Politique de confidentialité
Conforme au RGPD — dernière mise à jour : mars 2025
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via geofixe.com est :
- Raison sociale : Geofixe
- Adresse : Rue Consolat, 13001 Marseille, France
- Contact DPO : privacy@geofixe.com
2. Données collectées
Geofixe collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom | Création de compte, facturation | Exécution du contrat |
| Contact | Adresse e-mail, numéro de téléphone mobile | Authentification, support | Exécution du contrat |
| Adresse | Adresse postale, code postal, ville | Facturation, conformité réglementaire | Obligation légale |
| Paiement | Token de paiement Stripe (jamais les coordonnées brutes) | Prélèvement mensuel | Exécution du contrat |
| Ligne téléphonique | Numéro attribué, logs de connexion SIP | Fourniture du service | Exécution du contrat |
| Navigation | Adresse IP, pages visitées, cookies techniques | Sécurité, amélioration du service | Intérêt légitime |
Geofixe ne collecte pas de données sensibles au sens du RGPD (origine ethnique, opinions politiques, données de santé, etc.).
3. Durées de conservation
- Données de compte actif : pendant toute la durée de l'abonnement
- Données après résiliation : 3 ans à compter de la résiliation (prescription civile)
- Données de facturation : 10 ans (obligation comptable légale)
- Logs de connexion : 12 mois (obligation légale opérateur télécom)
- Cookies de navigation : 13 mois maximum
4. Destinataires des données
Les données personnelles sont traitées par Geofixe et ses sous-traitants techniques, dans le strict respect du RGPD :
- Stripe Inc. — traitement des paiements (États-Unis, couvert par les clauses contractuelles types UE)
- Google Firebase — authentification et base de données (États-Unis, couvert par les clauses contractuelles types UE)
- Prestataire SIP/VoIP — routage des appels téléphoniques (infrastructure UE)
Geofixe ne vend jamais vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors UE
Certains sous-traitants (Stripe, Firebase/Google) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui de l'UE.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données :
Pour exercer ces droits, contactez-nous à privacy@geofixe.com. Nous répondrons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité des données
Geofixe met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle :
- Chiffrement des communications (TLS/HTTPS)
- Authentification sécurisée (Firebase Auth)
- Accès aux données restreint aux seules personnes habilitées
- Aucune donnée bancaire brute stockée (tokenisation Stripe)
8. Cookies
Pour plus d'informations sur l'utilisation des cookies sur geofixe.com, consultez notre Politique de gestion des cookies.
9. Modifications
Geofixe se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, l'utilisateur sera informé par e-mail ou par notification dans son espace client.