Politique de confidentialité
Dernière mise à jour : 16 juin 2026
1. Préambule
La présente politique décrit la manière dont Seobolt collecte, utilise et protège les données personnelles de ses utilisateurs. Elle s'applique à toute personne utilisant seobolt.fr et les services associés.
2. Identité du responsable de traitement
Abderrezack BENADDA, entrepreneur individuel
SIRET : 833 699 838 00011
Adresse : 8 rue du Sac, 71150 Chagny, France
Email : notifications@seobolt.fr
3. Données collectées
Données de compte
- Adresse email, nom, mot de passe (hash bcrypt)
- Identifiant Google (si connexion via Google)
- Préférences et plan tarifaire
Données de projet
- Nom de l'entreprise, URL, mots-clés, zone géographique, métier
- Identifiant Google Place (place_id) de la fiche associée
- Contenus générés (articles, pages)
Données via API tierces
- Google Search Console : positions, requêtes, clics (OAuth, consentement explicite)
- Google Places API : informations publiques d'une fiche d'établissement (nom, adresse, catégories, note moyenne, nombre d'avis, photos publiques) ; aucune donnée privée n'est collectée et aucun OAuth n'est requis
- WordPress / Shopify : credentials API chiffrés en base
Données techniques
- IP, navigateur, OS (logs 6 mois)
- Cookies de session strictement nécessaires
4. Finalités du traitement
- Fournir et améliorer le Service
- Générer du contenu SEO automatisé
- Gérer le compte, les crédits et la facturation
- Envoyer les notifications opérationnelles
- Respecter les obligations légales
5. Base légale
- Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du Service
- Consentement (art. 6.1.a RGPD) pour les connexions OAuth
- Intérêt légitime (art. 6.1.f RGPD) pour la sécurité et la prévention fraude
- Obligations légales (art. 6.1.c RGPD) pour la comptabilité
6. Sous-traitants
- O2switch (France) — hébergement
- Anthropic, Inc. (US) — modèle Claude, SCC appliquées
- Google LLC (US) — OAuth login, Search Console, Places API, SCC appliquées
- Stripe Payments Europe (Irlande) — paiements
- Brevo (France) — emails transactionnels
- ValueSerp (US) — données de positions SERP
Aucune donnée n'est revendue à des tiers.
7. Durée de conservation
- Données de compte : durée d'inscription + 3 ans après inactivité
- Données de facturation : 10 ans (obligation comptable)
- Logs techniques : 6 mois
- Tokens OAuth : jusqu'à révocation ou suppression du compte
8. Sécurité
HTTPS obligatoire (TLS 1.3), mots de passe hachés (bcrypt), tokens OAuth chiffrés (AES-256-GCM), accès restreint à la base de données, sauvegardes chiffrées.
9. Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, portabilité et opposition. Pour les exercer : notifications@seobolt.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
10. API Google — clause de conformité
Google API Services User Data Policy
L'utilisation par Seobolt des données reçues des API Google adhère à la Google API Services User Data Policy, y compris aux exigences d'utilisation limitée.
- Les données issues des API Google (Search Console, Places, OAuth login) sont utilisées uniquement pour les fonctionnalités visibles par l'utilisateur authentifié
- Aucune revente ni usage publicitaire de ces données
- Aucune utilisation pour l'entraînement de modèles d'IA
- Révocation possible à tout moment via myaccount.google.com/permissions
11. Cookies
Seobolt utilise uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité). Aucun cookie publicitaire ou de tracking tiers.
12. Modifications
Toute modification substantielle sera notifiée par email au moins 15 jours avant son entrée en vigueur.