Le responsable du traitement est [Alexeo — raison sociale], [forme juridique], dont le siège est situé [adresse complète], immatriculée sous le numéro [SIRET]. Contact : [email de contact RGPD] — [téléphone].
2. Données personnelles collectées
Dans le cadre du Studio d'audit (outils SEO, GEO et GBP), nous traitons :
Comptes utilisateurs : adresse e-mail, nom/prénom, mot de passe (stocké de façon chiffrée/hachée), rôle (expert ou client).
Données d'audit : nom du client, URL du site analysé, nom de l'expert, données de référencement (positions, mots-clés, indexation, concurrence, performance), données de visibilité IA et données de fiche Google Business Profile — y compris, le cas échéant, des avis publics et le nom de leurs auteurs récupérés via l'API Google.
Commentaires d'audit rédigés par l'expert (assistés par IA).
Données techniques : adresse IP, journaux de connexion et de sécurité, cookie de session (gérés par l'hébergeur et le service d'authentification).
3. Finalités
Ces données sont utilisées pour : fournir et exécuter la prestation d'audit ; créer et gérer les comptes ; partager les rapports avec les clients destinataires ; assurer la sécurité du service.
4. Base légale
Exécution d'un contrat (prestation d'audit) et mesures précontractuelles.
Intérêt légitime : réalisation des audits, amélioration et sécurité du service.
Le cas échéant, consentement pour des traitements spécifiques.
5. Destinataires et sous-traitants
Les données sont accessibles aux équipes habilitées d'Alexeo et aux clients pour leurs propres rapports. Nous faisons appel aux sous-traitants suivants :
Supabase (base de données et authentification).
Vercel (hébergement de l'application).
Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) pour les analyses de visibilité IA et la rédaction assistée des commentaires.
Google (API Places, PageSpeed Insights, Custom Search) pour les audits GBP et techniques.
Un accord de traitement des données (DPA) doit être conclu avec chacun de ces prestataires.
6. Transferts hors Union européenne
Certains sous-traitants (notamment les fournisseurs d'IA et Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou l'adhésion au Data Privacy Framework. [Vérifier la région d'hébergement Supabase/Vercel et privilégier une région UE lorsque c'est possible.]
7. Durée de conservation
Comptes : pendant la durée de la relation, puis supprimés sous [délai] après résiliation.
Données d'audit et rapports : [durée — ex. 3 ans après la dernière prestation].
Journaux techniques : [durée — ex. 12 mois].
8. Sécurité
Chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des accès par rôle (Row-Level Security), restriction des accès aux seules personnes habilitées, en-têtes de sécurité. Aucun outil de traçage publicitaire n'est utilisé.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à [email de contact RGPD]. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
L'application utilise uniquement un cookie de session strictement nécessaire au fonctionnement (maintien de la connexion). Il ne sert pas à des fins publicitaires ou de mesure d'audience et ne requiert donc pas de consentement. Aucun cookie tiers de traçage n'est déposé.
11. Contact
Pour toute question relative à vos données : [email de contact RGPD]. [Le cas échéant, coordonnées du délégué à la protection des données (DPO).]
Ce document est un modèle fourni à titre indicatif et doit être complété et validé par Alexeo (et, idéalement, relu par un conseil juridique) avant publication.