Politique de confidentialité

Le service SeAudit est édité par Tesseract SA, société anonyme de droit suisse (voir les mentions légales pour les coordonnées complètes).

Tesseract SA agit en qualité de responsable de traitement au sens de l'article 4(7) du RGPD (UE) et de l'article 5 de la Loi fédérale sur la protection des données (LPD, Suisse). Pour toute question relative à tes données, écris à hello@seaudit.fr.

Quand tu utilises SeAudit, on collecte :

On utilise tes données pour les finalités suivantes :

Pour faire fonctionner le service, on s'appuie sur les sous-traitants suivants. Tous sont soumis à des engagements contractuels stricts en matière de protection des données.

On ne vend jamais tes données à des tiers et on ne les transmet pas à des fins commerciales hors du périmètre strict du service.

Tes données sont conservées pour les durées suivantes :

• Données de facturation et contractuelles : 10 ans à compter de la clôture de l'exercice comptable, en application des obligations légales suisses et européennes.
• Données d'audit (PDF, markdown généré) : 24 mois après la dernière utilisation, puis suppression automatique.
• Données marketing (newsletter) : jusqu'au retrait de ton consentement (lien de désinscription dans chaque email).
• Logs techniques de sécurité : 6 mois.
• Données Google connectées : tant que la connexion est active, puis suppression sous 30 jours après la déconnexion ou ta demande.

Tu disposes des droits suivants sur tes données :

• Droit d'accès — connaître les données détenues sur toi.
• Droit de rectification — corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement — demander la suppression de tes données (sous réserve des obligations légales de conservation).
• Droit à la portabilité — récupérer tes données dans un format structuré (JSON, CSV).
• Droit d'opposition — t'opposer à l'utilisation de tes données pour le marketing.
• Droit de retrait du consentement — à tout moment, pour les traitements fondés sur ton consentement.

Pour exercer ces droits, écris à hello@seaudit.fr depuis l'adresse email associée à ta commande. On répond sous 30 jours.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de :

• CNIL (France) — cnil.fr/fr/plaintes
• PFPDT (Suisse) — edoeb.admin.ch

SeAudit utilise deux catégories de traceurs :

Lors de ta première visite, un bandeau te permet d'accepter ou de refuser les traceurs de mesure d'audience et de publicité. Le refus n'a aucun impact sur l'utilisation du service. Tu peux modifier ton choix à tout moment depuis le lien « Gérer les cookies » en pied de page, ou directement dans les réglages de ton navigateur.

Certains sous-traitants sont établis hors de l'UE et de la Suisse (notamment Anthropic et Stripe aux USA). Ces transferts sont encadrés par :

• Les clauses contractuelles types adoptées par la Commission européenne (CCT 2021/914) ;
• L'adhésion de Stripe et Google au Data Privacy Framework (DPF) USA-UE ;
• Des engagements contractuels supplémentaires sur la sécurité technique et organisationnelle.

Il se peut qu'on te contacte par email sans que tu nous aies sollicités, parce que ton site est listé à la vente ou publiquement référencé. Conformément à l'article 14 du RGPD, voici ce que tu dois savoir :

• Données utilisées : ton email professionnel et l'URL de ton site uniquement.
• Source : sources publiques — page « contact » de ton site, registre WHOIS du nom de domaine, places de marché de cession de sites.
• Finalité et base légale : te proposer un aperçu d'audit SEO gratuit, sur le fondement de notre intérêt légitime (RGPD art. 6.1.f).
• Tes droits : chaque email contient un lien de désinscription en un clic. Tu peux aussi t'opposer ou demander la suppression de tes données en écrivant à hello@seaudit.fr. Une fois désinscrit, ton email est ajouté à notre liste de suppression et tu ne seras plus jamais recontacté.

Tu peux connecter ton compte Google à SeAudit pour enrichir ton audit avec tes vraies données de recherche et d'audience. Cette connexion est facultative et passe par l'écran de consentement de Google, où tu vois précisément les accès demandés avant d'accepter.

L'utilisation par SeAudit des informations reçues des API Google, et leur transfert à toute autre application, respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Concrètement :

• On ne vend pas ces données et on ne les transmet à personne, sauf aux sous-traitants strictement nécessaires au service (section 4), pour respecter une obligation légale, ou dans le cadre d'une fusion ou d'une cession avec ton accord explicite préalable.
• On ne les utilise jamais pour de la publicité, du reciblage ou du profilage publicitaire.
• Personne chez nous ne les lit, sauf avec ton accord explicite pour une demande précise, pour des raisons de sécurité (enquête sur un abus), pour respecter la loi, ou sous forme agrégée et anonymisée pour nos opérations internes.
• On ne les utilise pas pour entraîner des modèles d'intelligence artificielle généralistes. Quand l'analyse de ton audit passe par un modèle d'IA (Anthropic, section 4), les données envoyées ne servent pas à l'entraînement.

Tu peux retirer l'accès à tout moment depuis les paramètres de ton compte Google ou en écrivant à hello@seaudit.fr. On supprime alors les jetons et les données Google associées sous 30 jours.

On peut modifier cette politique pour refléter des évolutions légales ou techniques. La version applicable est toujours celle publiée sur cette page, datée en en-tête. En cas de modification substantielle, tu seras notifié par email si tu as un compte actif.