentement. Vous pouvez a tout moment gerer vos preferences en matiere de cookies via les parametres de votre navigateur ou via notre bandeau de consentement. --- ## 10. Securite des donnees Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre l'acces non autorise, la perte, la destruction ou l'alteration, notamment : - Chiffrement des donnees en transit (TLS/HTTPS) - Chiffrement des donnees au repos - Authentification securisee via Clerk (OAuth 2.0, MFA disponible) - Acces restreint aux donnees selon le principe du moindre privilege - Sauvegardes regulieres et chiffrees de la base de donnees --- ## 11. Modification de la politique de confidentialite Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par notification dans la plateforme. La date de derniere mise a jour est indiquee en haut de ce document. --- ## 12. Contact Pour toute question relative a la presente politique ou a la protection de vos donnees personnelles, vous pouvez nous contacter : **Sponge Theory** 27 Rue Maximilien de Robespierre 78711 Mantes-la-Ville, France E-mail : [christophe.verdier@sponge-theory.io](mailto:christophe.verdier@sponge-theory.io) Site web : [https://audigeo.ai](https://audigeo.ai) --- © Sponge Theory. Tous droits reserves. - [Conditions Generales d'Utilisation](/terms) - [Accueil](/)