Cette page dit ce qui est fait des coordonnées laissées sur call.geoany.xyz pour réserver un appel. Le site geoany.xyz lui-même ne collecte rien.
Geoany, personne physique, joignable à [email protected]. C'est la seule personne qui accède aux données.
Uniquement ce qui est tapé dans le formulaire de réservation : prénom, nom, adresse email, numéro de téléphone, et le commentaire laissé s'il y en a un. S'y ajoutent le créneau choisi et, le cas échéant, la campagne d'où vient le lien d'arrivée (paramètres utm de l'adresse). Rien n'est deviné, rien n'est acheté, rien n'est récupéré ailleurs.
Les coordonnées partent dès la première étape du formulaire, avant même le choix du créneau : c'est ce qui permet de reprendre contact si la réservation s'arrête en route.
À organiser et tenir l'appel demandé : confirmer le rendez-vous, envoyer l'invitation, appeler au numéro laissé, et relancer une fois si le créneau n'a jamais été choisi. À rien d'autre. Aucune revente, aucune publicité, aucune inscription à une lettre d'information sans demande explicite.
La réservation d'un appel est une démarche précontractuelle demandée par la personne elle-même (article 6.1.b du RGPD). La relance d'un formulaire resté en plan repose sur l'intérêt légitime à reprendre un échange commencé (article 6.1.f), et il suffit de le dire pour qu'elle cesse.
Trois prestataires techniques, chacun pour une seule tâche :
OVH SAS (2 rue Kellermann, 59100 Roubaix, France) héberge le serveur ; les données restent stockées en France.
Resend (Resend, Inc., États-Unis) envoie l'email de confirmation et son invitation d'agenda.
Telegram (Telegram FZ-LLC, Émirats arabes unis) transporte la notification qui prévient Geoany qu'un appel vient d'être réservé.
Les deux derniers sont établis hors de l'Union européenne : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Aucun autre destinataire, aucun courtier en données, aucun réseau publicitaire.
Trois ans à compter du dernier échange, durée recommandée par la CNIL en matière de prospection commerciale. Passé ce délai les coordonnées sont effacées. Une demande d'effacement est honorée avant, sans avoir à se justifier.
Aucun cookie publicitaire, aucun cookie tiers, aucun outil de mesure d'audience externe, et donc aucune bannière de consentement à cliquer. Deux préférences seulement sont retenues dans le stockage local du navigateur, le thème sombre ou clair et la langue choisie : elles ne sortent jamais de l'appareil et servent uniquement à réafficher la page comme elle a été laissée.
Un seul cookie est déposé, et uniquement en arrivant par un lien de campagne, c'est-à-dire une adresse en to.geoany.xyz : il retient le code de ce lien pendant six mois, pour savoir lequel des messages envoyés amène réellement à réserver un appel. Il ne contient ni identifiant, ni nom, ni adresse, seulement ce code ; il n'est lu que par ce site, jamais par un tiers, et ne permet aucun suivi d'une navigation d'un site à l'autre. Le décompte des clics conservé côté serveur n'enregistre ni adresse IP ni navigateur, uniquement un code et une date, ce qui le rend anonyme.
Cette mesure reste strictement limitée à l'évaluation des campagnes de Geoany, ce qui la place dans le régime de la mesure d'audience exempté de consentement par la CNIL. Pour s'y soustraire, il suffit de refuser les cookies dans le navigateur, ce qui n'empêche ni la consultation ni la réservation, ou d'en faire la demande à [email protected].
Accès, rectification, effacement, limitation, opposition et portabilité s'exercent par un simple email à [email protected], avec une réponse sous un mois. En cas de désaccord, une réclamation peut être déposée auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
Les échanges passent en HTTPS de bout en bout, les données vivent sur un serveur situé en France dont l'accès est réservé à Geoany, et aucun compte utilisateur ni mot de passe n'est créé : il n'y a donc rien à voler de ce côté.