Politique de confidentialité

Responsable de traitement

DPLIANCE SAS, 24 Boulevard du Grand Cerf, HTAG Bureau 11 — 86000 Poitiers, France, est responsable des traitements décrits ci-dessous. Contact : seo@dpliance.com.

Données que nous collectons

1. Données de prise de rendez-vous

La réservation du rendez-vous se fait via Brevo, notre outil de prise de rendez-vous et d’emailing (société française, données hébergées dans l’Union européenne). Lors de la réservation, vous transmettez : votre nom, votre email, l’adresse du site à auditer et le contexte que vous souhaitez nous donner.

• Finalité : produire l’audit demandé et vous le transmettre.
• Base légale : exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Conservation : 3 ans à compter du dernier contact.

2. Accès à votre Google Search Console

Si vous choisissez de connecter votre Search Console, vous nous autorisez via le mécanisme OAuth 2.0 de Google à accéder aux données de la propriété que vous sélectionnez. Le périmètre demandé est https://www.googleapis.com/auth/webmasters, qui correspond à l’accès complet à la Search Console : c’est le périmètre nécessaire pour dialoguer avec son interface de programmation, et il n’en existe pas de plus étroit qui la couvre.

Nous ne l’utilisons qu’en lecture. Les seules opérations que nous effectuons sur votre propriété sont :

• la lecture de vos statistiques de performance dans la recherche (requêtes, pages, pays, appareils, clics, impressions, positions) sur les 90 derniers jours ;
• la lecture de l’état d’indexation d’URL individuelles de votre site ;
• la lecture de la liste des sitemaps déclarés sur la propriété.

Nous nous engageons à ne procéder à aucune écriture : nous ne modifions pas vos propriétés, n’ajoutons ni ne supprimons d’utilisateur, ne soumettons aucun sitemap et ne demandons aucune désindexation. Cet engagement est contractuel ; il ne découle pas d’une limitation technique du périmètre, et nous préférons l’écrire plutôt que de le laisser croire.

Ce périmètre ne donne en revanche accès à aucun autre service de votre compte Google : ni messagerie, ni agenda, ni fichiers, ni compte publicitaire. Vous pouvez révoquer l’autorisation à tout moment depuis les paramètres de votre compte Google, sans nous prévenir.

Deux choses distinctes sont en jeu ici, et elles ne relèvent pas du même régime.

L’autorisation elle-même

Les jetons d’accès délivrés par Google sont rattachés au compte Google de la personne qui accorde l’autorisation. À ce titre, ils constituent une donnée personnelle vous concernant.

• Finalité : accéder aux statistiques de la propriété que vous désignez, le temps de produire votre audit.
• Base légale : votre consentement explicite, matérialisé par l’écran d’autorisation Google (art. 6.1.a RGPD).
• Conservation : chiffrés au repos, supprimés dès la livraison du rapport et au plus tard 30 jours après l’autorisation.

Les statistiques que nous lisons

Ces données décrivent le comportement de votre site dans les résultats de recherche : des volumes agrégés de clics, d’impressions et de positions, associés à des requêtes et à des URL. Elles ne contiennent aucune donnée personnelle relative à vos visiteurs ou à vos clients, et ne permettent pas de les identifier. Google filtre lui-même les requêtes trop rares avant de les restituer, précisément pour rendre toute ré-identification impossible.

Autrement dit : nous donner accès à votre Search Console ne nous donne aucun accès aux données de vos clients. Ces statistiques ne relèvent donc pas du RGPD. Nous les conservons avec votre rapport pendant 12 mois, afin de pouvoir mesurer votre progression lors d’un audit ultérieur, et elles restent soumises à l’usage limité décrit ci-dessous.

3. Données de navigation

Ce site utilise Mirage Analytics, notre solution de mesure d’audience sans cookie : aucun identifiant n’est déposé sur votre terminal et aucune donnée personnelle n’est collectée à des fins de suivi publicitaire. C’est la raison pour laquelle ce site n’affiche pas de bandeau de consentement.

Usage limité des données Google

L’utilisation que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy , y compris ses exigences d’usage limité (Limited Use). En particulier :

• vos données Search Console servent exclusivement à produire votre audit et les fonctionnalités visibles pour vous ;
• elles ne sont ni vendues, ni cédées, ni louées à un tiers ;
• elles ne sont pas utilisées à des fins publicitaires, ni mutualisées avec les données d’autres clients ;
• elles ne sont pas utilisées pour entraîner, affiner ou évaluer un modèle d’intelligence artificielle généralisé ;
• seuls les membres de l’équipe strictement nécessaires à la production de votre audit y accèdent.

Sous-traitants et destinataires

Sous-traitants au sens de l’article 28 du RGPD

Ces prestataires traitent des données personnelles pour notre compte. Chacun est encadré par un contrat de sous-traitance conforme à l’article 28 :

• Brevo (France) — prise de rendez-vous, emails transactionnels et livraison du rapport ;
• Scaleway (France) — hébergement de l’application et des données.

Prestataires ne traitant aucune donnée personnelle

• DataForSEO — volumes de recherche, difficulté et positions publiques dans les moteurs. Seuls des noms de domaine et des mots-clés lui sont transmis : ni vos données de contact, ni les statistiques issues de votre Search Console. N’ayant accès à aucune donnée personnelle, il n’agit pas comme sous-traitant au sens de l’article 28.

La production du rapport mobilise des modèles d’IA. Les données qui leur sont soumises sont traitées sous contrat excluant leur réutilisation pour l’entraînement, et aucune donnée personnelle identifiante n’y est incluse.

Transferts hors Union européenne

L’hébergement et le traitement de vos données ont lieu au sein de l’Union européenne. Lorsqu’un sous-traitant implique un transfert hors UE, celui-ci est encadré par les clauses contractuelles types de la Commission européenne assorties de mesures techniques complémentaires.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Vous pouvez les exercer à tout moment en écrivant à seo@dpliance.com. Nous répondons sous 30 jours.

Révoquer l’accès Search Console ne nécessite pas de nous contacter : rendez-vous sur la page des autorisations de votre compte Google et retirez l’accès accordé à Smart SEO. La révocation est immédiate.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Sécurité

Les échanges avec ce site et notre API sont chiffrés en TLS. Les jetons OAuth sont chiffrés au repos et ne sont jamais exposés côté navigateur. Les accès aux données d’audit sont journalisés et restreints aux personnes qui en ont besoin.