Politique de confidentialité

Quelles données nous traitons, pourquoi, à qui elles sont transmises, et comment les récupérer ou les faire effacer.

Dernière mise à jour : 27 août 2026

Responsable du traitement

Le responsable du traitement est Agence Praxi, [[FORME JURIDIQUE À CONFIRMER : entreprise individuelle, SASU, SAS…]], dont le siège est situé 4 rue d'York, 27200 Vernon, France.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [[E-MAIL DE CONTACT DE LA SOCIÉTÉ À REMPLIR]].

Aucun délégué à la protection des données n'a été désigné à ce jour, cette désignation n'étant pas obligatoire au regard de l'activité.

Les données que nous traitons

Nous ne collectons que ce dont le service a besoin pour fonctionner.

Compte
Votre adresse électronique et votre mot de passe. Le mot de passe est haché par Supabase Auth : nous ne le voyons jamais et ne pouvons pas le retrouver.
Connexion Google
Lorsque vous vous inscrivez avec Google, l'adresse et l'identifiant du compte transmis par Google.
Votre site
Le nom de domaine, le type de site, votre secteur d'activité et le profil de marque que vous renseignez.
Search Console
Les jetons d'accès à votre compte Google, et les données de performance de votre site : requêtes, clics, impressions, positions, pages.
Identifiants de publication
Les identifiants de votre WordPress, Shopify ou autre outil, nécessaires pour y publier vos articles.
Contenus
Les mots-clés, sujets, consignes de rédaction et articles produits pour votre site.
Invitations
Lorsque vous invitez un collaborateur, son adresse électronique, le nom de l'invitant et la date. L'invitation expire au bout de sept jours.
Journaux techniques
L'application n'enregistre elle-même ni votre adresse IP ni votre navigateur. Les journaux de notre hébergeur, en revanche, en contiennent, comme pour tout site web.

Nous ne traitons aucune donnée sensible au sens du règlement général sur la protection des données, et le service n'est pas destiné à en recevoir.

Pour préparer vos articles, notre robot lit également des pages publiques : celles de votre site, et celles de vos concurrents telles qu'elles apparaissent dans les résultats de recherche. Il ne consulte que des pages accessibles à tous et s'identifie sous le nom GetRerankBot.

Vos identifiants sont chiffrés

Ce que nous ne pouvons pas lire

Les identifiants de votre site et les jetons d'accès à Google ne sont jamais stockés en clair. Ils sont chiffrés en AES-256-GCM avec une clé de 256 bits détenue par le service, et déchiffrés uniquement le temps d'un appel — pour relever vos statistiques ou publier un article. Quelqu'un qui obtiendrait une copie de la base sans la clé n'en tirerait rien.

Le numéro de votre carte bancaire ne nous est jamais transmis : lorsque le paiement sera actif, il sera traité par un prestataire spécialisé qui ne nous communiquera que les quatre derniers chiffres.

Pourquoi nous les traitons

Fournir le service
Analyser votre site, mesurer votre visibilité, produire et publier vos articles. Base légale : l'exécution du contrat.
Gérer votre compte
Authentification, facturation, assistance. Base légale : l'exécution du contrat.
Sécurité et bon fonctionnement
Journaux techniques, prévention des abus, maîtrise des dépenses. Base légale : notre intérêt légitime à faire fonctionner le service.
Obligations légales
Conservation des pièces comptables. Base légale : une obligation légale.

Nous ne vendons aucune donnée, nous ne faisons pas de publicité ciblée, et vos contenus ne servent pas à entraîner des modèles pour d'autres clients.

À qui vos données sont transmises

Le service fait appel aux prestataires suivants, et à eux seuls. Chacun n'intervient que pour la finalité indiquée.

Supabase
Base de données et authentification. Traite l'ensemble de vos données de compte et de site. Hébergement dans l'Union européenne.
Vercel Inc. (États-Unis)
Hébergement de l'application, exécutée sur la région de Paris. Traite les données transitant par vos requêtes et les journaux techniques.
Google (Search Console)
Lecture des performances de votre site, en accès strictement en lecture seule. Nous ne pouvons rien modifier dans votre compte Google, et vous pouvez révoquer cet accès à tout moment depuis votre compte Google.
DataForSEO
Données de référencement : volumes, résultats, positions, audit du site. Reçoit vos mots-clés et votre domaine. Fournit les relevés ChatGPT, Gemini et Google AI Mode, ainsi que le repli des relevés Claude et Perplexity. Claude, Perplexity et Grok peuvent être interrogés via OpenRouter ; Grok ne dispose pas de repli DataForSEO.
OpenRouter
Rédaction des articles et collecte de faits sourcés. Reçoit vos consignes de rédaction, votre profil de marque et le sujet de l'article. Ne reçoit ni vos identifiants, ni vos données Search Console, ni l'adresse électronique de votre compte. OpenRouter est une passerelle : il confie l'exécution à l'un des fournisseurs de son réseau — notamment Moonshot AI, DeepSeek et Perplexity — et celui qui répond peut varier d'un appel à l'autre.
Pexels
Recherche d'images d'illustration. Reçoit uniquement des mots-clés de recherche d'image.
IndexNow
Signalement des articles publiés aux moteurs de recherche. Reçoit uniquement le nom de domaine et l'adresse publique de l'article. Ce service redistribue la soumission aux moteurs participants, dont Bing, Yandex, Seznam et Naver.
Votre outil de publication
WordPress, Shopify ou l'outil que vous connectez. Reçoit les articles que vous publiez, sur votre propre site.

Transferts hors de l'Union européenne

Vercel est une société américaine et Moonshot AI est établie hors de l'Union européenne. Les transferts vers ces prestataires sont encadrés par les clauses contractuelles types de la Commission européenne. Si ce point est déterminant pour vous, écrivez-nous avant de souscrire : nous vous indiquerons précisément ce qui est transmis.

Aucun prestataire de paiement n'est actuellement branché : aucune donnée bancaire n'est collectée ni transmise à ce jour.

Combien de temps nous les conservons

Nous préférons le dire franchement

Aucune purge automatique n'est en place aujourd'hui : tant que votre compte existe, vos données sont conservées. Nous aurions pu annoncer une durée ; elle ne serait pas appliquée, et une durée annoncée mais non tenue vaut moins que rien. En revanche, la suppression que vous demandez, elle, est immédiate — voir « Vos droits ».

Les durées ci-dessous constituent notre engagement. L'effacement que vous demandez est immédiat — voir « Vos droits » —, mais l'effacement AUTOMATIQUE au terme de ces durées reste à mettre en place : [[PURGE AUTOMATIQUE À METTRE EN PLACE — aucune tâche planifiée n'efface les comptes inactifs au terme des durées annoncées]].

Données de compte et de site
Pendant toute la durée de l'abonnement, puis trois ans après le dernier contact.
Identifiants et jetons chiffrés
Supprimés dès la déconnexion du site concerné, et emportés immédiatement par la suppression du compte.
Articles produits
Conservés tant que le compte existe ; ils vous appartiennent et restent exportables.
Journaux techniques
Les journaux de l'hébergeur sont effacés au bout d'un jour.
Pièces comptables
Dix ans, comme l'impose la loi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à [[E-MAIL DE CONTACT DE LA SOCIÉTÉ À REMPLIR]]. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

L'accès et la portabilité s'exercent directement depuis l'application : « Paramètres › Accès › Vos données » produit un fichier contenant votre compte, votre organisation, votre équipe, vos abonnements, vos marchés et vos articles.

L'effacement s'exerce au même endroit, par « Supprimer le compte ». La suppression est immédiate et définitive : elle emporte vos marchés, vos articles, l'accès de votre équipe et, dans le même geste, les identifiants de vos sites et vos jetons Google conservés chiffrés. Il n'y a ni corbeille ni délai de rétractation, et seul le propriétaire du compte peut la demander.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Cookies

L'application ne dépose que les cookies nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte une fois connecté. Ils sont indispensables au service et ne requièrent pas votre consentement préalable.

Nous n'utilisons aucun cookie publicitaire et aucun outil de mesure d'audience. Il n'y a donc pas de bandeau de consentement à afficher, et rien à refuser.

Sécurité

  • Les échanges avec l'application sont chiffrés en transit (HTTPS).
  • Les identifiants de site et les jetons Google sont chiffrés en base, en AES-256-GCM.
  • Le cloisonnement entre clients est appliqué par la base de données elle-même, et non seulement par l'application : les données d'une organisation ne peuvent pas être lues depuis une autre.
  • Les mots de passe sont hachés par notre fournisseur d'authentification et ne nous sont jamais accessibles.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé, ainsi que la CNIL, dans les délais prévus par le règlement.

Modification de cette politique

Cette politique peut évoluer, notamment lorsqu'un nouveau prestataire est ajouté. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en tête de page.