Politique de confidentialité

Qui sommes-nous

Unveil SEO exploite la plateforme de maillage interne accessible sur unveilseo.com. Le service est fourni par UNVEIL SEO, société par actions simplifiée (SAS) de droit français, immatriculée sous le numéro RCS Chambéry 103 840 054. Notre siège social est situé au 2 rue Guillaume Fichet, 73000 Chambéry, France. Les informations complètes sur la société figurent dans nos mentions légales.

Vous pouvez nous joindre à l'adresse [email protected] ou via notre page de contact.

Responsable de traitement et sous-traitant

Nous intervenons en deux qualités différentes selon les données concernées, et vos droits s'exercent de manière légèrement différente dans chaque cas.

Nous sommes responsable de traitementpour les données vous concernant en tant qu'utilisateur et visiteur : vos informations de compte, votre appartenance à une équipe, les messages envoyés via le formulaire de contact, les preuves de consentement aux cookies, ainsi que les signaux de mesure d'audience ou marketing issus de notre site vitrine.

Nous sommes sous-traitant pour les données que nous traitons pour votre compte dans le produit : le contenu des sites que vous crawlez, les métriques Search Console des propriétés que vous connectez et la configuration de liens que nous déployons sur votre CDN. Pour ces données, vous êtes responsable de traitement, nous agissons sur vos instructions et nous ne les utilisons à aucune fin qui nous soit propre. Un accord de traitement des données (DPA) est disponible sur demande.

Données collectées

Données de compte et d'équipe

• Vos nom, adresse e-mail, rôle et appartenance à une équipe.
• Votre mot de passe, conservé uniquement sous forme de hash salé par notre service d'authentification. Nous ne le voyons ni ne le stockons jamais en clair.
• Les codes de vérification d'e-mail et de réinitialisation du mot de passe, qui expirent après un court délai.
• Les cookies de session qui maintiennent votre connexion.

Données de crawl

• Les URL, titres de pages, meta descriptions, intertitres et textes renvoyés par les sites que vous crawlez.
• Les liens internes et externes, textes d'ancre, balises canonical, directives robots, codes de statut HTTP et nombres de mots.
• Les données dérivées, comme les embeddings sémantiques, les scores PageRank et le clustering, calculées à partir de ces contenus.

Données Search Console, si vous la connectez

• L'adresse e-mail du compte Google que vous connectez.
• La liste des propriétés Search Console accessibles à ce compte.
• Les clics, impressions, taux de clic et positions moyennes par URL sur les 28 derniers jours et sur la période de 28 jours précédente.
• Un jeton d'actualisation OAuth, chiffré avant d'être stocké. Voir la section Search Console ci-dessous.

Données d'intégration edge, si vous la connectez

• Les identifiants de votre compte et de votre zone Cloudflare, ainsi qu'un jeton d'API chiffré avant d'être stocké.

Support, mesure d'audience et consentement

• Les nom, adresse e-mail et message que vous nous envoyez via le formulaire de contact ou par e-mail.
• Les données d'utilisation, comme les pages consultées et les actions effectuées, uniquement si vous autorisez la mesure d'audience.
• Les signaux marketing, comme l'entreprise associée à votre visite, uniquement si vous autorisez le marketing.
• Une trace de vos choix en matière de cookies, conservée avec un identifiant anonyme, un hash salé de votre adresse IP, l'agent utilisateur de votre navigateur et un horodatage, afin de pouvoir démontrer que le consentement a été donné. Nous ne conservons pas votre adresse IP en clair.

Modes de collecte

Nous collectons des données directement lorsque vous créez un compte, utilisez le produit ou nous contactez. Nous les collectons automatiquement au moyen de cookies et technologies similaires lorsque vous y consentez. Nous les collectons depuis votre site lorsque vous lancez un crawl, et auprès de Google lorsque vous choisissez de connecter la Search Console. Consultez la Politique de cookies pour plus de détails.

Finalités du traitement

• Fournir et exploiter la plateforme et votre compte.
• Produire des suggestions de maillage interne, des audits de textes d'ancre et des prochaines étapes priorisées à partir des contenus que vous nous demandez d'analyser.
• Sécuriser le service et prévenir les abus.
• Répondre à vos demandes de support.
• Améliorer le produit grâce à une mesure d'audience agrégée.
• Mesurer l'intérêt pour Unveil SEO à des fins marketing.
• Respecter nos obligations légales et de responsabilité (accountability).

Bases légales

Nous nous fondons sur l'exécution du contrat pour la gestion de votre compte, sur notre intérêt légitime pour la sécurisation et l'amélioration du service, sur votre consentement pour les cookies de mesure d'audience et marketing, et sur le respect d'une obligation légale lorsque la loi l'impose. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.

Lorsque nous agissons en qualité de sous-traitant, nous traitons les données sur vos instructions documentées, et il vous appartient de disposer d'une base légale pour les contenus que vous nous demandez d'analyser.

Données Google Search Console

La connexion à la Search Console est facultative et seul un propriétaire d'équipe peut l'effectuer. Lors de la connexion, nous demandons à Google un accès en lecture seule via le scope webmasters.readonly, ainsi que l'adresse e-mail de votre compte. Nous ne demandons jamais d'accès en écriture et ne pouvons rien modifier dans votre Search Console.

Ce que nous en faisons

• Nous synchronisons une fois par jour les clics, impressions, taux de clic et positions moyennes par URL, et les rapprochons des pages de votre crawl.
• Nous utilisons ces métriques pour classer les opportunités de maillage interne, par exemple pour faire ressortir les pages situées juste en dehors des premières positions.
• Nous n'utilisons pas les données Search Console à des fins publicitaires, nous ne les vendons pas et nous ne les transmettons pas aux fournisseurs d'IA listés ci-dessous.
• Aucune personne chez Unveil SEO ne consulte vos données Search Console, sauf à votre demande dans le cadre du support, lorsque cela est nécessaire pour des raisons de sécurité, ou lorsque la loi l'exige.

Conservation de la connexion

Le jeton d'actualisation qui maintient la connexion est chiffré en AES-256-GCM avant d'être enregistré dans notre base de données, et il n'est jamais transmis à votre navigateur. La déconnexion depuis les Paramètres révoque le jeton auprès de Google et supprime la connexion enregistrée, ses propriétés et toutes les métriques synchronisées.

Utilisation limitée (Limited Use)

L'utilisation et le transfert par Unveil SEO vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Traitements par IA

Générer des suggestions de liens implique d'envoyer une partie du contenu crawlé à des modèles d'IA tiers. Nous acheminons ces requêtes via Vercel AI Gateway, qui les transmet aux fournisseurs de modèles listés dans le tableau des sous-traitants ultérieurs.

Ce que nous envoyons

• Les URL et titres des pages.
• Des extraits du texte des pages, y compris les mots qui entourent immédiatement une ancre candidate.
• Les textes d'ancre et les pages cibles candidates.
• Le contenu complet des pages lors de la génération des embeddings, afin de pouvoir comparer les pages sur le plan sémantique.

Ce que nous n'envoyons jamais

• Les mots de passe, jetons de session ou codes de vérification.
• Les jetons OAuth Google ou les métriques Search Console.
• Les identifiants Cloudflare.
• Vos informations de compte ou de facturation.

Certains de ces fournisseurs traitent des données en dehors de l'Espace économique européen (EEE). Voir la section Transferts de données ci-dessous. Les suggestions renvoyées par les modèles sont des recommandations que vous examinez et approuvez. Rien n'est publié automatiquement sur votre site, et nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

Contenus crawlés pour votre compte

Un crawl récupère tout ce qui est publié sur le site ciblé. Cela peut inclure des données personnelles concernant d'autres personnes, par exemple des noms d'auteurs, des pages équipe, des témoignages ou des coordonnées. Nous ne recherchons pas ces données et ne les utilisons à aucune autre fin que la production de votre analyse.

Vous êtes responsable de traitement des contenus que vous nous demandez de crawler. En lançant un crawl, vous confirmez être en droit de crawler ce site et de le faire analyser pour votre compte. La suppression d'une analyse de crawl efface de notre base de données ses pages, contenus, embeddings et analyses dérivées.

Cookies et traceurs

Nous utilisons un bandeau de consentement granulaire. Les cookies strictement nécessaires, comme ceux qui maintiennent votre connexion et celui qui enregistre vos choix, sont toujours actifs. Les technologies de mesure d'audience et marketing restent désactivées tant que vous ne les avez pas autorisées.

Notre site vitrine intègre également, sur les pages permettant de réserver une démo, un module de prise de rendez-vous fourni par Cal.com et hébergé dans l'Union européenne. Le détail complet et les réglages en direct se trouvent sur la page Politique de cookies.

Sous-traitants ultérieurs

Nous ne partageons des données avec les sous-traitants suivants que dans la mesure nécessaire au fonctionnement du service. Les fournisseurs indiqués comme situés hors EEE ne sont utilisés que pour le traitement par IA des contenus crawlés.

Durées de conservation

• Les données de compte sont conservées tant que votre compte est actif et supprimées à sa fermeture, sauf si la loi impose une durée plus longue.
• Les données de crawl, y compris le contenu des pages, les embeddings et les analyses dérivées, sont supprimées dès que vous supprimez l'analyse de crawl correspondante.
• Les métriques Search Console couvrent une période glissante de 56 jours et sont remplacées à chaque synchronisation. Les URL qui sortent des deux périodes sont supprimées. L'ensemble est effacé lorsque vous vous déconnectez.
• Les identifiants edge sont supprimés lorsque vous déconnectez le site.
• Les preuves de consentement sont conservées aussi longtemps que nécessaire pour démontrer notre conformité.
• Les données de mesure d'audience et marketing suivent les durées indiquées dans la Politique de cookies.
• Des sauvegardes chiffrées peuvent conserver des copies pendant une courte période après la suppression, avant leur rotation.

Transferts de données

Notre base de données, notre service d'authentification et notre crawler fonctionnent sur un serveur dédié situé à Helsinki, Finlande, au sein de l'Espace économique européen. Plusieurs des services sur lesquels nous nous appuyons opèrent hors de l'EEE, notamment nos fournisseurs d'hébergement, d'e-mail et de modèles d'IA.

Lorsque des données sont traitées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types fournies par le sous-traitant concerné. Si vous préférez que vos contenus ne soient pas envoyés à des fournisseurs d'IA situés hors EEE, contactez-nous avant de lancer un crawl et nous vous indiquerons ce qui est possible.

Sécurité

• Tous les échanges avec la plateforme sont chiffrés en transit.
• Les identifiants tiers, y compris les jetons d'actualisation Google et les jetons d'API Cloudflare, sont chiffrés en AES-256-GCM avant stockage et ne sont jamais exposés au navigateur.
• Les mots de passe sont conservés uniquement sous forme de hash salé par notre service d'authentification.
• Chaque table applique une sécurité au niveau des lignes (row level security), et les requêtes applicatives sont restreintes à votre équipe, de sorte qu'un client ne peut pas lire les données d'un autre.
• L'accès de notre personnel est limité aux personnes qui en ont besoin pour exploiter le service et vous accompagner.

Aucun système n'est parfaitement sûr. Si vous pensez avoir découvert une vulnérabilité, merci de nous la signaler à l'adresse [email protected] avant toute divulgation publique.

Vos droits

• Accéder aux données personnelles que nous détenons sur vous.
• Faire rectifier des données inexactes.
• Demander l'effacement de vos données.
• Demander la limitation du traitement ou vous y opposer.
• Recevoir vos données dans un format portable.
• Retirer votre consentement à tout moment.
• Introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL) si vous estimez que nous avons traité vos données de manière illicite.

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous répondons dans un délai d'un mois. Lorsque nous agissons en qualité de sous-traitant pour une autre organisation, nous lui transmettons votre demande.

Protection des mineurs

Unveil SEO est un produit destiné aux professionnels et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour la présente politique à mesure que le produit évolue. En cas de modification substantielle, nous mettons à jour la date indiquée en haut de la page et, le cas échéant, vous invitons à revoir vos choix en matière de cookies.

Contact

Pour toute demande ou question relative à vos données personnelles, écrivez-nous à l'adresse [email protected] ou via notre page de contact.