Politique de confidentialité

Version V0 placeholder, à valider par juriste avant lancement public payant.

Dernière mise à jour : 8 juin 2026.

1. Responsable du traitement

Maxence Cailleau, entrepreneur individuel, exploitant mamie-geo.fr. Contact : hello@mamie-geo.fr.

2. Données collectées

Mamie GEO collecte les catégories de données suivantes :

Données de compte :

• Adresse email (pour l'authentification magic-link et la communication transactionnelle)
• Date de création et de dernière connexion

Données configurées par l'utilisateur :

• Nom et domaine de la marque trackée
• Noms et domaines des concurrents
• Prompts à suivre (questions tapées par les prospects sur les LLMs)

Données générées par le service :

• Réponses des LLMs aux prompts configurés (texte brut + sources)
• Métriques agrégées (score de visibilité, taux de citation, sentiment)
• Logs d'usage (nombre de runs, coût LLM cumulé)

Données techniques :

• Adresse IP (logs serveur, conservés 30 jours pour la sécurité)
• User-agent (logs serveur)
• Cookies de session Better Auth (durée 14 jours)

3. Finalités

Les données sont utilisées pour :

• Fournir le service Mamie GEO (tracking quotidien, scoring, dashboard)
• Authentifier l'utilisateur et sécuriser son compte
• Envoyer les emails transactionnels (magic-link, alertes de quota)
• Calculer la facturation
• Améliorer le service (statistiques agrégées et anonymisées)

4. Base légale

Le traitement repose sur :

• L'exécution du contrat (CGU acceptées à l'inscription)
• L'intérêt légitime de Mamie GEO pour la sécurité et l'amélioration du service
• Le consentement explicite pour les communications marketing (opt-in à l'inscription, désinscription possible à tout moment)

5. Hébergement et sous-traitants

Toutes les données sont hébergées en Europe :

Concernant Anthropic (États-Unis) : les prompts envoyés sont ceux configurés par l'utilisateur (questions publiques, pas de données personnelles). Anthropic ne conserve pas les requêtes API au-delà de 30 jours et ne les utilise pas pour entraîner ses modèles, conformément à leur DPA. Un transfert hors UE est encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne.

6. Durée de conservation

• Données de compte : pendant toute la durée de l'abonnement + 30 jours après résiliation
• Données générées (runs, métriques) : pendant toute la durée de l'abonnement
• Logs serveur : 30 jours
• Données de facturation : 10 ans (obligation légale française)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de votre compte et de ses données
• Limitation : restreindre l'usage de certaines données
• Portabilité : exporter vos données dans un format machine-readable
• Opposition : refuser certains traitements (marketing notamment)

Pour exercer ces droits, contactez hello@mamie-geo.fr. Réponse sous 30 jours maximum. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

8. Sécurité

• Authentification sans mot de passe (magic-link Better Auth)
• Chiffrement TLS de bout en bout
• Base de données chiffrée au repos (Neon)
• Pas de stockage de cartes bancaires (déléguées à Stripe)
• Audits internes trimestriels

9. Cookies et analytics

Mamie GEO utilise uniquement des cookies strictement nécessaires au fonctionnement (cookie de session Better Auth). Aucun cookie publicitaire ou de tracking tiers n'est posé. Pas de bannière cookie requise par la directive ePrivacy puisque les cookies sont fonctionnels.

Analytics produit (PostHog) : nous utilisons PostHog (hébergé en EU à Francfort) pour comprendre comment notre service est utilisé et améliorer le produit. Le SDK PostHog est servi en first-party via un reverse proxy /ingest sur notre domaine. Les données collectées :

• Pages vues, clics et navigation (autocapture)
• Évènements produit (création de prompts, lancement de runs, etc.)
• Session replay (enregistrement vidéo anonymisé de la navigation pour identifier les frictions UX). Les champs email, mot de passe, et tout élément marqué data-private sont automatiquement masqués (affichés en ***** dans les enregistrements).
• Adresse IP et user-agent

Aucun cookie publicitaire ni partage avec des tiers commerciaux. Les données restent en EU. Tu peux demander à tout moment le retrait de tes données analytics en écrivant à hello@mamie-geo.fr (cf. section 7 Vos droits).

Pixel de mesure d'audience (pour nos clients) : nos clients peuvent installer sur leur propre site un script first-party fourni par Mamie GEO. Ce pixel mesure deux choses : le nombre total de pages vues sur le site, et, parmi elles, celles dont le visiteur arrive depuis un moteur d'IA (ChatGPT, Perplexity, Gemini, Le Chat…). Il incrémente des compteurs quotidiens (total et par moteur). Il est cookieless : aucun cookie, aucun stockage local, aucun identifiant de visiteur, aucun suivi d'un visiteur d'une page à l'autre ni d'un jour à l'autre. Il compte des pages vues, pas des visiteurs uniques. Aucune adresse IP n'est conservée : l'IP n'est utilisée que de façon éphémère, sous forme de hachage salé renouvelé chaque jour, à seule fin de limiter les abus de l'endpoint, et n'est jamais stockée en base. Seuls des agrégats anonymes (nombre de pages vues par jour, et par moteur d'IA) sont conservés. Aucune donnée personnelle n'étant traitée, ce pixel ne requiert ni cookie ni bannière de consentement (directive ePrivacy).

10. Modification de la politique

Toute modification substantielle de la présente politique sera notifiée par email aux utilisateurs au moins 30 jours avant entrée en vigueur.

Contact

Pour toute question relative à la protection des données : hello@mamie-geo.fr.