La présente politique de confidentialité décrit la manière dont Ibrahima Sory Diallo, entrepreneur individuel exerçant sous le nom commercial Diallo Geo (marque DialloGeo), collecte, utilise et protège les données personnelles des visiteurs du site diallogeo.fr, du portail numerique.diallogeo.fr et des utilisateurs de l'application iOS DialloGeo disponible sur l'App Store. Les autres applications ont leur propre politique : DialloGeo Collect, Sama Faktur, Fotoklin, Geoshot et eCarte.
Ibrahima Sory Diallo
Entrepreneur individuel exerçant sous le nom commercial Diallo Geo (marque DialloGeo)
SIREN : 988 751 616 — RCS Besançon 988 751 616
SIRET : 988 751 616 00026
Code APE : 7112B — Ingénierie, études techniques
Adresse : 1 Place de la Mairie, 25500 Les Combes, France
Téléphone : +33 7 69 37 54 64
Email : contact@diallogeo.fr
L'application iOS DialloGeo est un outil de gestion professionnelle (cockpit, devis, factures, missions, prospects, agenda, SOPs) destiné à un usage personnel par le titulaire du compte. Elle communique avec un serveur privé hébergé sur Vercel et une base de données Supabase située à Paris (Union européenne).
Identifiants de compte : adresse email, mot de passe (haché), nom — nécessaires à l'authentification.
Données métier saisies par l'utilisateur : devis, factures, clients, prospects, missions, événements d'agenda, SOPs, notes. Ces données restent la propriété de l'utilisateur et ne sont accessibles qu'à lui-même.
Données techniques : logs serveur (adresse IP, horodatage, route appelée) à des fins de diagnostic et de sécurité. Rapports de crash anonymisés via Apple Crash Reports (si l'utilisateur a activé le partage avec les développeurs dans Réglages iOS).
Identifiants d'appareil : aucun identifiant publicitaire (IDFA) n'est utilisé. Aucun SDK d'analytics tiers n'est intégré.
Face ID / Touch ID — déverrouillage local de l'application. L'authentification biométrique est traitée par iOS, aucune donnée biométrique n'est transmise à DialloGeo.
Appareil photo — scan optionnel de factures papier pour extraire les informations (montant, numéro, date, client). Les images traitées restent sur l'appareil et ne sont pas transmises à un tiers d'OCR.
Notifications — rappels d'agenda et notifications Pomodoro. Aucun message publicitaire.
Fourniture du service de gestion, sauvegarde des données métier de l'utilisateur, sécurité du compte, diagnostic technique en cas d'incident.
Exécution du contrat d'utilisation accepté lors de la création du compte (article 6.1.b du RGPD), et intérêt légitime du responsable de traitement pour la sécurité du service (article 6.1.f du RGPD).
Formulaire de contact : nom, adresse email, téléphone, entreprise ou organisation, type de prestation, secteur, budget et message. Ces données servent uniquement à répondre à votre demande et, le cas échéant, à établir un devis. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Le message est enregistré dans la base de données de l'administration du site et une copie est envoyée par email à contact@diallogeo.fr. Un accusé de réception est envoyé à l'adresse indiquée ; il ne reprend que votre nom, jamais le contenu du message ni les autres champs. Avec la demande sont aussi enregistrées la page du formulaire, la première page consultée lors de la visite, le site d'où vous venez (adresse sans paramètres) et, si le lien en portait, les paramètres de campagne « utm », pour savoir quelles pages amènent des demandes.
Protection contre les envois abusifs : l'adresse IP de l'expéditeur est enregistrée avec l'heure de l'envoi, pour limiter le nombre de messages par adresse. Elle est effacée automatiquement en moins de 25 heures (intérêt légitime, article 6.1.f du RGPD).
Mesure d'audience : Vercel Web Analytics compte les pages vues, le pays, le type d'appareil et la page d'origine, sans cookie ni identifiant persistant : une visite est reconnue par une empreinte de la requête valable une seule journée. Aucun cookie de suivi ou publicitaire n'est déposé.
Stockage local du navigateur : votre choix de thème clair ou sombre et une copie des couleurs du site sont gardés dans le stockage local de votre navigateur. Ces informations ne quittent pas votre appareil.
Stockage de session du navigateur : la première page de la visite, le site d'où vous venez et les éventuels paramètres « utm » du lien sont gardés dans le stockage de session de l'onglet, effacé à sa fermeture. Ils ne quittent votre appareil que si vous envoyez le formulaire de contact, avec votre demande.
Demande de rappel ou de devis : nom, structure éventuelle, téléphone et/ou adresse email, besoin, créneau de rappel souhaité et description de la panne ou du besoin. Ces données servent à vous rappeler, à établir un diagnostic ou un devis et à organiser l'intervention. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). La demande est enregistrée comme prospect dans l'outil de gestion de l'entreprise et une copie est envoyée par email à contact@diallogeo.fr.
Réservation d'un article de matériel : lorsque la vente est ouverte, la réservation enregistre les mêmes coordonnées, pour la même finalité et la même durée.
Clients : une fois la prestation commandée, les informations nécessaires (identité, adresse, contenu de l'intervention) figurent sur le devis et la facture. Base légale : exécution du contrat et obligations comptables (articles 6.1.b et 6.1.c du RGPD).
Simulateur « Créer ma maquette » : la maquette se compose dans votre navigateur, qui en garde un brouillon (sans les images) jusqu'à ce que vous l'effaciez. Quand vous l'envoyez, nous recevons sa configuration (métier, nom et commune de l'entreprise, style, couleurs, pages, précisions écrites), vos coordonnées et, si vous les ajoutez, votre logo et jusqu'à six photos. Ces données servent uniquement à préparer notre échange sur votre projet de site. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Le logo et les photos sont rangés dans un espace de stockage privé, sans adresse publique, consultable par le seul responsable du traitement. Sans suite donnée à votre demande, la maquette et ses fichiers sont supprimés 12 mois après l'envoi ; vous pouvez en demander la suppression plus tôt à contact@diallogeo.fr.
Avis clients : les avis affichés sur le portail sont recopiés de notre fiche Google, avec le nom ou le prénom que leur auteur y a choisi. Sur simple demande à contact@diallogeo.fr, un avis est retiré du portail.
Le portail utilise la même mesure d'audience sans cookie que le site, et garde dans le stockage de session du navigateur un simple indicateur d'affichage des avis, effacé à la fermeture de l'onglet.
Sous-traitants (ils traitent les données pour notre compte, sur nos instructions) :
— Vercel Inc. (États-Unis) — hébergement des deux sites et des fonctions de l'API, exécutées à Paris ; mesure d'audience Vercel Web Analytics.
— Supabase Inc. — base de données PostgreSQL, authentification et stockage de fichiers, hébergés à Paris (Amazon Web Services, région eu-west-3) ; les images du portfolio et du blog sont servies par son réseau de diffusion.
— Resend (États-Unis) — envoi de l'email qui nous signale chaque message reçu par les formulaires, et de l'accusé de réception du formulaire du site.
— OVHcloud (France) — messagerie professionnelle (Zimbra) et nom de domaine.
— Apple Inc. — distribution de l'application iOS, notifications push (APNs), rapports de crash optionnels.
Services tiers chargés par votre navigateur. En affichant certaines pages, votre navigateur contacte directement les services suivants, qui reçoivent votre adresse IP et les informations techniques de la requête (navigateur, page d'origine). Aucune donnée saisie dans les formulaires ne leur est transmise.
— cdnjs (Cloudflare, Inc., États-Unis) — bibliothèques cartographiques (MapLibre, Leaflet) de la carte publique, des outils de planification de vols drone et de la carte du portail.
— OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni) — tuiles de fond de carte de ces mêmes cartes, et recherche de lieu (Nominatim) du générateur de missions : le texte saisi dans ce champ est envoyé à Nominatim.
— Esri World Imagery (Esri Inc., États-Unis) — fond satellite des outils de planification de vols drone.
La police de caractères est servie par nos propres serveurs. Les liens vers LinkedIn, Google Maps ou l'App Store ne chargent rien tant que vous ne cliquez pas dessus. Aucun bouton de partage ni vidéo intégrée n'est utilisé.
Transferts hors de l'Union européenne : plusieurs de ces prestataires sont établis aux États-Unis ou au Royaume-Uni. Selon le prestataire, ces transferts reposent sur une décision d'adéquation de la Commission européenne (par exemple le Data Privacy Framework UE–États-Unis, pour les entreprises qui y adhèrent) ou sur les clauses contractuelles types adoptées par la Commission.
Aucune donnée n'est cédée, vendue, ni transmise à des tiers à des fins commerciales ou publicitaires.
Données de compte et données métier de l'application : conservées tant que le compte est actif. Suppression sur demande de l'utilisateur (cf. section 8).
Messages des formulaires du site et du portail (prospects) : conservés 3 ans à compter du dernier contact.
Maquettes envoyées depuis le portail (configuration, logo, photos) : supprimées 12 mois après l'envoi si la demande est restée sans suite.
Devis et factures des clients : conservés 10 ans, durée imposée pour les pièces comptables (article L123-22 du code de commerce).
Adresse IP de protection contre les envois abusifs : moins de 25 heures.
Logs techniques : conservés 12 mois maximum.
Connexion chiffrée (HTTPS / TLS 1.3) sur l'ensemble du site et de l'API. Mots de passe stockés hachés (bcrypt). Politiques RLS (Row Level Security) PostgreSQL côté base. Verrouillage biométrique optionnel côté application iOS.
Conformément au RGPD, vous disposez des droits suivants :
— Droit d'accès : obtenir copie de vos données.
— Droit de rectification : corriger des données inexactes.
— Droit à l'effacement : demander la suppression de votre compte et de vos données.
— Droit à la limitation du traitement.
— Droit à la portabilité : récupérer vos données dans un format structuré (export JSON / PDF).
— Droit d'opposition au traitement.
— Droit de définir des directives sur le sort de vos données après votre décès.
— Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer ces droits, contactez : contact@diallogeo.fr, ou écrivez à l'adresse indiquée à la section 1. Réponse sous 30 jours.
Suppression de compte depuis l'application iOS : Réglages → Compte → Supprimer mon compte. Cette action est irréversible et entraîne la suppression définitive de toutes les données associées sous 30 jours.
Le téléchargement, l'installation et l'utilisation de l'application via l'App Store impliquent un traitement de données par Apple Inc. selon ses propres conditions, accessibles sur apple.com/legal/privacy.
La présente politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en bas de page. Les utilisateurs de l'application sont informés de toute modification substantielle par email ou notification in-app.
Dernière mise à jour : 9 octobre 2026