Politique de confidentialité

Cette politique décrit comment SEOstats collecte, utilise, conserve et protège vos données personnelles ainsi que les données auxquelles vous nous donnez accès via les API Google. Elle s'applique au site seostats.fr et au service SEOstats.

1. Responsable du traitement

Le responsable du traitement est Jean Jabrun LOUIS, entrepreneur individuel (micro-entreprise), 22 rue Guénot, 75011 Paris, France. Pour toute question relative à vos données : contact@seostats.fr.

2. Données que nous collectons

2.1 Données de compte

Nom, adresse e-mail, mot de passe chiffré ou identifiant de connexion Google, nom de votre structure, langue d'interface. Ces données sont nécessaires pour créer et gérer votre compte.

2.2 Données de facturation

Adresse de facturation, numéro de TVA le cas échéant, historique des paiements. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe, prestataire certifié PCI-DSS niveau 1.

2.3 Données techniques

Journaux de connexion, adresse IP, type de navigateur, horodatage des actions. Conservés 12 mois à des fins de sécurité et de diagnostic.

3. Utilisation des données des API Google

SEOstats accède à certaines données de votre compte Google avec votre autorisation explicite, via le protocole OAuth 2.0. Vous pouvez retirer cette autorisation à tout moment. Voici précisément quelles données sont concernées.

3.1 Données auxquelles nous accédons

Google Search Console — webmasters.readonly (lecture seule)

Pour les propriétés que vous sélectionnez explicitement, nous lisons : la liste de vos propriétés vérifiées, ainsi que les statistiques de performance de recherche (clics, impressions, taux de clic, position moyenne), ventilées par requête, par page, par pays et par appareil, sur une période maximale de 16 mois. Nous ne pouvons ni modifier, ni supprimer, ni ajouter quoi que ce soit dans votre Search Console.

Google Analytics — analytics.readonly (lecture seule)

Pour les propriétés que vous sélectionnez explicitement, nous lisons : les sessions, utilisateurs, sessions engagées et conversions attribués au canal de recherche organique. Nous n'accédons à aucune donnée d'audience individuelle et ne pouvons rien modifier dans votre compte.

Identité — openid, userinfo.email, userinfo.profile

Votre adresse e-mail et votre nom, uniquement pour créer et identifier votre compte SEOstats.

3.2 À quoi servent ces données

Ces données servent exclusivement à générer les rapports SEO mensuels et les alertes que vous avez demandés, pour les sites que vous avez vous-même connectés. Elles ne servent à aucun autre usage.

3.3 Stockage et durée de conservation

Les données agrégées sont stockées sur des serveurs situés dans l'Union européenne. Les jetons d'accès OAuth sont chiffrés au repos. Les données de performance sont conservées tant que votre compte est actif, afin de permettre les comparaisons historiques d'un mois à l'autre. Elles sont supprimées dans un délai de 30 jours après la suppression de votre compte ou la déconnexion d'un site.

3.4 Partage avec des tiers

Nous ne vendons, ne louons et n'échangeons aucune donnée issue des API Google. Nous ne partageons ces données avec aucun tiers, à l'exception stricte de nos sous-traitants techniques d'hébergement et d'infrastructure, agissant sur nos instructions et liés par un accord de traitement des données (voir section 6).

3.5 Génération de texte par intelligence artificielle

Les commentaires rédigés dans vos rapports sont produits par un modèle de langage. Seules des métriques agrégées et anonymes lui sont transmises — volumes de clics, variations de position, noms de domaine des sites suivis. Aucun identifiant de compte, aucune donnée personnelle et aucun contenu brut ne lui sont communiqués. Ces données ne sont pas conservées par le fournisseur du modèle et ne servent pas à son entraînement.

3.6 Limited Use

L'utilisation par SEOstats des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

4. Bases légales du traitement

• Exécution du contrat — gestion du compte, accès aux API Google que vous avez autorisées, génération et envoi des rapports.
• Obligation légale — conservation des factures pendant 10 ans conformément au Code de commerce.
• Intérêt légitime — sécurité du service, prévention de la fraude, amélioration du produit à partir de données agrégées.
• Consentement — communications commerciales, retirable à tout moment.

5. Durées de conservation

• Données de compte : pendant toute la vie du compte, puis 30 jours.
• Données de performance SEO : pendant toute la vie du compte, puis 30 jours.
• Jetons OAuth : jusqu'à révocation, puis suppression immédiate.
• Journaux techniques : 12 mois.
• Factures : 10 ans (obligation légale).

6. Sous-traitants

Nous faisons appel aux prestataires suivants, chacun lié par un accord de traitement des données :

• Supabase — base de données et authentification, hébergement en Union européenne.
• Vercel — hébergement de l'application web.
• Stripe — traitement des paiements.
• Resend — envoi des e-mails transactionnels et des rapports.
• DataForSEO — relevés de positions dans les moteurs de recherche. Seuls les mots-clés et noms de domaine suivis lui sont transmis, jamais vos données Google.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez les exercer directement depuis les paramètres de votre compte, ou en écrivant à contact@seostats.fr. Nous répondons dans un délai maximal d'un mois.

Vous pouvez révoquer à tout moment l'accès de SEOstats à votre compte Google depuis la page des autorisations de votre compte Google.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Sécurité

Chiffrement TLS de toutes les communications, chiffrement au repos des jetons d'accès, cloisonnement des données par organisation au niveau de la base de données, accès administrateur restreint et journalisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Cookies

Le site seostats.fr n'utilise que des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférence de langue). Aucun cookie publicitaire ni traceur tiers n'est déposé. Aucun consentement préalable n'est donc requis. Si cela devait changer, une bannière de consentement serait mise en place et cette section mise à jour.

10. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.