Politique de confidentialité

1. Responsable du traitement

Le site geopolanalytics.fr est édité et maintenu par Olivier Henri Bellanza, personne physique, en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Contact : contact@geopolanalytics.fr

2. Hébergement

Le site est hébergé par Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne.

Les serveurs sont situés en Allemagne / Union Européenne, soumis aux réglementations européennes (RGPD, BDSG). Aucun transfert de données personnelles hors UE n’est effectué pour les données de compte utilisateur.

3. Données collectées

Le site collecte différentes catégories de données selon l’usage :

3.1 — Sans inscription (navigation libre) :

• Aucune donnée personnelle n’est collectée.
• Des cookies techniques de session peuvent être déposés (nécessaires au fonctionnement, pas de consentement requis).
• Google Analytics (GA4) collecte des données d’audience anonymisées (pages vues, durée de session, pays). Aucun identifiant personnel n’est transmis.

3.2 — Avec inscription (optionnelle) :

• Adresse email — utilisée pour l’authentification, l’envoi de rapports IA et d’alertes personnalisées.
• Mot de passe — stocké sous forme de hash (bcrypt, irréversible). Le mot de passe en clair n’est jamais conservé.
• Préférences — alertes configurées, langue, thèmes suivis.

4. Finalités du traitement

• Fournir les fonctionnalités du service (rapports IA, alertes, veille personnalisée).
• Améliorer la plateforme via des statistiques d’usage anonymisées.
• Envoyer le digest quotidien et les alertes à la demande de l’utilisateur.

Les données ne sont jamais vendues, cédées ou partagées avec des tiers à des fins commerciales.

5. Sous-traitants et services tiers

• Contabo GmbH — hébergement serveur (Allemagne/UE).
• Google Analytics (GA4) — mesure d’audience anonymisée. Politique Google.
• Google Fonts — polices web (IBM Plex Mono, Space Grotesk). Aucune donnée personnelle transmise au-delà de l’adresse IP (CDN).
• OpenRouter / Gemini — génération de rapports IA. Les requêtes contiennent des données agrégées (indicateurs, scores), jamais de données personnelles d’utilisateurs.
• SMTP Gmail — envoi de rapports et alertes par email. Seule l’adresse email du destinataire est transmise.

6. Durée de conservation

• Comptes utilisateur — conservés tant que le compte est actif. Suppression sur simple demande ou via l’interface.
• Logs serveur (nginx, gunicorn) — 30 jours, puis suppression automatique (logrotate).
• Données analytiques (articles RSS, scores, métriques) — conservées indéfiniment (données publiques agrégées, aucune donnée personnelle).
• Cookies de session — durée de la session navigateur.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des informations inexactes.
• Suppression — demander l’effacement de votre compte et données associées.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer au traitement (résiliation du compte).
• Limitation — demander la suspension du traitement.

Pour exercer ces droits : contact@geopolanalytics.fr.
Réponse sous 30 jours maximum.

En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l’Informatique et des Libertés).

8. Cookies

• Cookies strictement nécessaires — session Flask (authentification). Exemptés de consentement (CNIL).
• Cookies analytiques — Google Analytics (GA4). Anonymisés (anonymize_ip), durée 14 mois maximum.

Aucun cookie publicitaire, de tracking tiers ou de profilage n’est utilisé.

9. Sécurité

Les mesures suivantes sont mises en œuvre pour protéger vos données :

• Connexion HTTPS (TLS 1.2+) sur l’ensemble du site.
• Mots de passe hashés (bcrypt, coût 12).
• Base de données PostgreSQL avec accès restreint (utilisateur dédié, pas d’accès distant).
• Serveur protégé par pare-feu (UFW), accès SSH par clé uniquement.
• Mises à jour de sécurité appliquées régulièrement.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification figure en haut de cette page. En cas de modification substantielle, une notification sera affichée sur le site.