Compte et service
Identité, coordonnées, société, sessions, études et emprises — exécution du contrat.
Version du 24 août 2026
Atlas Tech Solutions protège les données personnelles traitées par GeoAlt selon le RGPD et la loi Informatique et Libertés.
Identité, coordonnées, société, sessions, études et emprises — exécution du contrat.
Coordonnées de facturation, abonnement et écritures — exécution du contrat et obligations légales.
Journaux et métriques techniques minimales — intérêt légitime à sécuriser et fiabiliser GeoAlt.
Pages publiques consultées, appareil et localisation approximative via Vercel Web Analytics — uniquement avec votre consentement.
Type, statut et résultat minimal de la demande — obligation légale de réponse et de preuve.
| Catégorie | Durée |
|---|---|
| Sessions et données de connexion | Expiration de la session, puis purge sous 30 jours |
| Comptes non vérifiés | Supprimés 3 mois après l’inscription sans e-mail vérifié |
| Études, emprises et réglages | Vie du compte ; suppression immédiate avec le compte |
| Aperçus et partages publics | 90 jours (aperçu) ou 180 jours (partage d’agence), puis purge |
| Métriques techniques et journaux de sécurité | 12 mois |
| Mesures de performance (Web Vitals) | 90 jours |
| Erreurs outils et erreurs serveur | 90 jours |
| Événements de qualité des outils | 180 jours |
| Preuves de consentement | Choix valable 6 mois ; preuve conservée 5 ans |
| Demandes d’exercice de droits | 5 ans après clôture |
| Factures et écritures comptables | 10 ans à compter de la clôture de l’exercice |
Atlas Tech Solutions est responsable des traitements. Pour exercer vos droits ou poser une question : support@geoalt.fr.
Vercel héberge l’application, fournit Analytics et le stockage de fichiers (Blob) ; Neon héberge PostgreSQL ; Stripe traite les paiements ; Google (Gmail SMTP) achemine les e-mails transactionnels, qui contiennent votre adresse. Les fournisseurs de données publiques de chaque pays couvert (IGN, AHN, swisstopo…) reçoivent les paramètres techniques nécessaires aux requêtes, sans recevoir votre profil GeoAlt.
La base de données et l’exécution applicative sont opérées au sein de l’Espace économique européen (Francfort et Paris). Vercel, Neon et Stripe peuvent traiter certaines données aux États-Unis dans le cadre de leurs fonctions ; ces transferts sont encadrés par leurs accords de traitement, clauses contractuelles types et garanties applicables. Les régions effectivement configurées et sous-traitants ultérieurs font l’objet d’une revue annuelle.
Analytics reste désactivé avant accord. Vercel annonce une mesure sans cookie publicitaire, fondée notamment sur un identifiant visiteur éphémère et des données agrégées. GeoAlt exclut les routes compte, administration, authentification et API, et retire les paramètres de requête. Cette mesure n’est pas présentée comme anonyme au sens absolu. Les Web Vitals (performance technique : chargement, interactivité) sont collectés vers nos propres serveurs selon le même accord, sans identifiant publicitaire ; la collecte cesse immédiatement en cas de refus et les mesures sont purgées au-delà de 12 mois.
Vous disposez des droits d’accès, rectification, portabilité, effacement, limitation et opposition, ainsi que du retrait du consentement à tout moment. L’espace compte permet la rectification, l’export et la suppression. Une réponse est apportée sous un mois, sauf prolongation légale motivée.
Vous pouvez saisir la CNIL sur cnil.fr. GeoAlt applique contrôle d’accès, chiffrement en transit, hachage des mots de passe, cloisonnement par utilisateur et journalisation des mutations sensibles. Aucune décision produisant un effet juridique n’est prise automatiquement.
Une modification importante est signalée dans le service. Un nouveau consentement est demandé si les finalités Analytics changent.