Comment nous traitons vos données

Qui sommes-nous

Perseo est le responsable du traitement des données collectées via perseoapp.com et le portail client myPerseoApp (https://my.perseoapp.com). Pour toute demande concernant vos données personnelles, vous pouvez écrire à [email protected].

Quelles données nous collectons

Nous ne collectons que les données nécessaires à la fourniture du service. Selon la façon dont vous utilisez le site et le portail client, nous pouvons traiter :

• Données de contact — nom (ou raison sociale), e-mail, téléphone (optionnel), transmis via le rapport SEO gratuit ou le formulaire de contact.
• Données de compte — e-mail, mot de passe (défini uniquement après approbation du rapport), préférences de langue et de service.
• Données de votre site web — adresse du domaine, pages et contenus publics que nous analysons pour générer le rapport et, si vous devenez client, pour l'optimiser et le traduire.
• Données de trafic et de positionnement — si vous connectez votre compte aux données de recherche Google (Search Console), nous traitons les métriques fournies : requêtes de recherche, clics, impressions, position moyenne, pays et appareil. Certaines requêtes peuvent contenir des informations susceptibles d'identifier une personne (ex. un nom saisi comme terme de recherche) : nous les traitons comme données indirectes, jamais comme données de profilage personnel.
• Données techniques et de sécurité — adresse IP et type de navigateur associés à votre session de connexion au portail client, utilisés uniquement pour la sécurité du compte (ex. détection d'accès inhabituels) et jamais pour le profilage publicitaire.
• Données de communication — les e-mails que nous vous envoyons (confirmation d'inscription, rapport prêt, instructions d'activation) incluent un indicateur d'ouverture, utilisé uniquement pour confirmer que les messages importants vous sont bien parvenus.

Nous ne collectons pas de données de catégories particulières (RGPD Art. 9 : santé, religion, opinions politiques, etc.) et n'effectuons pas de décisions automatisées produisant des effets juridiques à votre égard.

Pourquoi nous traitons ces données

Avec qui nous partageons les données

Nous ne vendons vos données à personne. Nous les partageons uniquement avec des prestataires qui nous aident à gérer le service, tous liés par des accords de traitement des données conformes au RGPD :

• Prestataire d'hébergement et de traitement des données — héberge le site, le portail client et les données associées, sur des serveurs dans l'Union européenne.
• Service d'e-mails transactionnels — envoie nos e-mails de service (confirmation, rapport, notifications) en notre nom.
• Moteurs de recherche et services de données de positionnement — si vous connectez votre compte, nous recevons des données de trafic et de recherche du moteur de recherche de votre choix (ex. Google Search Console) pour générer les rapports.
• Services de traduction automatique — traduisent les contenus publics de votre site dans les langues cibles de votre choix. Aucune donnée personnelle n'est transmise, uniquement le texte public du site.
• Services d'analyse et d'assistance à la création de contenus — soutiennent l'optimisation et la création de nouvelles pages basées sur les contenus publics de votre site.
• Service de surveillance des erreurs — nous signale les problèmes techniques dans le portail client, pour le maintenir stable.

Certains de ces prestataires sont basés aux États-Unis. Dans ces cas, le transfert repose sur les Clauses contractuelles types approuvées par la Commission européenne ou un mécanisme d'adéquation équivalent.

Nous ne partageons jamais vos données avec d'autres entreprises à des fins de marketing tiers.

Connexion à Google Search Console

Si vous choisissez de connecter votre compte Google à myPerseoApp, nous demandons un accès en lecture seule aux données Search Console pour la propriété que vous spécifiez (requêtes de recherche, clics, impressions, position moyenne, pays et appareil). Nous ne demandons ni n'obtenons d'accès à Gmail, Drive, Calendar ou tout autre service Google — uniquement aux données de positionnement de votre site.

Notre utilisation des données obtenues via les API Google est conforme à la Politique des services API Google, y compris les exigences d'utilisation limitée : nous utilisons ces données exclusivement pour fournir le rapport et l'optimisation SEO que vous avez demandés, nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas et nous ne les transférons pas à des tiers autres que les prestataires strictement nécessaires pour opérer cette fonctionnalité, selon les mêmes garanties décrites sur cette page.

Vous pouvez révoquer l'accès à tout moment depuis votre compte Google (myaccount.google.com/permissions) ou en nous demandant de le déconnecter : les données déjà reçues sont supprimées dans les 30 jours suivant la révocation.

Durée de conservation de vos données

• Leads du rapport SEO gratuit (si vous ne devenez pas client) : jusqu'à 12 mois à compter de la demande, puis supprimés ou anonymisés.
• Données du compte client : pendant la durée du service, plus le temps requis par les obligations fiscales/comptables après résiliation.
• Données de trafic et de positionnement (Search Console) : tant que le compte reste connecté ; supprimées dans les 30 jours suivant la déconnexion.
• Journaux techniques et de sécurité : au maximum 90 jours, sauf nécessité pour une enquête sur un incident de sécurité en cours.

Vos droits

En tant que personne concernée, vous pouvez à tout moment :

• Demander l'accès à, une copie de, la rectification ou la suppression de vos données.
• Demander la limitation du traitement ou vous opposer au traitement fondé sur notre intérêt légitime.
• Demander la portabilité des données que vous nous avez fournies directement.
• Retirer à tout moment tout consentement donné (ex. cookies analytiques).
• Déposer une réclamation auprès de votre autorité nationale de protection des données si vous estimez que le traitement viole la loi.

Pour exercer ces droits, écrivez à [email protected] : nous répondons dans les 30 jours.

Comment nous protégeons vos données

Les données sont transmises et stockées sur des connexions chiffrées. Les mots de passe ne sont jamais lisibles par quiconque, y compris nous : ils sont stockés sous une forme irréversible. Les jetons d'accès pour les services tiers (ex. Search Console) sont chiffrés au repos. L'accès aux données par notre équipe est limité à ceux qui en ont réellement besoin pour exploiter le service.

Mineurs

Le service est destiné aux entreprises et aux professionnels. Nous ne collectons pas sciemment de données sur les enfants de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des modifications du service ou de la législation applicable. Si les modifications sont substantielles, nous vous en informerons par e-mail ou via un avis sur le site avant leur entrée en vigueur.

En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.

Contact

Pour toute question sur cette politique ou sur le traitement de vos données, écrivez à [email protected].