Sécurité

Ce qui arrive à tes données dans GeoStars, où elles sont stockées et qui les voit. Pour l'IT, la protection des données et les achats, sur une seule page.

Version du : 09.10.2026

En un coup d'œil

• Prestataire en Allemagne : GeoStars est un produit de Suchhelden GmbH à Osnabrück. Le cocontractant, les interlocuteurs et le délégué à la protection des données sont basés en Allemagne.
• Données dans l'UE : Le serveur, la base de données et la surveillance des erreurs tournent dans des centres de données de l'UE, la base de données à Francfort.
• Pas d'entraînement avec les données clients : Nous n'entraînons aucun modèle d'IA avec tes données.
• Traitement de données inclus : Le DPA est public et conclu automatiquement lors de l'inscription.
• Tous les prestataires en toute transparence : Chaque prestataire qui traite des données figure nommément dans le DPA, y compris les fournisseurs d'IA et de données.

Où sont stockées tes données

• Serveur de l'application : Hostinger, centre de données dans l'UE.
• Base de données et connexion : Supabase, stockage dans le centre de données de Francfort.
• Surveillance des erreurs : Sentry, stockage à Francfort, sans noms ni adresses e-mail.
• Paiements : Stripe. Les données de carte n'atteignent jamais nos serveurs.

Pour la mesure, nous envoyons tes prompts à des services d'IA et à des fournisseurs de données, en partie aux États-Unis. Seul ce dont la mesure a besoin y est transmis : texte du prompt, langue, pays et, le cas échéant, marque et domaine. Nous ne transmettons ni comptes utilisateurs ni adresses e-mail. La base légale repose sur les clauses contractuelles types de l'UE.

Accès et rôles

• Chaque projet a ses propres rôles : propriétaire, éditeur et lecteur. Les lecteurs peuvent uniquement consulter ; seul le propriétaire gère les paramètres et les membres.
• Des règles d'accès directement dans la base de données garantissent que les utilisateurs ne voient que les projets auxquels ils ont accès.
• Les sessions de connexion sont stockées dans des cookies que les scripts du navigateur ne peuvent pas lire.

Chiffrement

Toutes les connexions au site web, à l'application et à l'interface de programmation sont chiffrées via HTTPS. Nous ne stockons les mots de passe que sous forme de hash, jamais en clair.

Disponibilité et sauvegarde des données

• La base de données est sauvegardée chaque jour ; les sauvegardes sont conservées sept jours.
• L'application et le site web sont surveillés en continu de l'extérieur. En cas de panne, nous sommes avertis automatiquement.
• Nous déployons les mises à jour sans interruption : la nouvelle version est construite pendant que l'ancienne continue de tourner, et la bascule n'a lieu qu'après une construction réussie.
• L'état des mesures par plateforme d'IA est affiché publiquement sur la page de statut.

Suppression et export

Tu peux récupérer tes données à tout moment via les fonctions d'export. Après la fin du contrat, tu disposes de 30 jours pour l'export ; ensuite, nous supprimons les données, sauf obligations légales de conservation. Nous soutenons le changement vers un autre prestataire conformément à l'EU Data Act.

Le site web

geostars.com ne charge ni polices, ni vidéos, ni outils d'analyse depuis des serveurs tiers. Google Ads ne fonctionne que si tu y consens. Les détails figurent dans la politique de confidentialité du site web.

Contrats et documents

• Accord de traitement de données (DPA) avec la liste des sous-traitants
• politique de confidentialité de l’application
• Conditions générales

Tu peux obtenir un DPA signé ou des réponses à ton questionnaire de sécurité sur demande à l'adresse Paramètres des cookieshello@geostars.com.

Faille de sécurité découverte ?

Écris-nous à hello@geostars.com avec l'objet « Sécurité ». Nous répondons rapidement et te tenons informé de la correction.

Notre délégué à la protection des données répond aux questions sur la confidentialité : datenschutz@suchhelden.de.