Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est Smart Impact Sàrl, avenue Cardinal-Mermillod 36, 1227 Carouge, Suisse, éditeur de SEO Tempo. Contact : info@smart-impact.ch. Pour toute demande relative à vos données, précisez le compte et les sites concernés, sans transmettre votre mot de passe ni vos jetons d’accès.

2. Données traitées et finalités

• Compte : nom, adresse e-mail, empreinte du mot de passe, statut du compte et préférences, pour gérer votre accès et la sécurité.
• Sites et contenus : adresses des sites, pages explorées, métadonnées, liens, mots-clés, audits, briefs et contenus, pour fournir les analyses et fonctions éditoriales demandées.
• Connexions : identifiants des propriétés et établissements sélectionnés, autorisations et jetons OAuth, pour accéder aux services que vous connectez et renouveler cet accès.
• Fonctionnement : journaux techniques, adresses IP, informations de navigateur, erreurs et consommation des fonctionnalités, pour exploiter le service et prévenir les abus.
• Abonnement et assistance : informations de souscription, références de facturation et échanges avec le support. Lorsqu’un paiement est proposé, les données de carte sont traitées par le prestataire de paiement.

Ces traitements permettent l’exécution du service demandé, la sécurité et l’administration de la plateforme, et le respect des obligations applicables. Lorsque le RGPD s’applique, leurs bases juridiques sont l’exécution du contrat, nos intérêts légitimes à sécuriser et exploiter le service, nos obligations légales et votre consentement pour les traitements qui le nécessitent.

3. Accès aux données Google

SEO Tempo ne reçoit pas votre mot de passe Google. L’accès passe par l’écran d’autorisation de Google et les permissions accordées :

• Search Console — webmasters.readonly : lecture des propriétés accessibles et des performances de recherche, notamment pages, requêtes, clics, impressions et positions. Ces données servent aux tableaux de bord et analyses SEO.
• Analytics — analytics.readonly : lecture des comptes, propriétés et rapports autorisés, pour présenter les statistiques de fréquentation et de performance des sites connectés.
• Business Profile — business.manage : accès aux comptes et établissements autorisés, aux avis, noms publics des auteurs, notes et réponses. Cette connexion distincte permet de synchroniser les avis et de publier les réponses que vous demandez. La permission Google est plus large que la seule lecture des avis.

Les données importées, les analyses et les brouillons peuvent être conservés dans votre espace de travail et accessibles aux membres autorisés du site. Les jetons permettent de poursuivre les synchronisations tant que l’accès reste valide.

4. Utilisation limitée des données Google

SEO Tempo s’engage à respecter la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les données Google servent aux fonctionnalités visibles et demandées dans l’application. Elles ne sont ni vendues, ni utilisées pour le ciblage publicitaire, ni employées pour entraîner des modèles d’IA généralistes.

Leur transmission est limitée à la fourniture des fonctionnalités autorisées, aux besoins de sécurité, aux obligations légales ou à une opération de transfert de l’activité avec le consentement préalable requis. L’accès humain chez l’éditeur et ses prestataires est limité aux interventions permises par cette politique, notamment avec votre accord explicite, pour la sécurité ou pour respecter une obligation légale.

5. Intelligence artificielle et prestataires

Les fonctions d’IA peuvent transmettre au fournisseur configuré pour votre site, notamment OpenAI, le contenu et le contexte nécessaires à votre demande. Pour un brouillon de réponse à un avis Google, cela inclut le nom de l’établissement, le nom public de l’auteur, sa note, son commentaire et jusqu’à cinq réponses récentes. Le brouillon est enregistré dans SEO Tempo ; sa publication sur Google nécessite une action distincte.

Les fonctions de rédaction et de stratégie peuvent traiter les pages, mots-clés, briefs et données d’analyse nécessaires à la tâche. N’incluez pas de données confidentielles sans disposer du droit de les transmettre. Ces traitements servent à fournir la fonction demandée, pas à entraîner des modèles généralistes.

Les prestataires d’hébergement, de messagerie et de suivi d’erreurs traitent les informations nécessaires à leurs missions. Selon les fonctions utilisées, Stripe intervient pour les paiements, DataForSEO pour la recherche SEO et OpenAI pour l’IA. Google reçoit les requêtes adressées à ses API ; WordPress reçoit les actions et contenus que vous choisissez d’y transmettre. Les fournisseurs sont soumis à des obligations de protection des données adaptées à leur rôle.

Des traitements peuvent avoir lieu hors de Suisse ou de l’Espace économique européen, notamment aux États-Unis. Lorsque des garanties sont requises, les transferts doivent être encadrés par les mécanismes applicables, tels qu’une décision d’adéquation ou des clauses contractuelles types. Vous pouvez demander des précisions à info@smart-impact.ch.

6. Conservation, déconnexion et suppression

Les données de travail sont conservées pendant l’utilisation du compte et jusqu’à leur suppression, sous réserve des obligations de conservation applicables. Les paramètres du compte permettent de demander sa suppression : le compte est désactivé et sa suppression définitive est programmée après un délai de 30 jours. Les données des sites dont vous êtes propriétaire sont concernées.

Vous pouvez déconnecter les services dans l’application et retirer l’autorisation dans les connexions de votre compte Google. La révocation empêche les nouveaux accès, mais n’efface pas automatiquement les rapports, avis ou brouillons déjà importés. Pour demander leur effacement, utilisez la suppression du compte ou écrivez à info@smart-impact.ch. Les données créées directement dans Google ou WordPress restent soumises aux règles de ces services.

Des éléments peuvent être conservés lorsque la loi, la sécurité ou la gestion d’un litige l’exige. Les copies de sauvegarde suivent le cycle de conservation de l’hébergement et ne sont pas destinées à un usage courant après suppression ; contactez-nous pour connaître les modalités applicables à vos données.

7. Sécurité

L’application utilise des contrôles d’accès aux comptes et aux sites, le hachage des mots de passe et des mécanismes de protection des identifiants de connexion. L’accès public utilise HTTPS. La sécurité repose aussi sur la protection de vos identifiants et le choix des personnes autorisées dans vos espaces.

8. Cookies et ressources externes

SEO Tempo utilise des cookies et stockages nécessaires à l’authentification, à la sécurité et aux préférences, y compris pour le module Kontent-Flow. Le cookie seotempo_consent, valable six mois, mémorise votre choix sur ce domaine. Vous pouvez rouvrir le panneau avec « Gérer les cookies », accessible en bas des pages de SEO Tempo et dans le pied de page public.

Aucun outil de mesure d’audience de la navigation sur SEO Tempo n’est actuellement activé. La connexion à Google Analytics sert à consulter les statistiques des sites que vous autorisez ; elle n’active pas un suivi de votre navigation sur SEO Tempo. Si la publicité Google AdSense est configurée dans l’application, elle reste bloquée jusqu’à votre accord et peut être refusée ou désactivée depuis ce panneau.

Les pages chargent des polices depuis Google Fonts et Fontshare ; ces fournisseurs reçoivent les informations techniques de la requête, dont l’adresse IP. L’autorisation des connexions Google et le traitement des données importées sont distincts des préférences de cookies et sont décrits ci-dessus.

9. Vos droits

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Les paramètres proposent un export des informations du compte ; pour une demande complémentaire, contactez info@smart-impact.ch. Vous pouvez retirer votre consentement et saisir l’autorité de protection des données compétente, notamment le PFPDT en Suisse ou votre autorité locale dans l’Espace économique européen.

10. Évolution de cette politique

La date en tête de page indique la dernière mise à jour. Toute nouvelle utilisation de données Google nécessitant votre accord vous sera présentée avant sa mise en œuvre. SEO Tempo s’adresse à un usage professionnel et n’est pas destiné aux enfants. Consultez aussi les conditions d’utilisation.