Politique de confidentialité

Article 01

Responsable de traitement et champ d’application

Le responsable des traitements décrits dans cette politique est Thomas Casale, entrepreneur individuel (EI), exerçant sous le nom Geo Lead, SIRET 878 503 317 00025, adresse professionnelle : 8 rue des Combattants d’Afrique du Nord, 06000 Nice, France, email : thomas@geolead.co, téléphone : +33 6 61 91 24 28. Cette politique s’applique à geolead.co, aux comptes Geo Lead, aux achats, au support, aux recherches, aux exports et à la base de prospects professionnels mise à disposition par le service. Geo Lead agit comme responsable des traitements dont il détermine les finalités et les moyens. Le Client qui exporte ou utilise des informations de prospects pour ses propres finalités agit généralement comme responsable de traitement distinct.

Article 02

Catégories de données et sources

Geo Lead distingue les données relatives aux utilisateurs et clients des informations professionnelles relatives aux prospects. Les champs signalés comme obligatoires dans un formulaire sont nécessaires pour créer un compte, traiter un achat ou répondre à la demande concernée ; les champs facultatifs peuvent être omis, mais la fonctionnalité correspondante peut être moins personnalisée.

• Données de compte et d’identité : prénom, nom lorsqu’il est renseigné, adresse email, numéro de téléphone facultatif, mot de passe sous forme hachée, identifiant d’authentification Google, statut de vérification et dates du compte.
• Données de transaction et d’abonnement : offre choisie, solde et opérations de crédits, références de commande et de facture, statut du paiement et dates d’abonnement. Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas reçues par Geo Lead.
• Contenus et données d’utilisation du service : critères de recherche, configurations, campagnes, fichiers, exports, messages de support, demandes adressées au générateur de recherche assisté par IA et journaux techniques nécessaires au fonctionnement et à la sécurité.
• Données techniques et cookies : adresse IP, informations sur le navigateur et l’appareil, événements de sécurité, cookies d’authentification, CSRF et de session cartographique, langue, panier, configuration de recherche, campagne, affichage des crédits et identifiants de mesure d’audience.
• Informations professionnelles de prospects : raison sociale, activité, coordonnées professionnelles publiques, site internet, localisation, horaires, identifiants et autres attributs professionnels obtenus depuis Google Maps, des sites internet publics et d’autres sources professionnelles accessibles au public. Certains champs peuvent identifier une personne physique et restent alors des données personnelles même s’ils sont publics.

Article 03

Finalités et bases légales

Geo Lead traite uniquement les données pertinentes pour les finalités et bases légales suivantes :

• Créer et administrer les comptes, fournir les recherches, crédits, exports, abonnements et le support : exécution du contrat ou mesures précontractuelles demandées.
• Traiter les paiements, émettre les factures et conserver les pièces comptables : exécution du contrat et respect d’obligations légales.
• Authentifier les utilisateurs, prévenir la fraude, sécuriser le service, examiner les incidents et constater, exercer ou défendre des droits : intérêts légitimes de Geo Lead à protéger le service et ses utilisateurs, mis en balance avec les droits des personnes.
• Constituer, actualiser et mettre à disposition une base de prospects professionnels issue de sources accessibles au public : intérêt légitime de Geo Lead à fournir un service d’information et de recherche B2B, sous réserve de la minimisation, de la transparence, du droit d’opposition et d’une mise en balance.
• Envoyer les emails opérationnels : exécution du contrat. Envoyer des communications commerciales facultatives : consentement lorsqu’il est requis ou intérêt légitime lorsque la loi autorise la prospection de clients professionnels, avec une faculté de désinscription.
• Améliorer le service et générer des suggestions de recherche assistées par IA : exécution de la fonctionnalité demandée et intérêt légitime de Geo Lead à l’améliorer. L’utilisateur doit éviter de saisir des données personnelles sensibles ou confidentielles non nécessaires.
• Mesurer l’audience avec Google Analytics : consentement préalable. Le refus ou le retrait du consentement n’empêche pas l’accès au service, hors cookies strictement nécessaires.

Article 04

Destinataires, sous-traitants et transferts

L’accès est limité à Thomas Casale et aux prestataires qui ont besoin des données pour exécuter leurs missions, sous réserve d’obligations contractuelles et de confidentialité. Geo Lead ne vend pas les données personnelles de ses utilisateurs. Les données peuvent également être transmises aux autorités lorsqu’une obligation légale l’impose ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

• OVHcloud : hébergement de l’application et de la base de données. L’application et la base MongoDB sont hébergées sur le même serveur situé en France.
• Stripe : paiement, abonnements, factures et prévention de la fraude.
• Google : authentification par compte Google, acheminement des emails via Google Workspace et mesure d’audience avec Google Analytics.
• OpenAI : API standard utilisée pour la génération assistée des recherches. Les critères et textes saisis dans cette fonctionnalité peuvent être transmis à OpenAI et contenir des données personnelles si l’utilisateur en inclut.
• L’utilisation de Stripe, Google ou OpenAI peut entraîner des transferts hors de l’Espace économique européen. Selon le destinataire et le lieu du traitement, ces transferts doivent reposer sur une décision d’adéquation applicable ou sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Les informations sur la garantie applicable peuvent être demandées à thomas@geolead.co.

Article 05

Durées de conservation

Les données de compte et de service sont actuellement conservées tant que le compte reste ouvert ; la durée automatique applicable aux comptes inactifs reste [À CONFIRMER PAR THOMAS : durée de conservation et règle de purge des comptes inactifs]. Les informations professionnelles de prospects sont conservées et actualisées sans durée de purge automatique actuellement documentée : [À CONFIRMER PAR THOMAS : durée ou critère de conservation de la base de prospects]. Une demande valide de suppression du compte est traitée sous trente jours, sous réserve des archives légales et des droits des tiers. Les journaux de génération OpenAI sont conservés 30 jours et les événements de sécurité 90 jours. Les cookies d’authentification et CSRF expirent selon leur durée technique ; le cookie de session cartographique expire après 12 heures, tandis que les préférences enregistrées dans le navigateur sans expiration indiquée prennent normalement fin avec la session du navigateur. Les pièces comptables et factures sont conservées 10 ans à compter de la clôture de l’exercice concerné. Les preuves contractuelles et données de transaction peuvent être archivées pendant le délai légal de prescription applicable. Les données faisant l’objet d’un litige ou d’une obligation de conservation sont gardées uniquement pendant la période nécessaire à son traitement. Les durées configurées directement par Stripe, Google, OpenAI et Google Analytics dépendent également des réglages et obligations propres à chaque prestataire.

Article 06

Sécurité et confidentialité

Geo Lead applique des mesures techniques et organisationnelles proportionnées destinées à protéger les données personnelles, notamment des contrôles d’accès, le hachage des mots de passe, des cookies d’authentification protégés, une protection CSRF, un accès restreint à la base de données, la journalisation des événements de sécurité pertinents et le chiffrement des communications lorsque le protocole le permet. L’accès est limité aux personnes et prestataires qui en ont besoin. Aucun service en ligne ne peut garantir une sécurité absolue. L’utilisateur doit choisir un mot de passe robuste, préserver ses identifiants et signaler à thomas@geolead.co toute compromission suspectée. Lorsqu’une violation de données présente un risque, Geo Lead la documente et notifie la CNIL et les personnes concernées lorsque le RGPD l’exige.

Article 07

Vos droits

Sous réserve des conditions et exceptions prévues par le RGPD, chaque personne concernée dispose des droits suivants :

L’utilisateur peut télécharger un export de son compte et demander sa suppression depuis son espace Geo Lead. Toute demande peut aussi être déposée sur geolead.co/fr/privacy-request ou adressée à thomas@geolead.co avec les informations suffisantes pour identifier la personne et la demande. Un justificatif d’identité supplémentaire n’est demandé qu’en cas de doute raisonnable. Geo Lead répond en principe sous un mois ; une demande de suppression de compte pouvant être exécutée est traitée sous trente jours. Les données de prospects ne sont pas automatiquement incluses dans l’export du compte d’un utilisateur car elles concernent des tiers. Toute personne figurant dans la base de prospects professionnels peut demander l’accès, la rectification, l’opposition ou le retrait de sa fiche en identifiant le résultat concerné, par exemple avec le nom de l’entreprise, sa localisation, la coordonnée publique concernée ou l’URL du résultat Geo Lead. Une fois vérifiée et appliquée, l’opposition est inscrite dans un registre destiné à empêcher une nouvelle mise à disposition de la fiche. Le retrait de Geo Lead n’efface pas les informations publiées indépendamment par la source d’origine ni les copies déjà exportées par des Clients, qui restent responsables du traitement des oppositions qui leur sont adressées.

• Accéder à ses données personnelles et obtenir des informations sur leur traitement.
• Faire rectifier les données inexactes et compléter les données incomplètes.
• Demander l’effacement, notamment la suppression d’un compte et des données associées, sous réserve des obligations légales de conservation et des droits des tiers.
• Demander la limitation du traitement dans les cas prévus par la loi.
• S’opposer, pour des raisons tenant à sa situation particulière, aux traitements fondés sur l’intérêt légitime ; l’opposition à la prospection directe peut être exercée à tout moment et sans justification.
• Recevoir les données fournies à Geo Lead dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable lorsque cela est techniquement possible et légalement applicable.
• Retirer à tout moment son consentement pour les traitements qui en dépendent, sans remettre en cause les traitements déjà effectués.
• Définir des directives relatives aux données après son décès lorsque le droit français le permet et introduire une réclamation auprès de la CNIL sur cnil.fr.

Article 08

Cookies et mesure d’audience

Geo Lead utilise des cookies et identifiants locaux nécessaires à l’authentification, à la protection CSRF, à la sécurité, aux quotas de consultation de la carte, à la langue, au panier, à la configuration des recherches, à la préparation des campagnes et à l’affichage des crédits. Leur désactivation peut empêcher la connexion ou le fonctionnement de la fonctionnalité concernée. Les services optionnels sont désactivés par défaut. Google Analytics (identifiant G-KB6JYFM2X9) n’est chargé qu’après consentement à la mesure d’audience et peut créer des cookies _ga pour une durée maximale d’environ 13 mois. Les intégrations YouTube ne sont chargées qu’après consentement aux vidéos externes. Le choix est conservé 183 jours dans le cookie hôte geo_lead_consent, qui enregistre les catégories sélectionnées, la date du choix et la version du mécanisme, sans identifiant utilisateur. L’utilisateur peut accepter, refuser ou personnaliser les catégories optionnelles, puis modifier ou retirer son choix à tout moment via Paramètres des cookies dans le pied de page. Lors du retrait, Geo Lead désactive Analytics et tente de supprimer les cookies _ga accessibles ; les données déjà transmises à des tiers ne sont pas effacées rétroactivement par cette action dans le navigateur. Les réglages du navigateur permettent également de supprimer ou bloquer des cookies, mais ne remplacent pas le dispositif de consentement proposé par le site.

Article 09

Mineurs, entrée en vigueur et modifications

Geo Lead est un service de prospection professionnelle qui ne s’adresse pas spécifiquement aux mineurs. Un mineur ne peut effectuer un achat sans la capacité ou l’autorisation requise par la loi applicable. La présente politique entre en vigueur le 10 août 2026. Geo Lead peut la modifier pour tenir compte d’évolutions légales, techniques ou du service. Les changements substantiels sont portés à l’attention des utilisateurs par un moyen approprié avant leur prise d’effet lorsque cela est requis. La version publiée sur cette page est la version en vigueur ; il est conseillé de la consulter périodiquement.