1. Qui nous sommes
GeoIPHub (« nous », « notre », « nos ») exploite le site web geoiphub.com, l'API sur api.geoiphub.com et le tableau de bord client sur app.geoiphub.com (collectivement, le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations personnelles.
Pour toute question relative à la vie privée, contactez-nous à app@geoiphub.com.
2. Informations que nous collectons
Informations de compte. Lors de votre inscription, nous collectons votre nom et votre adresse e-mail (via OAuth Google ou GitHub, ou directement). Nous ne stockons pas de mots de passe ; l'authentification est gérée par votre fournisseur OAuth.
Informations de facturation. Les paiements sont traités par un prestataire de paiement tiers. Nous ne stockons pas les numéros de carte bancaire ; le prestataire ne nous communique que votre identifiant client, le statut de votre abonnement, votre pays de facturation et les quatre derniers chiffres de votre carte pour l'affichage sur les factures.
Données d'utilisation. Nous journalisons chaque requête API que vous effectuez : horodatage, adresse IP interrogée, identifiant de votre compte, clé API utilisée, statut de la réponse et code pays du résultat. Les journaux sont conservés selon la durée de rétention de votre offre (7 à 365 jours).
Données techniques. Lorsque vous utilisez notre site web, nous enregistrons des journaux de serveur standard (votre adresse IP, user-agent, référent, URL demandée) à des fins de sécurité et de prévention des abus.
3. Utilisation des informations
- Pour fournir, exploiter et améliorer le Service.
- Pour appliquer les limites de débit, prévenir les abus et détecter la fraude.
- Pour vous facturer, vous envoyer des factures et répondre aux demandes de support.
- Pour envoyer des e-mails transactionnels (confirmations de compte, reçus de facturation, alertes de sécurité). Nous n'envoyons jamais de messages marketing sans votre consentement.
- Pour respecter nos obligations légales, fiscales et comptables (généralement une obligation de conservation de 7 ans pour les documents financiers).
4. Bases légales du traitement
Lorsque le droit de la protection des données, comme le RGPD ou le RGPD britannique (UK GDPR), s'applique, nous traitons les données personnelles sur les bases légales suivantes :
- Exécution d'un contrat : pour fournir le Service auquel vous avez souscrit, authentifier vos requêtes et vous facturer.
- Intérêts légitimes : pour sécuriser le Service, prévenir les abus et la fraude et améliorer le produit, en tenant compte de vos droits et libertés.
- Obligation légale : pour respecter nos obligations fiscales, comptables et autres obligations réglementaires.
- Consentement : lorsque nous le demandons, par exemple pour des communications facultatives. Vous pouvez retirer votre consentement à tout moment.
5. Adresses IP que vous interrogez
Lorsque vous effectuez une requête API, nous recevons l'adresse IP que vous souhaitez faire classer. Cette IP est traitée uniquement pour renvoyer les données de classification. Nous journalisons l'IP interrogée, associée à votre compte, pour le suivi de l'utilisation et la lutte contre les abus.
Nous n'associons pas les IP interrogées à l'identité d'un utilisateur final précis, et nous ne vendons ni ne partageons les IP interrogées avec des tiers.
6. Données publiques de renseignement IP
Les données de classification renvoyées par le Service (géolocalisation, ASN, détection de VPN/proxy, présence sur des listes de blocage, WHOIS, enregistrements PTR) sont agrégées à partir de sources publiques, notamment les fichiers de délégation des RIR, les geofeeds RFC 8805, le DNS public, le WHOIS public et des listes de blocage de renseignement sur les menaces publiées ouvertement. Nous n'agrégeons pas de données personnelles sur des individus.
7. Sous-traitants
Nous ne partageons des données qu'avec les services tiers strictement nécessaires au fonctionnement de la plateforme :
- Prestataire de paiement : facturation des abonnements, émission des factures et gestion des taxes.
- DigitalOcean (États-Unis) : hébergement de base de données PostgreSQL managée.
- Cloudflare (États-Unis) : CDN, protection DDoS, DNS.
Chaque sous-traitant est lié par un accord écrit de traitement des données qui impose des garanties équivalentes.
8. Conservation des données
Les données de compte sont conservées tant que votre compte est actif. En cas de suppression du compte, ces données sont effacées sous 30 jours, à l'exception des enregistrements requis pour des obligations fiscales ou légales (généralement 7 ans).
Les journaux de requêtes sont conservés selon le paramètre de conservation de votre offre, puis supprimés automatiquement.
9. Vos droits en matière de vie privée
Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois similaires sur la vie privée, vous avez le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet.
- Demander la rectification ou la suppression.
- Vous opposer au traitement ou le limiter.
- Recevoir une copie portable de vos données.
- Déposer une plainte auprès de votre autorité locale de protection des données.
Pour exercer ces droits, écrivez à app@geoiphub.com. Nous répondons sous 30 jours.
10. Droits à la vie privée en Californie
Si vous résidez en Californie, le CCPA et le CPRA vous donnent le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression ou la correction, et de vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons vos informations personnelles, et nous ne les utilisons pas pour de la publicité comportementale intercontextuelle. Nous ne vous traiterons pas de manière discriminatoire si vous exercez ces droits. Pour faire une demande, écrivez à app@geoiphub.com.
11. Sécurité
Nous appliquons des mesures de protection conformes aux standards du secteur : TLS 1.2+ pour tous les transports, bcrypt pour le hachage des clés API, bases de données chiffrées au repos, OAuth pour l'authentification et contrôles d'accès selon le principe du moindre privilège. Nous ne stockons pas les données de carte bancaire sur notre infrastructure.
Aucune méthode de transmission ou de stockage n'est sûre à 100 %. Si vous soupçonnez un problème de sécurité, écrivez à app@geoiphub.com.
12. Cookies et suivi
Le site marketing utilise un minimum de cookies pour la gestion des sessions et des statistiques anonymes (pages vues, référent). Nous n'utilisons ni cookies publicitaires tiers ni cookies de suivi comportemental.
13. Transferts internationaux de données
Nos sous-traitants exploitent des infrastructures dans plusieurs régions, notamment aux États-Unis et dans l'Union européenne. En utilisant le Service, vous reconnaissez que vos données peuvent être traitées dans ces régions. Lorsque cela est requis pour les transferts hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne et sur leur équivalent britannique.
14. Enfants
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez que cela a été le cas, contactez-nous et nous les supprimerons rapidement.
15. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » ci-dessus reflète la révision la plus récente. Les modifications importantes seront communiquées par e-mail au moins 30 jours avant leur entrée en vigueur.
16. Contact
GeoIPHub
E-mail : app@geoiphub.com
Support : app@geoiphub.com