En bref
- Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires. Chez nous, il n’y a ni cookies publicitaires, ni remarketing, ni plugins de réseaux sociaux, ni vidéos ou cartes intégrées.
- Sans votre consentement, votre navigateur ne charge rien de tiers sur nos pages – pas même des polices. Les statistiques et l’attribution aux partenaires sont désactivées par défaut.
- Le serveur et la base de données se trouvent dans un centre de données à Francfort-sur-le-Main.
- Les analyses sont réalisées par un logiciel utilisant des modèles de langage (IA). Les fournisseurs actuellement utilisés figurent dans la liste des services – elle est générée à partir des paramètres de notre serveur et est donc toujours à jour.
- Tout ce que nous conservons a une durée limitée. Une exécution vérifie toutes les heures ce qui a expiré et le supprime.
- Vous pouvez télécharger vos données à tout moment dans votre compte ; vous pouvez également y supprimer vous-même votre compte.
Responsable du traitement
Le responsable du traitement est seora.one, Peter R. Stuhlmann, Martha-Arendsee-Str. 10, 12681 Berlin. E-mail : hilfe@seora.one.
Nous ne sommes pas tenus de désigner un délégué à la protection des données (art. 37 du RGPD, § 38 BDSG) et n’en avons pas désigné. Pour toute question relative à la protection des données, adressez-vous à l’adresse e-mail ci-dessus.
Dans les espaces d’équipe, l’entreprise qui a réservé l’espace d’équipe est responsable des données des membres ; nous les traitons pour son compte. Si une entreprise commande une analyse, nous traitons également pour son compte les données relatives à son site web et à ses sources de données. Dans les deux cas, notre contrat de sous-traitance s’applique.
Vos paramètres
Ce qui va au-delà du strict nécessaire, vous le décidez dans les paramètres des cookies. Par défaut, tout est désactivé ; « Tout refuser » et « Tout autoriser » ont le même poids. Vous pouvez y modifier ou retirer votre choix à tout moment – il s’applique immédiatement.
Nécessaires
toujours actifsConnexion, commande en cours, protection contre les abus, votre langue, votre choix en matière de cookies et les paramètres d’affichage que vous activez vous-même. Sans eux, le site web ne fonctionne pas ; ils ne nécessitent pas de consentement (§ 25, al. 2, n° 2, TDDDG).
Attribution partenaire
uniquement avec consentementSi vous êtes arrivé(e) via le lien d’un partenaire, un cookie mémorise son code pendant 30 jours afin que la recommandation soit rémunérée. Le partenaire n’apprend pas qui vous êtes.
Statistiques (Google Analytics)
uniquement avec consentementNous montre quelles pages publiques sont consultées, à quelle fréquence et d’où viennent les visiteurs – jamais dans le compte, dans les analyses ou dans les rapports. Pas de publicité, pas de profils publicitaires.
Visite du site web
Consultation du site web
- Finalité
- Fournir les pages, sécuriser les connexions, trouver les erreurs.
- Quelles données
- Votre adresse IP, l’adresse consultée, l’heure et le navigateur – techniquement nécessaires à toute connexion. Nous ne tenons pas de journal d’accès contenant des adresses IP. Notre application journalise les processus et les erreurs ; y figurent des identifiants de comptes et d’analyses et les domaines analysés, les adresses e-mail uniquement sous forme tronquée, aucune adresse IP.
- Base juridique
- intérêt légitime à une exploitation sûre (art. 6, par. 1, point f) du RGPD).
- Destinataires
- Hostinger en tant qu’exploitant de notre serveur (sous-traitant).
- Durée
- Adresses IP uniquement pendant la durée de la connexion. Les journaux d’exploitation sont limités à 100 Mo par service – les entrées plus anciennes sont écrasées et disparaissent entièrement à chaque mise à jour de l’application.
Protection contre les abus
- Finalité
- Empêcher les requêtes en masse – lors de la connexion, de l’inscription, de la commande, des codes promo, de la réservation d’équipe, des téléchargements via des liens de partage, du check gratuit et du chat invité de l’assistant IA.
- Quelles données
- Votre adresse IP (pour IPv6, votre réseau) ou votre adresse e-mail. Dans la mémoire vive, le serveur compte par adresse ; la base de données ne contient qu’une valeur de contrôle chiffrée (pseudonymisée), jamais l’adresse elle-même.
- Base juridique
- intérêt légitime à la sécurité et à la disponibilité (art. 6, par. 1, point f) du RGPD).
- Destinataires
- personne.
- Durée
- avec la fenêtre temporelle concernée, 24 heures au maximum.
Compteurs pour les liens partenaires et les articles du blog
- Finalité
- Savoir combien de fois les liens partenaires et les articles sont consultés.
- Quelles données
- Seul un compteur par partenaire, support promotionnel ou article et par jour est conservé – rien qui puisse vous être rattaché. Afin qu’une consultation ne soit pas comptée deux fois, le serveur conserve votre adresse IP dans la mémoire vive pendant une heure au maximum ; elle n’est pas inscrite dans la base de données. Nous ne stockons rien sur votre appareil à cet effet.
- Base juridique
- intérêt légitime (art. 6, par. 1, point f) du RGPD).
- Destinataires
- personne. Les partenaires ne voient que le total des clics sur leurs liens.
- Durée
- adresse IP une heure au maximum dans la mémoire vive ; les compteurs ne contiennent pas de données personnelles.
Statistiques avec Google Analytics
- Finalité
- Comprendre quelles pages publiques sont consultées, à quelle fréquence et d’où viennent les visiteurs.
- Quelles données
- la page consultée (sans les indications qui suivent le point d’interrogation de l’adresse ; les adresses contenant des identifiants tels que des codes partenaires uniquement sous forme généralisée), pour les pages externes uniquement leur domaine comme provenance, des informations sur l’appareil, le navigateur et l’écran ainsi que votre adresse IP – Google en déduit votre localisation approximative et ne la conserve pas. Les cookies _ga et _ga_… reconnaissent votre navigateur. Google Signals et toutes les fonctions publicitaires sont désactivés ; nous n’effectuons aucune mesure dans le compte, dans les analyses et les rapports, sur les liens de partage et lors de la connexion.
- Base juridique
- votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1, TDDDG).
- Destinataires
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (sous-traitant). Des données peuvent être transférées à Google LLC aux États-Unis ; elle est certifiée au titre de l’EU-US Data Privacy Framework.
- Durée
- données d’analyse 2 mois chez Google ; les cookies jusqu’à 13 mois.
- Votre choix
- Sans consentement, la page ne charge pas du tout Google Analytics. Si vous retirez votre consentement dans les paramètres des cookies, elle cesse immédiatement d’effectuer des mesures et supprime les cookies de Google Analytics dans votre navigateur.
Attribution partenaire
- Finalité
- Attribuer une commande au partenaire via le lien duquel vous êtes arrivé(e) et décompter sa commission.
- Quelles données
- dans le cookie sa_ref, le code du partenaire, l’heure du clic et, le cas échéant, le support promotionnel. Si vous commandez, nous indiquons sur la commande à quel partenaire elle est attribuée.
- Base juridique
- pour le cookie, votre consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1, TDDDG) ; pour le décompte de la commission, notre intérêt légitime (point f).
- Destinataires
- Le partenaire voit la date, le montant et le statut de sa commission – ni votre nom, ni votre adresse e-mail, ni votre site web.
- Durée
- le cookie 30 jours ; l’attribution aussi longtemps que la commande (voir « Factures et pièces comptables »).
- Votre choix
- Sans consentement, nous ne stockons rien à cet effet sur votre appareil. Si vous retirez votre consentement dans les paramètres des cookies, nous supprimons le cookie lors du prochain chargement de page.
Assistant IA sur le site web
- Finalité
- Répondre à vos questions sur seora.one, sur votre compte et sur vos analyses.
- Quelles données
- Vos messages. Si vous êtes connecté(e) et le demandez, également des contenus de vos analyses et des informations de votre compte : nom, adresse e-mail, appareils connectés (sans adresse IP), adresse de facturation et numéro de TVA intracommunautaire, commandes, factures, liens de partage, applications connectées, paramètres et, pour les comptes d’équipe, des informations sur l’équipe – jamais de données de paiement. Sans connexion, un cookie rattache la conversation à votre navigateur.
- Base juridique
- votre demande ou notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- le modèle de langage – actuellement OpenAI (sous-traitant).
- Durée
- sans compte 30 jours ; avec compte 180 jours sans activité ou jusqu’à ce que vous commenciez une nouvelle conversation, au plus tard avec le compte. Les propositions de commande de l’assistant sont valables 24 heures ; nous conservons celles qui ont été confirmées pendant 30 jours.
Compte et connexion
Compte et connexion
- Finalité
- Gérer votre compte, vous connecter, mettre à disposition analyses, factures et paramètres.
- Quelles données
- Nom, adresse e-mail et langue ; un mot de passe uniquement sous forme de valeur de contrôle, si vous en définissez un. Une photo de profil, si vous en téléversez une – en taille réduite, sans les informations complémentaires du fichier image telles que le lieu de prise de vue, visible uniquement dans votre compte et par les membres de votre équipe. Pour chaque appareil connecté, le navigateur, le système d’exploitation, une adresse IP tronquée (pour IPv4 sans le dernier bloc, pour IPv6 uniquement les trois premiers blocs) ainsi que l’heure de connexion et de dernière activité, afin que vous puissiez déconnecter des appareils individuels sous « Connexion & sécurité ». Si vous définissez un mot de passe, nous vérifions s’il figure dans des fuites de données connues : seul le début (5 caractères) de sa valeur de contrôle est transmis pour cela au service « Pwned Passwords » de Have I Been Pwned – jamais le mot de passe. Si vous commandez sans compte, nous en créons un avec votre adresse e-mail.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) ; pour la vérification du mot de passe, l’intérêt légitime à la sécurité de votre compte (point f).
- Destinataires
- Hostinger (serveur) et notre service d’e-mail pour les liens de connexion.
- Durée
- tant que le compte existe. Sessions jusqu’à la déconnexion ou l’expiration – sans « Rester connecté » une journée au maximum, sinon 30 jours. Anciennes adresses e-mail après un changement : 90 jours. Si vous ne vous connectez pas pendant 3 ans, nous vous annonçons la suppression par e-mail et supprimons le compte 30 jours plus tard si vous ne vous êtes pas connecté(e) d’ici là – sauf en cas de pack annuel en cours ou de commission en attente ; les comptes d’équipe suivent l’équipe.
- Votre choix
- Sous « Export des données » dans votre compte, vous pouvez télécharger toutes vos données à tout moment ; vous pouvez également y supprimer vous-même le compte (voir « Suppression – et ce qui reste »).
Connexion avec Google
- Finalité
- Se connecter via votre compte Google – uniquement si vous choisissez « Se connecter avec Google ».
- Quelles données
- Google apprend que vous vous connectez à seora.one. Nous recevons l’identifiant de votre compte Google, son adresse e-mail avec l’indication si Google l’a confirmée, votre nom et – pour un compte Google Workspace – le domaine de cet espace Workspace. Nous utilisons le domaine uniquement pour vérifier si Google gère la boîte de réception de votre adresse et ne le conservons pas ; nous ne reprenons le nom que dans un nouveau compte. Nous n’obtenons pas d’accès aux données de votre compte Google, et nos pages ne chargent rien depuis Google.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) – vous choisissez ce mode de connexion.
- Destinataires
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande – responsable de traitement indépendant pour la connexion chez Google.
- Durée
- identifiant et adresse e-mail dans le compte, jusqu’à ce que vous supprimiez la liaison sous « Connexion & sécurité » ou que vous supprimiez le compte ; le cookie de sécurité de la connexion 10 minutes.
Connexion avec LinkedIn
- Finalité
- Se connecter via votre compte LinkedIn – uniquement si vous choisissez « Se connecter avec LinkedIn » ou si vous associez LinkedIn sous « Connexion & sécurité ».
- Quelles données
- LinkedIn apprend que vous vous connectez à seora.one. Nous recevons l’identifiant de votre compte LinkedIn et son adresse e-mail avec l’indication si LinkedIn l’a confirmée ; dans la même réponse, LinkedIn envoie également votre nom, le lien vers votre photo de profil et votre paramètre de langue – nous n’utilisons ni ne conservons ces trois éléments. Nous ne créons pas de compte via LinkedIn, et une connexion avec LinkedIn ne vaut pas chez nous preuve de votre adresse e-mail. Nous n’obtenons pas d’accès à votre profil, à vos contacts ou à vos publications.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) – vous choisissez ce mode de connexion.
- Destinataires
- LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande – responsable de traitement indépendant pour la connexion chez LinkedIn ; LinkedIn peut transférer des données à LinkedIn Corporation aux États-Unis (EU-US Data Privacy Framework ou clauses contractuelles types).
- Durée
- identifiant et adresse e-mail dans le compte, jusqu’à ce que vous supprimiez la liaison ou le compte ; le cookie de sécurité de la connexion 10 minutes.
Applications connectées (MCP)
- Finalité
- Votre propre assistant IA, que vous connectez dans votre compte (par exemple Claude ou ChatGPT), consulte à votre initiative des contenus de vos analyses.
- Quelles données
- l’application, ses droits et ses clés d’accès (conservées uniquement sous forme de valeur de contrôle) ; pour chaque accès, le compte, l’application, l’outil et l’analyse concernée.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- l’application que vous connectez – son fournisseur est responsable du traitement qui y est effectué.
- Durée
- une clé d’accès est valable une heure, son renouvellement 60 jours à compter de la dernière utilisation ; le journal 90 jours ; les applications jamais utilisées 30 jours.
- Votre choix
- Vous pouvez supprimer la connexion dans votre compte à tout moment.
Commande et paiement
Commande
- Finalité
- Accepter, exécuter et facturer votre commande.
- Quelles données
- Données de facturation (nom, entreprise, adresse, numéro de TVA intracommunautaire), le domaine à analyser, vos informations pour l’analyse (entreprise, secteur, région, objectifs, public cible, concurrents et, si vous le souhaitez, des informations sur votre activité), les modules complémentaires choisis, un code promo et vos consentements dans le processus de commande, avec leur date et heure.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- Stripe pour le paiement ; le service d’e-mail pour la confirmation de commande.
- Durée
- commandes non payées et abandonnées et les comptes créés à cet effet et jamais utilisés : 30 jours ; commandes payées : comme les factures.
Paiement via Stripe
- Finalité
- Traiter votre paiement.
- Quelles données
- Vous saisissez vos données de paiement directement auprès de Stripe ; nous ne les recevons pas. Nous transmettons l’adresse e-mail, le numéro de commande et le produit, et recevons le moyen de paiement, les quatre derniers chiffres et le statut du paiement.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- Stripe Payments Europe, Limited, Dublin, Irlande – responsable de traitement indépendant, y compris pour la prévention de la fraude et ses propres obligations légales ; des données peuvent être transférées à Stripe, Inc. aux États-Unis (EU-US Data Privacy Framework).
- Durée
- enregistrements des événements de paiement 90 jours ; les informations de paiement sur la commande comme les factures.
Vérification du numéro de TVA intracommunautaire
- Finalité
- Vérifier la validité d’un numéro de TVA intracommunautaire indiqué.
- Quelles données
- le numéro de TVA intracommunautaire ; le résultat avec l’heure de la vérification à titre de preuve.
- Base juridique
- notre obligation d’établir des factures correctes ou notre intérêt légitime à cet égard (art. 6, par. 1, points c) et f) du RGPD).
- Destinataires
- la Commission européenne (interface VIES) et, par son intermédiaire, l’administration fiscale du pays concerné.
- Durée
- sur la commande, comme les factures.
Factures et pièces comptables
- Finalité
- Conservation légale.
- Quelles données
- Factures, commandes payées et remboursées, avoirs ainsi que commissions et versements du programme partenaire.
- Base juridique
- obligation légale (art. 6, par. 1, point c) du RGPD en liaison avec le § 147 AO, le § 14b UStG et le § 257 HGB).
- Destinataires
- l’administration fiscale en cas de contrôle ; le cas échéant, un conseiller fiscal.
- Durée
- 8 ans à compter de la fin de l’année civile au cours de laquelle la pièce a été établie ; nous les supprimons ensuite ou en retirons toutes les données personnelles. Après la suppression d’un compte, seule cette partie subsiste.
Rétractation d’un contrat
- Finalité
- Recevoir, confirmer et prouver les déclarations effectuées via « Se rétracter du contrat ».
- Quelles données
- Nom, adresse e-mail, commande concernée, votre déclaration, l’heure et l’enregistrement relatif à l’accusé de réception.
- Base juridique
- obligation légale (art. 6, par. 1, point c) du RGPD en liaison avec le § 356a BGB) et intérêt légitime à la preuve (point f).
- Destinataires
- le service d’e-mail pour la confirmation.
- Durée
- 3 ans après la fin de l’année au cours de laquelle elle a été reçue – même si le compte est supprimé auparavant.
Votre analyse
Consultation du site web et des concurrents
- Finalité
- L’analyse que vous avez commandée.
- Quelles données
- Nous consultons les pages publiquement accessibles du domaine indiqué et de ses concurrents – comme un moteur de recherche – et réalisons des captures d’écran. Nous ne nous connectons pas et ne lisons aucune zone protégée. Sont conservés les textes, métadonnées, valeurs mesurées et captures d’écran de ces pages ; ils peuvent contenir des informations sur des personnes qui y sont publiées (voir « Personnes citées par un site web »).
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) ; pour les informations sur des tiers, l’intérêt légitime à une analyse complète de pages publiquement accessibles (point f).
- Destinataires
- les services de données de recherche et d’IA (voir ci-dessous).
- Durée
- avec l’analyse : jusqu’à ce que vous supprimiez celle-ci ou votre compte, dans une équipe jusqu’à la fin de l’équipe.
Données de recherche, temps de chargement et sources publiques
- Finalité
- Mesurer les positions, les volumes de recherche, les concurrents, les backlinks, les avis, les mentions, les réponses des recherches par IA et les temps de chargement.
- Quelles données
- Mots-clés, domaines, raison sociale et questions sur le site web analysé ; pour les temps de chargement, les adresses des pages vérifiées ; pour certaines vérifications, le domaine et la raison sociale, à Wikimedia le titre d’un article Wikipédia. Des sites d’avis, nous reprenons les étoiles, la date et un court extrait – pas les noms des auteurs des avis.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- DataForSEO et Google (sous-traitants) ; en outre des sources publiques qui ne reçoivent aucune donnée sur des personnes – tous dans la liste des services.
- Durée
- avec l’analyse.
Personnes citées par un site web
- Finalité
- Pour évaluer l’expertise et la fiabilité (E-E-A-T), nous vérifions si les personnes qu’un site web analysé désigne lui-même comme propriétaires ou auteurs sont trouvables publiquement. Ces informations s’adressent à ces personnes (art. 14 du RGPD).
- Quelles données
- le nom et le rôle selon le site web, des profils professionnels publiquement accessibles (par exemple sur LinkedIn) et des mentions sur le web – uniquement ce qui y est publié. Sources : le site web analysé lui-même, des moteurs de recherche et des profils publics.
- Base juridique
- intérêt légitime du client et de nous-mêmes à une analyse complète d’informations publiquement accessibles (art. 6, par. 1, point f) du RGPD). Nous informons ici, car informer chaque personne individuellement exigerait des efforts disproportionnés (art. 14, par. 5, point b) du RGPD).
- Destinataires
- DataForSEO pour la recherche, le modèle d’analyse pour l’évaluation et le client qui a commandé l’analyse.
- Durée
- avec l’analyse.
- Votre choix
- Vous pouvez vous y opposer (voir « Droit d’opposition »). Indiquez-nous le site web ; nous supprimons les informations vous concernant, sauf motifs impérieux contraires.
Sources de données connectées
- Finalité
- Intégrer vos propres chiffres à l’analyse – uniquement si vous connectez une source après le paiement : Google Search Console, Google Analytics, Google Tag Manager, Matomo ou Microsoft Clarity.
- Quelles données
- Search Console : requêtes et pages avec clics, impressions, taux de clics et position des 90 derniers jours. Google Analytics : données de visite agrégées des 90 derniers jours – sessions, utilisateurs, engagement et conversions par canal, page de destination, appareil et pays, ainsi que le nom de la propriété ; aucune donnée sur des visiteurs individuels. Tag Manager : la version publiée du conteneur. Matomo et Clarity : valeurs agrégées par page via l’accès que vous indiquez. Accès en lecture seule.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) – vous décidez de connecter ou non.
- Destinataires
- Google ou le service dont vous indiquez l’accès ; les chiffres sont transmis avec les autres valeurs mesurées au modèle d’analyse.
- Durée
- Nous mettons fin à l’accès immédiatement après la récupération ; si une propriété Analytics doit encore être choisie, nous le conservons sous forme chiffrée pendant 10 minutes au maximum. Uniquement si vous choisissez expressément « Utiliser pour les analyses de suivi de mon pack annuel », nous conservons un accès en lecture sous forme chiffrée – jusqu’à la dernière analyse de suivi, au remboursement du pack, à la suppression du compte ou jusqu’à ce que le service le refuse ; nous le révoquons et le supprimons alors. Les chiffres récupérés restent avec l’analyse ; s’ils ne sont pas récupérés, nous les supprimons avec la commande.
- Votre choix
- Déconnexion à tout moment sous Compte → Sources de données ou directement auprès du service.
Évaluation par IA
- Finalité
- Un logiciel collecte les données, des modèles de langage les évaluent et rédigent le rapport. Dans le formulaire de commande, ils proposent des informations, ils traduisent les rapports terminés dans toutes les langues du site web et, pour la visibilité dans l’IA, nous posons à ChatGPT, Gemini, Perplexity et Claude des questions sur la marque, le secteur et la région.
- Quelles données
- Pour le rapport : des contenus du site web analysé – y compris des noms de propriétaires et d’auteurs et de courts extraits d’avis –, des valeurs mesurées, vos informations pour l’analyse et, uniquement si vous les connectez, les chiffres de vos sources de données (Search Console, Google Analytics, Tag Manager, Matomo, Clarity). Pour les suggestions dans le formulaire : l’adresse, le titre, la description, les intertitres et un extrait de texte de la page d’accueil, le texte des mentions légales et, le cas échéant, la raison sociale. Pour la visibilité dans l’IA, uniquement les questions ; pour la traduction, les textes du rapport. Votre adresse e-mail, vos données de facturation et de paiement n’en font jamais partie.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- Textes du rapport : OpenAI ; suggestions dans le formulaire : OpenAI ; traduction : OpenAI ; visibilité dans l’IA : les fournisseurs des assistants interrogés ; pour la recherche de concurrents, la recherche web d’Anthropic – tous en tant que sous-traitants. Selon leurs conditions, ils n’utilisent pas les données issues de leurs interfaces pour entraîner leurs modèles.
- Durée
- chez nous avec l’analyse, ainsi qu’un journal des requêtes adressées à l’IA, que vous pouvez télécharger avec l’analyse ; chez les fournisseurs uniquement pour une courte durée selon leur contrat, par exemple pour détecter les abus.
- Votre choix
- Si vous enregistrez vos propres accès à l’IA dans votre compte, vos analyses s’exécutent dans le cadre de vos propres contrats avec ces fournisseurs.
Vidéo d’analyse
- Finalité
- Sonoriser le texte parlé de la vidéo – uniquement avec le module complémentaire « Vidéo d’analyse et PowerPoint ».
- Quelles données
- le texte parlé ; il mentionne votre entreprise, votre site web et des résultats de l’analyse.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- ElevenLabs (sous-traitant, voir la liste des services).
- Durée
- vidéo et présentation avec l’analyse.
Liens de partage, monitoring et suivi des mesures
- Finalité
- Partager des rapports par lien, vérifier à nouveau un site web à intervalles réguliers, traiter ensemble les mesures.
- Quelles données
- Lien de partage : nom, validité, si vous le souhaitez un mot de passe (uniquement sous forme de valeur de contrôle) ; pour chaque consultation, l’heure et la page ouverte – aucune adresse IP. Monitoring : les mêmes données publiques que l’analyse. Suivi des mesures : statut, responsables et commentaires que vous ou votre équipe saisissez.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- toute personne qui connaît un lien de partage – vous décidez à qui vous le donnez.
- Durée
- liens sans date d’expiration jusqu’à ce que vous supprimiez le lien ou l’analyse ; liens expirés ou bloqués, y compris les consultations, 90 jours après l’expiration ou le blocage (d’ici là, ils peuvent être prolongés ou débloqués). Monitoring et suivi des mesures avec l’analyse.
Check gratuit
- Finalité
- Vérifier gratuitement un site web à votre demande.
- Quelles données
- l’adresse vérifiée et le résultat, si vous êtes connecté(e) également le rattachement à votre compte. Pour les limites de requêtes, votre adresse IP, votre réseau et – en cas d’envoi par e-mail – votre adresse e-mail sous forme de valeur de contrôle chiffrée (pseudonymisée) ; nous n’en conservons rien au niveau du check. Si vous vous faites envoyer le lien, nous utilisons votre adresse e-mail uniquement pour cet e-mail ; d’autres e-mails – par exemple la newsletter – uniquement si vous les demandez expressément et confirmez. Si vous demandez le rappel de nouvelle vérification lors de l’envoi, nous conservons votre adresse e-mail jusqu’à cet unique rappel, au bout de 14 jours.
- Base juridique
- votre demande (art. 6, par. 1, point b) du RGPD) ; pour la protection contre les abus, l’intérêt légitime (point f). Le rappel de nouvelle vérification repose sur votre consentement (point a)), que vous pouvez retirer à tout moment par le lien de l’e-mail contenant le résultat.
- Destinataires
- Google PageSpeed Insights (adresse de la page d’accueil) et le service d’e-mail. Toute personne qui connaît le lien peut voir le résultat ; si quelqu’un vérifie le même site web dans les 24 heures dans la même langue, il obtient le même résultat.
- Durée
- 30 jours ; les valeurs de contrôle une journée au maximum. L’adresse pour le rappel jusqu’à son envoi (14 jours), sans confirmation jusqu’à la date prévue ; avec un rappel confirmé, le résultat reste consultable jusqu’à une semaine après. Les vérifications lancées avec votre session ouverte ou enregistrées dans votre compte sont conservées jusqu’à ce que vous les en retiriez ou supprimiez votre compte.
E-mails et contact
E-mails relatifs au compte et à la commande
- Finalité
- Liens de connexion, confirmation de commande, rappel concernant des informations manquantes, « Votre rapport est prêt » et avis concernant le compte, le pack et l’équipe.
- Quelles données
- Adresse e-mail, nom et contenu du message. Nous ne mesurons pas si vous ouvrez un e-mail ou cliquez sur un lien. Les liens de connexion ne sont valables que peu de temps et une seule fois.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD).
- Destinataires
- Resend (sous-traitant).
- Durée
- un enregistrement d’envoi (destinataire, objet, heure, statut de distribution) 90 jours. Nous ne conservons pas le texte et les liens d’un e-mail distribué ; pour un e-mail pas encore distribué, jusqu’à l’expiration de son lien, 7 jours au maximum.
Newsletter
- Finalité
- Vous envoyer des nouveautés et des articles spécialisés – avec la checklist en remerciement de votre inscription.
- Quelles données
- Votre adresse e-mail, votre langue, les dates et heures de l’inscription et de la confirmation et la version du texte de consentement. Les liens de la newsletter portent des marqueurs du numéro (UTM) ; ils n’apparaissent que sous forme agrégée dans les statistiques – et uniquement si vous avez consenti aux statistiques.
- Base juridique
- votre consentement (art. 6, par. 1, point a) du RGPD), confirmé via un lien (double opt-in) ; pour la preuve de la désinscription, l’intérêt légitime (point f).
- Destinataires
- Resend (sous-traitant).
- Durée
- jusqu’à votre désinscription. Ensuite, il ne reste qu’une valeur de contrôle de votre adresse, sans l’adresse elle-même – afin que nous ne vous écrivions plus et puissions prouver la désinscription. Inscriptions non confirmées : 30 jours.
- Votre choix
- Désinscription via le lien figurant dans chaque numéro ou dans votre compte sous « Notifications ».
Demande d’avis et avis
- Finalité
- Après votre rapport, vous demander un retour – une fois par analyse – et publier les avis dont vous autorisez la publication.
- Quelles données
- Demande : votre adresse e-mail et l’analyse. Avis : étoiles, texte, domaine analysé, le numéro de commande comme preuve d’achat et l’indication sous laquelle il doit apparaître (votre nom, nom et domaine, uniquement le domaine ou anonyme).
- Base juridique
- pour la demande, l’intérêt légitime à obtenir des retours sur notre prestation (art. 6, par. 1, point f) du RGPD) ; pour la publication, votre consentement (point a).
- Destinataires
- le service d’e-mail ; les avis publiés sont visibles par tous – uniquement après que nous les avons vérifiés.
- Durée
- programmations de la demande 12 mois ; le lien d’avis est valable 60 jours ; les avis jusqu’à ce que vous les retiriez ou supprimiez votre compte – y compris ceux qui ont été publiés.
- Votre choix
- Vous désactivez la demande dans votre compte sous « Notifications » – y compris celles déjà programmées ; chacun de ces e-mails indique cette possibilité.
Contact, e-mails qui nous sont adressés et demandes de devis
- Finalité
- Répondre à votre demande.
- Quelles données
- via « Aide et contact », adresse e-mail, nom (s’il est indiqué), sujet, message et – si vous êtes connecté(e) et la sélectionnez – l’analyse concernée ; pour une offre d’équipe, entreprise, nom, adresse e-mail, numéro de téléphone (s’il est indiqué), volume souhaité et message ; les e-mails envoyés à nos adresses, y compris les pièces jointes.
- Base juridique
- votre demande ou notre contrat (art. 6, par. 1, point b) du RGPD), sinon l’intérêt légitime à vous répondre (point f).
- Destinataires
- Resend reçoit pour nous les e-mails envoyés à nos adresses (sous-traitant) ; le service d’e-mail envoie nos réponses. Une copie de chaque e-mail entrant est transmise à une autre boîte de réception de l’exploitant.
- Durée
- 12 mois après le dernier message ou la dernière modification ; e-mails identifiés comme spam 30 jours ; enregistrements de réception (expéditeur, objet) 30 jours.
Équipes et programme partenaire
Espaces d’équipe
- Finalité
- Mettre à disposition un espace d’équipe réservé : membres, droits, invitations, analyses communes.
- Quelles données
- Nom, adresse e-mail, rôle et droits des membres ; invitations (adresse e-mail, droits prévus, message personnel) ; un journal pour l’administrateur de l’équipe indiquant quel membre a, à quel moment, lancé une analyse, créé, bloqué ou supprimé un lien de partage ou modifié quelque chose dans l’équipe – sans contenus, adresses IP ni connexions.
- Base juridique
- Nous agissons pour le compte de l’entreprise qui a réservé l’espace d’équipe (art. 28 du RGPD) ; sa base juridique s’applique.
- Destinataires
- les membres de l’équipe selon leurs droits ; nos sous-traitants.
- Durée
- invitations 7 jours, adhésion via le lien d’invitation 24 heures pour la confirmation, le journal 3 mois. Si l’administrateur de l’équipe retire un membre, nous supprimons immédiatement son accès à cette équipe. Si l’abonnement d’équipe prend fin, nous supprimons les données de l’équipe 30 jours après la fin.
Programme partenaire
- Finalité
- Gérer votre participation, calculer et verser les commissions.
- Quelles données
- Nom, adresse e-mail, votre code et votre nom d’affichage, titulaire du compte et IBAN, commissions et versements, compteurs journaliers des clics sur vos liens.
- Base juridique
- notre contrat (art. 6, par. 1, point b) du RGPD) ; pour la conservation, l’obligation légale (point c).
- Destinataires
- notre banque pour le virement.
- Durée
- titulaire du compte et IBAN dans le compte, jusqu’à ce que vous les modifiiez ou – après la fin de la participation – jusqu’à ce qu’aucune commission ne soit plus en attente ; commissions et versements, y compris l’IBAN du virement, comme les factures (8 ans).
Exploitation et sauvegarde
Notifications d’exploitation et journal des erreurs
- Finalité
- Nous informer des événements – nouveau compte, achat, demande de contact, analyse terminée ou échouée, incident – et corriger les erreurs.
- Quelles données
- Type d’événement, le domaine concerné, le cas échéant votre adresse e-mail ; dans le journal des erreurs, des messages d’erreur techniques des services concernés.
- Base juridique
- intérêt légitime à une exploitation fiable (art. 6, par. 1, point f) du RGPD).
- Destinataires
- personne d’autre que nous – dans l’application et par e-mail à nous-mêmes.
- Durée
- notifications 90 jours ; le journal des erreurs 90 jours après la dernière occurrence, au plus tard avec l’analyse.
Sauvegarde des données
- Finalité
- Pouvoir restaurer les données après une erreur.
- Quelles données
- une copie de la base de données et du dossier de données.
- Base juridique
- intérêt légitime et notre obligation d’assurer la sécurité du traitement (art. 6, par. 1, point f), art. 32 du RGPD).
- Destinataires
- Hostinger (serveur) ; une copie se trouve sur un ordinateur de l’exploitant en Allemagne.
- Durée
- base de données 14 jours, dossier de données les 3 derniers états, sauvegardes avant une mise à jour 30 jours, la copie chez l’exploitant 30 jours. Ce qui est supprimé disparaît ainsi également des sauvegardes au plus tard après ces délais. Si nous restaurons une sauvegarde, une liste de ce qui a été supprimé (uniquement le type, l’identifiant et l’heure, 12 mois) le supprime de nouveau immédiatement.
Services que nous utilisons
Ces services reçoivent des données personnelles. La liste est générée à partir des paramètres de notre serveur : un service n’y figure que si nous l’utilisons actuellement.
| Service | Finalité | Rôle | Siège et transfert |
|---|---|---|---|
| Hostinger International Ltd. | Serveur : exploitation de l’application et stockage de toutes les données | sous-traitant | Chypre ; centre de données à Francfort-sur-le-Main |
| Resend (Plus Five Five, Inc.) | Envoi d’e-mails et réception des e-mails envoyés à nos adresses | sous-traitant | États-Unis – certifié au titre de l’EU-US Data Privacy Framework |
| Stripe Payments Europe, Limited | Paiement | responsable de traitement indépendant | Irlande ; Stripe, Inc. aux États-Unis certifiée au titre de l’EU-US Data Privacy Framework |
| OpenAI Ireland Ltd. | textes du rapport, suggestions dans le formulaire de commande, assistant IA, tri de la recherche du blog (le texte de recherche saisi, sans données de compte), traduction des rapports, questions sur la visibilité dans ChatGPT | sous-traitant | Irlande ; accès du groupe OpenAI depuis les États-Unis sur la base des clauses contractuelles types de l’UE |
| Anthropic Ireland, Limited | questions sur la visibilité dans Claude, recherche web de concurrents | sous-traitant | Irlande ; accès du groupe Anthropic depuis les États-Unis sur la base des clauses contractuelles types de l’UE |
| Google Ireland Limited / Google LLC | questions sur la visibilité dans Gemini, temps de chargement (PageSpeed Insights, Chrome UX Report), entrées dans le Knowledge Graph et analyse de texte (Natural Language), Search Console – si vous la connectez, Google Analytics – si vous le connectez, Tag Manager – si vous le connectez | sous-traitant | Irlande et États-Unis – Google LLC certifiée au titre de l’EU-US Data Privacy Framework |
| Perplexity AI, Inc. | questions sur la visibilité dans Perplexity | sous-traitant | États-Unis – clauses contractuelles types de l’UE ; Perplexity ne conserve pas les requêtes effectuées via l’interface |
| DataForSEO OÜ | Résultats de recherche, indicateurs de mots-clés, backlinks, fiches d’établissement, avis, mentions et réponses des recherches par IA | sous-traitant | Estonie (UE) |
| ElevenLabs (Eleven Labs Inc.) | Sonorisation de la vidéo d’analyse | sous-traitant | États-Unis – certifié au titre de l’EU-US Data Privacy Framework |
| Google Ireland Limited | Connexion avec Google | responsable de traitement indépendant | Irlande |
| LinkedIn Ireland Unlimited Company | Connexion avec LinkedIn | responsable de traitement indépendant | Irlande ; LinkedIn Corporation aux États-Unis |
| Google Ireland Limited | Statistiques avec Google Analytics – uniquement avec consentement | sous-traitant | Irlande ; Google LLC aux États-Unis certifiée au titre de l’EU-US Data Privacy Framework |
Sans données sur des personnes – uniquement des domaines, des raisons sociales, des mots-clés ou des valeurs de contrôle –, nous interrogeons en outre : « Pwned Passwords » de Have I Been Pwned (vérification des mots de passe), Wikidata et la Wikimedia Foundation, les registres de noms de domaine (RDAP), Internet Archive, les répertoires de certificats TLS (crt.sh), Common Crawl, HTTP Archive, la Banque centrale européenne (taux de change), les bibliothèques publicitaires de Google et de Meta, Brave Search et IndexNow (adresses de nos articles de blog). Les certificats TLS pour nos adresses et pour les domaines propres des équipes sont émis par Let’s Encrypt.
Cookies et stockage dans le navigateur
Ce qui va au-delà du strict nécessaire, vous le décidez dans les paramètres des cookies. Par défaut, tout est désactivé ; « Tout refuser » et « Tout autoriser » ont le même poids. Vous pouvez y modifier ou retirer votre choix à tout moment – il s’applique immédiatement.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
sa_session | nécessaire | Connexion : vous maintient connecté(e) | jusqu’à la fermeture du navigateur ; avec « Rester connecté » 30 jours |
sa_link | nécessaire | Lien de connexion : garantit qu’il est ouvert dans le navigateur dans lequel vous l’avez demandé | 30 minutes |
lang | nécessaire | Langue du compte et de l’application – défini lorsque vous choisissez une langue ou ouvrez une page dans une autre langue que l’allemand | 1 an |
sa_consent | nécessaire | Votre choix en matière de cookies, avec la date et l’heure | 1 an |
sa_a11y | nécessaire | Paramètres d’affichage : arrêter les animations, garder les notifications ouvertes – uniquement si vous activez l’un d’eux | 1 an |
sa_mode | nécessaire | Apparence claire ou sombre – uniquement si vous choisissez « Clair » ou « Sombre » dans l’en-tête | 1 an |
sa_demo | nécessaire | Démo en direct : vous montre sans connexion l’espace d’une équipe fictive – uniquement si vous lancez la démo ; « Quitter » le supprime | 4 heures |
sa_orders | nécessaire | Commande sans connexion : rattache une commande commencée à votre navigateur | 30 jours |
sa_team_booking | nécessaire | Réservation d’équipe : rattache une réservation commencée à votre navigateur | 7 jours |
sa_chat | nécessaire | Assistant IA sans connexion : quelle conversation appartient à votre navigateur | 30 jours |
share_… | nécessaire | Lien de partage avec mot de passe : mémorise que vous l’avez déverrouillé | 30 jours |
gsc_state | nécessaire | Connecter une source de données : sécurise la connexion à Google | 30 minutes |
sa_google | nécessaire | Connexion avec Google : garantit qu’elle a été initiée dans votre navigateur | 10 minutes |
sa_linkedin | nécessaire | Connexion avec LinkedIn : garantit qu’elle a été initiée dans votre navigateur | 10 minutes |
sa_flash | nécessaire | bref retour après une action, par exemple « Enregistré » | 20 secondes |
sa_ref | attribution partenaire, uniquement avec consentement | Attribution partenaire : code du partenaire via le lien duquel vous êtes arrivé(e) | 30 jours |
_ga, _ga_… | statistiques, uniquement avec consentement | Statistiques avec Google Analytics (cookies de Google) | 13 mois |
Dans la mémoire de votre navigateur (pas un cookie), nous mémorisons en outre ce dont l’utilisation a besoin. De façon permanente : un avis de langue que vous avez fermé et le réglage de la cloche de notifications. Dans la démo en direct : de façon permanente les réglages de la visite guidée (son, vitesse, avance automatique) et les étapes que vous avez déjà vues, jusqu’à la fermeture de l’onglet l’étape où vous vous trouvez. Uniquement jusqu’à la fermeture de l’onglet : si la fenêtre de l’assistant IA est ouverte, si son avis a déjà été affiché, vers quel endroit d’un rapport il vous guide actuellement, un bref retour tel que « Enregistré », afin qu’il survive à un changement de page, et si le message d’accueil dans la console de développement est déjà apparu. Ces informations restent sur votre appareil ; elles ne nécessitent pas de consentement (§ 25, al. 2, n° 2, TDDDG).
Suppression – et ce qui reste
Une exécution vérifie toutes les heures ce qui a expiré et le supprime. Les délais figurent dans chaque fiche ci-dessus.
- Si vous supprimez votre compte, nous supprimons immédiatement la photo de profil, les analyses et rapports avec captures d’écran, vidéos et téléchargements, les liens de partage, les avis, les demandes de contact et échanges d’e-mails, les notifications, les enregistrements d’envoi, les conversations avec l’assistant IA, les applications et sources de données connectées et les sessions, et retirons votre adresse de la liste de la newsletter.
- Vous pouvez également supprimer vous-même des analyses individuelles auparavant – les vôtres à tout moment, dès qu’elles ne sont plus en cours ; dans une équipe, la personne qui a lancé l’analyse et l’administrateur de l’équipe.
- Seuls subsistent : les factures et pièces comptables jusqu’à l’expiration de leur délai, les déclarations de rétractation jusqu’à l’expiration de leur délai, la valeur de contrôle d’une désinscription de la newsletter et un identifiant du compte supprimé, sans nom ni adresse e-mail, tant que des pièces y font référence.
- Nous supprimons les enregistrements attestant que nous, en tant qu’exploitant, avons exporté des données concernant une personne après 12 mois ; les enregistrements indiquant quelles commandes non payées et quels comptes jamais utilisés ont été supprimés automatiquement (uniquement numéros et identifiants), après 12 mois.
Vos droits
- Accès à vos données (art. 15 du RGPD)
- Rectification (art. 16 du RGPD)
- Effacement (art. 17 du RGPD)
- Limitation du traitement (art. 18 du RGPD)
- Portabilité des données (art. 20 du RGPD)
- Retrait d’un consentement – à tout moment, avec effet pour l’avenir (art. 7, par. 3, du RGPD)
Pour ce faire, écrivez-nous à hilfe@seora.one. Vous pouvez télécharger vous-même à tout moment une copie de vos données dans votre compte sous « Export des données » ; vous pouvez également y supprimer vous-même votre compte. Si vous n’avez pas de compte – par exemple après une demande de contact –, nous vous informons des données liées à votre adresse e-mail et les supprimons sur demande.
Droit d’opposition (art. 21 du RGPD)
Lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer à la demande d’avis et à toute publicité par e-mail sans avoir à vous justifier.
Droit d’introduire une réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple à votre lieu de résidence ou à notre siège. L’autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (commissaire à la protection des données et à la liberté d’information de Berlin), Alt-Moabit 59–61, 10555 Berlin.
Autres informations
Obligation de fournir des données : Pour le compte et la commande, nous avons besoin des informations signalées comme obligatoires – sans elles, nous ne pouvons pas conclure le contrat. Tout le reste est facultatif. Vous n’êtes pas légalement tenu(e) de nous fournir des données.
Pas de décision automatisée : Le logiciel et l’IA évaluent des sites web, pas des personnes. Nous ne prenons aucune décision individuelle produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 du RGPD).
Sécurité : Toutes les connexions sont chiffrées. Nous ne conservons les mots de passe que sous forme de valeur de contrôle, les accès enregistrés aux sources de données et vos propres clés d’IA sous forme chiffrée ; les clés d’accès de nos services ne se trouvent pas dans la base de données. Seul l’exploitant a accès au serveur et à la base de données. Nous ne publions délibérément pas le détail de nos mesures de protection.
Modifications : Si ce que nous faisons change, nous modifions la présente politique ; la date de mise à jour figure en haut. La liste des services et les délais sont générés à partir des paramètres et du programme de notre serveur.