Cette page explique quelles données personnelles AIGEO traite quand vous visitez aigeoconseil.com, lancez le scan gratuit, nous écrivez, réservez un rendez-vous, créez un compte ou commandez un Audit : pourquoi, sur quelle base, combien de temps, avec qui, et comment exercer vos droits.
1. Qui est responsable
- Responsable du traitement
- Georges Hartmann, entrepreneur individuel, nom commercial Georges ADS, marque AIGEO
- SIREN
- 103 768 628
- Adresse
- 17 rue du Canonnier Corre, 67310 Wasselonne, France
- Contact
- contact@aigeoconseil.com
AIGEO est une marque, pas une société distincte. Seuls Georges Hartmann et Romain Boos ont accès aux données ; chaque consultation de votre espace client par AIGEO est journalisée.
Lorsque vous enregistrez dans votre espace client des informations concernant d'autres personnes (vos collaborateurs invités, par exemple), AIGEO agit pour le compte de votre entreprise, dans les conditions de l'accord de traitement des données annexé aux conditions d'utilisation de l'espace client.
2. Ce que nous traitons, et combien de temps
Visite du site
- Données
- Données techniques de connexion (adresse IP, page demandée, date, navigateur), reçues par l'hébergeur du site, Vercel. Le site est un ensemble de pages statiques : il ne dépose aucun cookie publicitaire ni de mesure d'audience, et n'utilise aucun outil d'analyse comportementale.
- Finalité
- Servir les pages et protéger le site
- Base légale
- Intérêt légitime à fournir un site sûr, article 6.1.f du RGPD
- Durée
- Selon la politique de Vercel pour ses journaux techniques ; AIGEO n'exploite pas ces données
Scan gratuit
- Données
- L'adresse du site analysé, le contenu public extrait de ce site, le profil commercial compris ou corrigé, une précision éventuelle (activité, offre, zone), une question personnalisée facultative, les questions posées, les réponses obtenues, les entreprises et sources citées. Aucun nom ni email ne vous est demandé. Votre adresse IP n'est pas conservée en clair : seule une empreinte irréversible sert à limiter les abus et à appliquer les quotas.
- Finalité
- Produire l'aperçu demandé, éviter les abus
- Base légale
- Intérêt légitime à répondre à votre demande et à protéger le service, article 6.1.f du RGPD
- Durée
- Scan abouti : 30 jours. Scan en échec : 7 jours. Réponses brutes obtenues auprès d'OpenAI, enregistrées sur notre serveur : 30 jours. Cache technique évitant les traitements identiques répétés : 24 heures. Empreinte de limitation des abus : effacée après 8 jours sans activité. Suppression automatique ensuite.
Les pages de résultats ne sont pas indexées par les moteurs de recherche. Le scan interroge OpenAI : voir la section 3.
Message par le formulaire ou par email
- Données
- Les informations que vous choisissez de nous communiquer, généralement votre nom, votre adresse email, le nom de votre marque, votre secteur et votre message. Le formulaire transmet votre message à contact@aigeoconseil.com par une fonction du site exécutée chez Vercel et par le service d'envoi Brevo ; le site n'en garde aucune copie. Pour limiter les envois abusifs, la fonction garde votre adresse IP en mémoire une heure au plus, sans l'enregistrer.
- Finalité
- Vous répondre et préparer une éventuelle prestation
- Base légale
- Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD ; intérêt légitime à répondre à vos demandes, article 6.1.f
- Durée
- Le temps de l'échange ; en cas de relation commerciale, pendant cette relation, puis pendant les durées légales applicables aux documents comptables
Prise de rendez-vous
- Données
- Celles que demande le formulaire de réservation de Calendly : votre nom, votre adresse email, le créneau choisi et, le cas échéant, l'adresse de votre site, la zone que vous servez et la question que vos clients vous posent le plus souvent. Ce site n'intègre aucun module Calendly : il affiche un simple lien.
- Finalité
- Organiser le rendez-vous, le préparer et vous répondre
- Base légale
- Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD
- Durée
- 12 mois
Les cookies et données de navigation que Calendly collecte sur son propre site relèvent de sa politique de confidentialité. Vous pouvez aussi convenir d'un rendez-vous en écrivant à contact@aigeoconseil.com.
Compte et projet dans l'espace client
- Données
- Nom, adresse email professionnelle et rôle de chaque utilisateur ; informations sur l'entreprise étudiée (site, offre, clientèle, marché servi, objectif) ; questions du panel que vous confirmez
- Finalité
- Préparer l'Audit et ouvrir l'espace client
- Base légale
- Mesures précontractuelles et exécution du contrat, article 6.1.b du RGPD
- Durée
- Compte et projet créés sans commande : 30 jours après la création, puis suppression automatique ; un email de rappel est envoyé 7 jours avant. Après une commande : voir « Espace client ».
Commande et paiement
- Données
- Raison sociale, adresse de facturation, adresse email, le cas échéant numéro de TVA, montant, état du paiement et historique de commande. Les données de carte sont saisies chez Stripe : AIGEO n'a accès ni au numéro complet de carte ni aux coordonnées bancaires complètes.
- Finalité
- Encaisser, facturer, rembourser
- Base légale
- Exécution du contrat, article 6.1.b du RGPD ; obligations comptables, article 6.1.c
- Durée
- Documents de facturation : 10 ans (article L123-22 du code de commerce)
Stripe traite les données de paiement en qualité de responsable de traitement distinct ; sa propre politique de confidentialité s'applique.
Espace client
- Données
- Comptes des utilisateurs, traces de connexion (date, navigateur), livrables, décisions, actions, commentaires, journal des décisions, emails de service (lien de connexion, invitation, avis de résultats, rappel avant suppression)
- Finalité
- Restituer l'Audit, sécuriser l'espace, prouver les décisions prises
- Base légale
- Exécution du contrat, article 6.1.b du RGPD ; intérêt légitime à sécuriser l'espace et à conserver la preuve des décisions, article 6.1.f
- Durée
- Contenus de l'espace : durée des prestations, puis trois mois pour l'export, puis suppression. Comptes : jusqu'au retrait de l'accès ou la fin des prestations, puis trois mois. Traces de connexion : douze mois. File des emails de service : trois mois après l'envoi. Journal des décisions, pseudonymisé et sans texte libre : cinq ans après la fin des prestations, à titre de preuve (article L110-4 du code de commerce).
Le serveur de l'espace client et du scan gratuit ne tient pas de journal des visites : aucune adresse IP de visiteur n'y est enregistrée en clair. Les sauvegardes sont des copies chiffrées, effacées automatiquement après environ 40 jours.
Préférence d'affichage
La seule information enregistrée dans votre navigateur par ce site est votre préférence de thème, clair ou sombre. Elle ne quitte jamais votre navigateur, relève des préférences strictement nécessaires au service et ne demande pas de consentement. Vous pouvez la supprimer en effaçant les données de site de votre navigateur.
Nous ne vendons aucune donnée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Ce qui part chez les fournisseurs d'IA
Nous n'envoyons aux fournisseurs d'IA ni votre nom, ni votre adresse email, ni aucune autre donnée de votre compte. Ils reçoivent des questions et des informations sur l'entreprise étudiée, qui peuvent contenir son nom. Les questions que vous confirmez ne doivent pas contenir de données personnelles.
- Audit AIGEO
- Les questions de votre panel, telles que vous les avez confirmées, sont posées à OpenAI avec recherche web, sous l'avenant de traitement conclu avec OpenAI Ireland Ltd. Nous demandons à OpenAI de ne pas conserver l'état des échanges ; les données transmises par l'API ne servent pas à entraîner ses modèles, et OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus. Gemini n'est pas interrogé dans l'Audit.
- Scan gratuit
- Les informations du scan (site analysé, profil, questions) sont envoyées à OpenAI (l'éditeur de ChatGPT), avec recherche web, sous le même avenant de traitement que l'Audit. Nous demandons à OpenAI de ne pas conserver l'état des échanges ; les données transmises par l'API ne servent pas à entraîner ses modèles, et OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus. Les réponses obtenues sont enregistrées sur notre serveur et conservées 30 jours.
- Transferts
- Ces fournisseurs peuvent traiter les données hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.
4. Qui reçoit vos données
- OVHcloud
- Serveur et base de données de l'espace client et du scan (France, Gravelines) ; copie chiffrée des sauvegardes (France, Strasbourg)
- Vercel
- Hébergement du site aigeoconseil.com et de son formulaire de contact (États-Unis et réseau mondial ; certifié au cadre de protection des données UE-États-Unis)
- Brevo (Sendinblue SAS)
- Envoi des emails de service et des messages du formulaire (France)
- Google Workspace
- Messagerie de contact@aigeoconseil.com (Union européenne ; accès possible depuis les États-Unis, encadré par le cadre de protection des données UE-États-Unis ou les clauses contractuelles types)
- Calendly LLC
- Prise de rendez-vous (États-Unis ; auto-certifié au cadre de protection des données UE-États-Unis, à défaut clauses contractuelles types)
- Stripe
- Paiement, en qualité de responsable de traitement distinct
- OpenAI (OpenAI Ireland Ltd)
- Voir la section 3
5. Sécurité
Connexion à l'espace client sans mot de passe, par lien personnel à usage unique valable quinze minutes ; sessions de douze heures ; cloisonnement strict entre clients ; échanges chiffrés (HTTPS) ; sauvegardes chiffrées hors du serveur principal ; journal des décisions qui rend détectable toute modification. Le détail figure à l'annexe 2 de l'accord de traitement des données.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à contact@aigeoconseil.com ; nous répondons dans un délai d'un mois au plus. Vous pouvez aussi exporter vous-même vos décisions et votre suivi depuis l'espace client.
Pour les données que votre entreprise a enregistrées dans l'espace client, adressez-vous en priorité à l'entreprise qui vous a invité ; AIGEO lui transmet toute demande reçue directement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
7. Modifications
Nous mettons cette page à jour si nos traitements changent, avec sa date en tête. Un changement de sous-traitant pour l'espace client est annoncé 30 jours à l'avance aux clients concernés.