Vie privée

Le responsable de traitement de vos données personnelles est la société Drone&Co, Larache, Maroc, joignable à l’adresse contact@geosight-ai.com. Drone&Co agit en qualité de contrôleur de données : elle détermine les finalités et les moyens des traitements décrits ci-dessous.

• Compte et identité — nom, adresse e-mail, identifiant utilisateur, moyen de connexion (e-mail/mot de passe ou Google). Finalité : création et gestion du compte, authentification.
• Clés API personnelles (BYOK) — identifiants Copernicus Data Space, Sentinel Hub, Planet, Landsat et fournisseurs IA que vous enregistrez dans les paramètres. Finalité : exécution de vos analyses avec vos propres accès. Ces clés sont stockées côté serveur, isolées par compte et jamais mutualisées.
• Données d’usage du service — zones dessinées (géométries), paramètres d’analyse, analyses générées, rapports, alertes configurées. Finalité : fourniture du service, historique, rapports exportables.
• Messages de support — contenu de vos échanges avec notre équipe. Finalité : assistance et suivi des demandes.
• Données techniques et télémétrie — adresse IP, type d’appareil et de navigateur, journaux d’erreurs, mesures de performance. Finalité : sécurité, prévention de la fraude, amélioration du produit.

Les données relatives au paiement (carte bancaire, facturation, taxes) sont collectées et traitées directement par notre revendeur Paddle en qualité de Merchant of Record ; nous ne stockons pas vos numéros de carte.

• Exécution du contrat — gestion du compte, analyses, rapports, alertes, clés API.
• Intérêt légitime — sécurité, prévention de la fraude, amélioration du service, statistiques d’usage sans cookie.
• Consentement — communications marketing facultatives, retirables à tout moment.
• Obligation légale — conservation des pièces comptables et réponses aux autorités compétentes.

Vos données ne sont partagées qu’avec les catégories de destinataires suivantes :

• Fournisseurs d’infrastructure — hébergement, base de données et authentification (Lovable Cloud / Supabase), strictement nécessaires à la fourniture du service.
• Revendeur (Merchant of Record) — Paddle, pour la vente, la gestion des abonnements, les paiements, la conformité fiscale et la facturation.
• Conseils professionnels — avocats, comptables, en cas de nécessité.
• Autorités — lorsque la loi l’exige.

Nous ne vendons jamais vos données. Vos zones, analyses et clés API ne sont pas partagées avec d’autres utilisateurs.

Les données de compte et d’analyses sont conservées pendant la durée de vie du compte. Les journaux techniques sont conservés au maximum 12 mois. Les pièces de facturation sont conservées pour la durée exigée par la loi applicable. Lorsqu’une donnée n’est plus nécessaire, elle est supprimée ou anonymisée. La suppression du compte entraîne la suppression de vos clés API, zones, analyses et alertes sous 30 jours.

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), contrôle d’accès par politiques au niveau de la base de données (chaque utilisateur n’accède qu’à ses propres données), stockage des clés API côté serveur uniquement, et minimisation des données collectées.

Conformément à la législation applicable en matière de protection des données (notamment la loi n° 09-08 au Maroc et, si vous êtes situé dans l’UE/EEE, le RGPD), vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement. Vous pouvez exercer ces droits en écrivant à contact@geosight-ai.com; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.

L’infrastructure du service peut être hébergée hors du Maroc. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décisions d’adéquation, selon le cas).

Le service utilise uniquement des cookies et stockages locaux essentiels (session d’authentification, préférence de langue, mémorisation de votre choix de consentement). La mesure d’audience anonyme, réalisée sans cookie tiers et sans suivi publicitaire, n’est activée qu’après votre consentement explicite via le bandeau « Ce site utilise des cookies ». Vous pouvez accepter ou refuser à tout moment en supprimant le stockage local de votre navigateur. Aucun cookie marketing n’est déposé.

Pour toute question relative à cette politique : contact@geosight-ai.com. Toute modification substantielle de cette politique sera signalée dans l’application.