← Retour à l'accueil

Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via Clairseo est CZMULTIMEDIA. Pour toute question relative à la protection de vos données, vous pouvez le contacter à l'adresse contact@czmultimedia.com.

Données traitées

Nous traitons trois catégories de données. Les données de compte : votre adresse email, utilisée pour l'authentification et les communications relatives à votre compte. Les données d'usage : les sites que vous analysez, les mots-clés recherchés et les résultats d'audit générés lors de votre utilisation du service. Les données de facturation : la gestion des paiements est intégralement déléguée à Stripe ; Clairseo ne stocke aucune donnée bancaire (numéro de carte, IBAN) sur ses propres serveurs.

Finalités et bases légales

La fourniture du service (création de compte, analyses SEO/GEO, plans d'action) est fondée sur l'exécution du contrat qui vous lie à Clairseo lors de la souscription. La facturation est fondée sur le respect d'une obligation légale de conservation des documents comptables. L'envoi d'emails transactionnels (confirmation de compte, notifications liées à votre utilisation du service) est fondé sur l'exécution du contrat.

Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants. Supabase : hébergement de la base de données, Union européenne. Fly.io : hébergement de l'application, région Paris. Stripe : traitement des paiements, Union européenne/États-Unis (clauses contractuelles types). DataForSEO : fourniture des données SEO utilisées dans les analyses. Anthropic : traitement par intelligence artificielle des contenus analysés pour générer les audits et plans d'action. Resend : envoi des emails transactionnels. Sentry : collecte des journaux d'erreurs techniques à des fins de diagnostic.

Données issues des services Google

Si vous choisissez de connecter un service Google à Clairseo, l'accès est accordé par vous, explicitement, via l'écran de consentement Google, et limité aux seules données nécessaires : les requêtes et impressions de Google Search Console, les mesures d'audience de Google Analytics et, si vous connectez votre fiche, les informations, avis et statistiques de votre fiche Google Business Profile. Ces données servent uniquement à alimenter vos analyses et vos plans d'action dans Clairseo, et à appliquer les modifications que vous approuvez vous-même. Elles sont stockées dans notre base hébergée par Supabase (Union européenne) ; les jetons d'accès sont chiffrés. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et ne sont transmises à nos sous-traitants que dans la mesure nécessaire à la fourniture de ces fonctionnalités. Vous pouvez révoquer l'accès à tout moment, depuis Clairseo (bouton « Déconnecter » de la connexion concernée) ou depuis la page des autorisations de votre compte Google ; les données déjà importées sont supprimées avec votre compte. L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).

Durées de conservation

Les données de compte sont conservées jusqu'à la suppression de votre compte, à votre demande ou à l'initiative de Clairseo en cas de résiliation. Les journaux techniques (logs, erreurs) sont conservés 90 jours, puis supprimés automatiquement.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données personnelles. Le droit à l'effacement de votre compte est accessible en self-service, directement depuis votre Compte, section « Zone de danger » — la suppression y est immédiate et irréversible. Vous pouvez aussi exercer l'ensemble de ces droits en écrivant à contact@czmultimedia.com. Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Après un effacement (self-service ou sur demande), une trace minimale de la demande de suppression (identifiant du compte, date, demandeur) est conservée à des fins de conformité (art. 5.2 du RGPD — obligation de rendre compte du respect de ce règlement), distincte de vos données de compte elles-mêmes qui sont, elles, définitivement supprimées.