Politique de confidentialité

crawlseo.cloud est exploité par Hafin Mykhailo Yuriiovych, entrepreneur individuel (FOP), Ukraine (« nous »).

Cette politique de confidentialité explique ce que nous collectons, pourquoi, combien de temps nous le conservons et qui le traite pour nous, lorsque vous visitez crawlseo.cloud, rejoignez la liste d’attente ou utilisez le service cloud crawlseo (ensemble, « le Service »). La version open source de crawlseo que vous faites tourner sur votre propre serveur n’est pas concernée : en auto-hébergement, nous ne recevons aucune donnée de votre installation.

Pour toute question sur cette politique, utilisez la page de contact : https://crawlseo.cloud/contact.

Ce que nous collectons

Liste d’attente. Quand vous rejoignez la liste d’attente, nous enregistrons votre adresse e-mail, le site que vous avez saisi, l’heure de votre inscription, votre consentement à être contacté au sujet de votre invitation, votre provenance et, si vous êtes arrivé par un lien de campagne, ses balises de campagne. La « provenance » est la page de ce site depuis laquelle vous vous êtes inscrit, ou l’autre site qui vous a envoyé, telle que votre navigateur l’indique (le référent), ou « direct » s’il n’en indique aucun. Les balises de campagne sont les noms de source, de support et de campagne portés par le lien que vous avez suivi. Nous enregistrons aussi la version linguistique de ce site que vous avez utilisée pour vous inscrire, et si le domaine de votre adresse e-mail correspond au site que vous avez saisi (une valeur oui ou non que nous calculons ; nous ne recherchons aucune information sur vous). Lorsque vous vous inscrivez, nous recevons une notification par e-mail avec votre inscription afin de planifier les vagues d’invitations.

Messages que vous nous envoyez. Quand vous écrivez à l’adresse de notre page de contact, nous recevons votre adresse e-mail, votre nom si votre e-mail l’affiche, et ce que vous écrivez, y compris les pièces jointes.

Visites du site. Notre hébergeur conserve des journaux serveur standard (adresse IP, navigateur, page demandée, heure, page de provenance) pour la sécurité et le dépannage. Nous comptons les pages vues avec Vercel Web Analytics, qui ne dépose aucun cookie et n’identifie pas les visiteurs individuellement.

Compte (une fois invité). Vous vous connectez avec Google. Nous recevons votre nom, votre adresse e-mail et votre photo de profil. Nous ne voyons jamais votre mot de passe Google.

E-mails du Service. Nous envoyons les e-mails liés au compte (inscription, invitations, rapports) et nos notifications internes de la liste d’attente via Resend. Resend reçoit l’adresse du destinataire et le contenu de l’e-mail.

Données Google Search Console. Quand vous connectez Search Console, nous lisons, en lecture seule, les données des propriétés que vous choisissez : requêtes de recherche, pages, clics, impressions, positions et état d’indexation. Nous les utilisons pour afficher votre tableau de bord SEO et pour suggérer les questions que nous posons aux assistants IA au sujet de votre site.

Votre site. Nous explorons les pages publiques des sites que vous avez validés dans Search Console, comme le ferait un moteur de recherche, pour vérifier le SEO technique et la lisibilité de vos pages.

Réponses d’IA. Pour mesurer comment les assistants IA décrivent votre site, nous envoyons des questions (prompts) aux fournisseurs d’IA listés ci-dessous. Un prompt contient le texte de la question et peut contenir le nom de votre marque ou l’adresse de votre site. Nous conservons les réponses complètes, les sources qu’elles citent et les mesures que nous en tirons.

Paiements. Les paiements sont gérés par Creem, notre marchand officiel. Creem collecte et traite les données de votre carte ; nous recevons uniquement l’état de l’abonnement, l’offre et les factures.

Nous enregistrons les événements du compte (connexion, sites, prompts, exécutions) pour faire fonctionner le service et vous assister. Notre équipe peut accéder aux données des comptes pour le support et l’exploitation. Les données de Google Search Console font exception : nous les lisons uniquement comme décrit dans la section sur les données des utilisateurs Google.

Nous ne collectons aucune catégorie sensible de données personnelles et n’utilisons pas vos données à des fins publicitaires.

Données des utilisateurs Google

L’utilisation et le transfert par crawlseo des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

En particulier :

• Nous utilisons les données Search Console uniquement pour fournir et améliorer les fonctionnalités que vous voyez dans crawlseo : votre tableau de bord SEO, les alertes et les prompts que nous suggérons pour le suivi des réponses d’IA.
• Nous les transférons à des tiers uniquement lorsque ces fonctionnalités l’exigent (par exemple, une requête issue de vos données Search Console peut faire partie d’un prompt envoyé à un fournisseur d’IA), pour la sécurité ou pour respecter la loi.
• Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d’IA.
• Personne chez crawlseo ne lit vos données Search Console, sauf si vous nous le demandez pour le support, si la sécurité l’exige ou si la loi l’impose.

Requêtes Search Console dans les prompts. Nous suggérons des prompts à partir de vos principales requêtes Search Console, classées par impressions, sans utiliser d’IA. Si vous choisissez de transformer une requête en prompt, son texte est envoyé dans ce prompt aux moteurs d’IA qui y répondent (OpenAI, Anthropic, Perplexity et Google Gemini), uniquement pour obtenir leurs réponses. Aucune autre donnée Search Console ne leur est envoyée. Selon leurs conditions d’API : OpenAI n’utilise pas les données de l’API pour entraîner ses modèles, sauf si le client accepte de les partager ; Anthropic ne peut pas entraîner de modèles sur le contenu client de ses services ; Perplexity n’utilise pas le contenu client pour entraîner, affiner ou améliorer ses modèles ; et selon les conditions payantes de l’API Gemini, qui s’appliquent à notre compte, Google n’utilise pas les prompts ni les réponses pour améliorer ses produits.

Vous pouvez déconnecter Google à tout moment dans les paramètres de votre compte ou sur https://myaccount.google.com/permissions.

Pourquoi nous les traitons (base légale au titre du RGPD)

• Contrat : faire fonctionner votre compte, la synchronisation Search Console, les explorations, le suivi des réponses d’IA, la facturation, et répondre aux messages des clients sur leur compte et leur facturation.
• Intérêt légitime : assurer la sécurité du Service, prévenir les abus, corriger les erreurs et comprendre, de façon agrégée, quelles pages du site sont utiles ; savoir quels sites et quelles campagnes amènent des personnes sur la liste d’attente, à partir du référent et des balises de campagne enregistrés avec chaque inscription ; planifier les vagues d’invitations à partir de la liste d’attente, à l’aide de la langue d’inscription et de la correspondance du domaine de l’e-mail enregistrées avec chaque inscription, et nous avertir nous-mêmes des nouvelles inscriptions ; répondre aux messages de toute autre personne.
• Consentement : vous contacter au sujet de votre invitation. Vous pouvez retirer votre consentement à tout moment.

Nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou des effets similaires importants.

Combien de temps nous les conservons

• Inscriptions sur la liste d’attente : jusqu’à ce que vous receviez une invitation et créiez un compte, ou pendant 12 mois, selon ce qui arrive en premier. Vous pouvez demander la suppression de votre inscription à tout moment. Les e-mails de notification de la liste d’attente présents dans notre boîte de réception sont supprimés en même temps que l’inscription.
• Données et historique du compte : tant que votre compte est actif. Après résiliation, votre tableau de bord est verrouillé et vos données sont conservées 60 jours pour que vous puissiez revenir, puis supprimées.
• Sauvegardes : la base de données de l’application cloud est sauvegardée sur son serveur et dans les sauvegardes de serveur de Hetzner. La base de données de la liste d’attente n’a pas de sauvegardes séparées ; elle conserve un historique de restauration de 6 heures, donc les données supprimées disparaissent de cet historique en 6 heures.
• Journaux serveur, application cloud : les journaux du serveur de l’application cloud sont conservés dans un tampon circulaire de 30 Mo au maximum par service. Les entrées les plus anciennes sont supprimées automatiquement à mesure que de nouvelles arrivent.
• Journaux serveur, site vitrine (Vercel) : jusqu’à 90 jours.
• Messages que vous nous envoyez : 24 mois après la fin de l’échange, puis supprimés. Les messages relatifs aux paiements sont conservés aussi longtemps que l’exige le droit fiscal et comptable.
• Justificatifs de paiement : aussi longtemps que l’exige le droit fiscal et comptable.

Qui traite les données pour nous

• Hetzner Online GmbH héberge l’application cloud et sa base de données, sauvegardes comprises, sur un serveur en Allemagne (UE).
• Vercel Inc. héberge le site vitrine, crawlseo.cloud, et sa liste d’attente, et compte les pages vues (Web Analytics). Les fonctions du site s’exécutent à Francfort (UE) ; Vercel est une entreprise américaine.
• Neon, LLC, filiale de Databricks, Inc., héberge la base de données de la liste d’attente du site vitrine (région UE, Francfort).
• Resend, Inc. envoie les e-mails liés au compte et nos notifications de la liste d’attente. Localisation : UE (Irlande) ; Resend est une entreprise américaine.
• Google LLC fournit la connexion, l’API Search Console et l’API Gemini.
• OpenAI, L.L.C. répond aux prompts (ChatGPT).
• Anthropic, PBC répond aux prompts (Claude).
• Perplexity AI, Inc. répond aux prompts.
• Hostinger International Ltd. (Chypre) héberge nos e-mails, dont la boîte de réception de notre page de contact.
• Creem (Armitage Labs OÜ, Estonie) traite les paiements en tant que marchand officiel.

La liste à jour se trouve toujours sur https://crawlseo.cloud/legal/subprocessors.

Transferts hors de l’Espace économique européen. Ces fournisseurs sont situés aux États-Unis ou y envoient des données, et chaque transfert repose sur la garantie indiquée dans les conditions de traitement des données du fournisseur :

• Vercel : l’EU-US Data Privacy Framework, et les clauses contractuelles types de l’avenant de traitement des données de Vercel.
• Google : l’EU-US Data Privacy Framework, auquel Google LLC est certifiée ; les clauses contractuelles types là où le Framework ne s’applique pas.
• OpenAI : les clauses contractuelles types.
• Anthropic : les clauses contractuelles types de l’avenant de traitement des données d’Anthropic.
• Perplexity : l’EU-US Data Privacy Framework, et les clauses contractuelles types de l’avenant de traitement des données de Perplexity.
• Neon : la base de données de la liste d’attente reste à Francfort ; l’accès depuis Databricks, Inc. aux États-Unis repose sur les clauses contractuelles types et l’EU-US Data Privacy Framework.
• Resend : les clauses contractuelles types de l’UE (avenant britannique pour les transferts depuis le Royaume-Uni) ; Resend participe également à l’EU-US Data Privacy Framework.

Hetzner (Allemagne) se trouve dans l’Union européenne, aucune garantie de transfert n’est donc nécessaire. Hostinger (Chypre) et Creem (Estonie) se trouvent dans l’Union européenne, aucune garantie de transfert n’est donc nécessaire. L’accord de traitement des données de Hostinger applique les clauses contractuelles types de l’UE (2021/914) à tout transfert hors de l’Espace économique européen, et les conditions de Creem appliquent des clauses contractuelles types si elle transfère des données plus loin. Vous pouvez nous demander une copie de ces garanties via la page de contact.

crawlseo auto-hébergé (open source)

Si vous faites tourner crawlseo sur votre propre serveur, vos données y restent et l’application ne nous envoie rien. Sa vérification quotidienne des mises à jour interroge GitHub, pas nous. La liste complète des connexions sortantes figure dans le README.

Vos droits

Vous avez le droit :

• d’obtenir une copie de vos données ;
• de les rectifier ;
• de les supprimer ;
• de limiter le traitement ou de vous y opposer ;
• de recevoir vos données dans un format portable lorsque la loi vous accorde ce droit ;
• de retirer votre consentement.

Pour exercer ces droits, écrivez-nous via la page de contact ; nous répondons sous 30 jours. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données.

Cookies

Ce site, crawlseo.cloud, ne dépose aucun cookie. L’application crawlseo n’utilise que des cookies strictement nécessaires à la connexion à votre compte. Nous n’utilisons aucun cookie d’analyse ni publicitaire, il n’y a donc pas de bandeau cookies. Les détails sont sur https://crawlseo.cloud/legal/cookies.

Sécurité

Les données sont transmises via TLS. Les jetons d’accès Google sont chiffrés par l’application avant d’être enregistrés. La base de données de la liste d’attente (Neon) est chiffrée au repos. La connexion utilise Google OAuth ; nous ne conservons aucun mot de passe. Chaque compte ne peut lire que ses propres données. En cas de violation de données personnelles, nous en informerons l’autorité compétente sous 72 heures lorsque la loi l’exige, et vous-même dans les meilleurs délais si elle est susceptible d’engendrer un risque élevé pour vos droits.

Enfants

Le Service ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Nous publierons les modifications ici avec une nouvelle date. Pour les modifications importantes, nous informerons les titulaires de compte par e-mail au moins 14 jours avant leur entrée en vigueur.