Politique de confidentialité

1. Informations que nous recueillons

1.1 Informations de compte

Lorsque vous vous inscrivez, nous recueillons votre nom complet, votre nom d'utilisateur, votre adresse e-mail et votre mot de passe (haché avec bcrypt — nous ne pouvons pas lire votre mot de passe). Une photo de profil optionnelle.

1.2 Données de connexion Google

Lorsque vous choisissez « Se connecter avec Google », nous recevons de Google : votre nom complet, votre adresse e-mail, votre identifiant Google et votre photo de profil. Nous n'accédons pas à Gmail ni à d'autres données Google au-delà de votre profil de base.

1.3 Données de suivi de votre site Web

Lorsque vous intégrez le script de suivi SearchBastion, il enregistre :

• Adresse IP des visiteurs (utilisée pour rechercher la géolocalisation, le FAI et détecter les VPN/proxies via ip-api.com)
• User-Agent — navigateur et système d'exploitation
• URL de la page et le bouton/élément sur lequel on a cliqué
• Horodatage de l'événement, Page référante, et paramètres UTM (source/support/campagne/terme/contenu)
• Score de qualité (0–100), classification bot/VPN/centre de données, indicateurs de doublon et de vélocité

Vous (le Client) êtes le responsable du traitement des données. Nous sommes le sous-traitant agissant en votre nom. Vous êtes responsable d'informer les utilisateurs finaux et d'obtenir leur consentement tel que requis par la loi applicable.

1.4 Données de Google Search Console

Lorsque vous connectez Google Search Console, nous accédons (en lecture seule) et stockons :

• La liste des propriétés GSC dont vous avez vérifié la propriété
• Données de performance de recherche : mots-clés, URL, impressions, clics, position (par jour)
• État du sitemap et résultats d'inspection des URL
• Jeton d'accès OAuth et jeton de rafraîchissement (chiffrés avant le stockage)

Nous lisons uniquement les données GSC pour les propriétés que vous autorisez. Nous n'effectuons aucune opération d'écriture sur GSC.

1.5 Données d'audit SEO

Lorsque vous lancez un audit SEO, nous explorons votre site Web publiquement et stockons les résultats de l'analyse : scores, problèmes techniques, Core Web Vitals (via l'API Google PageSpeed Insights), balises méta, structure d'URL et contenu de la page. Ces données vous appartiennent.

1.6 Donn©es de carte thermique

Lorsque le suivi par carte thermique est activé, le script enregistre : les coordonn©es des clics (X/Y), la profondeur de défilement de la page, les événements de clics de rage (clics rapides et répétés dans une petite zone) et la chronologie de la session. Ces donn©es ne sont pas liées à l'identité personnelle des visiteurs de votre site Web.

1.7 Donn©es d'audit de prospect

Lorsqu'un visiteur utilise l'outil "Vérification SEO gratuite" sur notre site Web, nous collectons : l'URL à analyser et son adresse e-mail (pour envoyer les résultats). Les adresses IP sont stockées sous forme de hachages anonymes pour empêcher les abus.

1.8 Journaux système et retours

Adresses IP de connexion, horodatages d'accès et actions dans le tableau de bord (journal d'audit). Retours bêta que vous soumettez via le widget intégré (type de retour, contenu, contexte de la page).

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons pour :

• Fournir le service : Traiter les donn©es de suivi, exécuter l'analyse SEO, générer des rapports et envoyer des alertes.
• Sécurité du compte : Vérifier l'identité et détecter les activités de connexion suspectes.
• Traiter les paiements : Gérer les abonnements et les factures.
• Support client : Répondre aux demandes de support technique.
• Amélioration du produit : Analyser les donn©es agrégées et anonymisées pour améliorer nos algorithmes de notation et la détection des fraudes.
• Conformité légale : Répondre aux demandes des forces de l'ordre lorsque cela est requis.

Nous n'utilisons pas vos donn©es pour diffuser de la publicité, entraîner des modèles d'IA tiers ou vendre des informations à qui que ce soit.

3. Cookies et technologies de suivi

3.1 SearchBastion Cookies du tableau de bord

• Cookie de session (requis) : Maintient votre état de connexion.
• Jeton CSRF : Protège contre les attaques par falsification de requêtes intersites.
• Cookie de paramètres régionaux : Enregistre la langue de votre choix (vi/en).
• Préférences (localStorage) : Enregistre les préférences d'interface (mode sombre/clair) — non envoyées à nos serveurs.

Nous n'utilisons pas de cookies publicitaires et ne vous suivons pas sur d'autres sites Web.

3.2 Cookies Google OAuth

Lorsque vous vous connectez avec Google, Google dépose ses propres cookies d'authentification. La politique relative aux cookies de Google s'applique à cette interaction.

3.3 SearchBastion Script de suivi sur votre site Web

Le script que vous intègrez sur votre site Web peut utiliser localStorage sur votre site Web pour détecter les clics en double au cours d'une session. Vous êtes responsable de l'indiquer dans votre propre politique de cookies et d'obtenir le consentement de l'utilisateur final.

4. Partage d'informations

Nous ne vendons, ne louons et ne partageons pas d'éléments d'information personnelle à des fins commerciales. Nous ne partagéons des donn©es que dans les cas suivants :

4.1 Fournisseurs de services techniques

• ip-api.com : Reçoit les adresses IP des visiteurs pour rechercher la géolocalisation, le FAI et détecter les VPN/proxies/centres de données. Les résultats sont mis en cache sur nos serveurs pendant 24 heures.
• API Google PageSpeed Insights : Reçoit l'URL des pages que vous auditez pour analyser les performances et les Core Web Vitals.
• Google (API OAuth2 et Search Console) : Authentifie la connexion Google et lit les donn©es GSC selon les autorisations que vous accordez.
• Fournisseurs d'hébergement/cloud : Stockage des donn©es dans des environnements sécurisés.
• Services d'e-mails transactionnels : Notifications de compte, alertes et livraison d'audits.

Les partenaires n'accèdent qu'aux informations nécessaires à leur fonction et sont liés par des accords de confidentialité stricts.

4.2 Exigences légales

Nous pouvons divulguer des informations conformément à une ordonnance d'un tribunal ou à une obligation légale. Lorsque cela est permis, nous vous en informerons à l'avance.

5. Sécurité des donn©es

• Chiffrement du transport : TLS 1.2+ pour toutes les connexions HTTPS.
• Chiffrement au repos : Les jetons Google OAuth sont chiffrés avant d'çtre stockés dans la base de donn©es ; les autres donn©es sensibles sont chiffrées au repos.
• Mots de passe : Hachés avec bcrypt — irréversibles.
• Clés d'API : Stockées sous forme de hachages SHA-256 — affichées une seule fois lors de la création.
• Contrôle d'accès : Principe du moindre privilège — le personnel n'accède qu'aux données dont il a besoin.
• Journal d'audit : Toutes les opérations CRUD et les événements de connexion/déconnexion sont enregistrés.

Si vous soupçonnez que votre compte a été compromis, changez immédiatement votre mot de passe et contactez [email protected].

6. Conservation et suppression des données

6.1 Périodes de conservation

• Événements de clic (forfait Gratuit) : 30 jours à compter de la date d'enregistrement.
• Événements de clic (forfait Starter) : 90 jours à compter de la date d'enregistrement.
• Événements de clic (forfait Pro) : 12 mois à compter de la date d'enregistrement.
• Données GSC : Conservées tant que la connexion est active ; supprimées lors de la déconnexion.
• Résultats d'audit SEO : Conservés dans votre historique ; peuvent être supprimés manuellement. Les audits de prospects publics sont automatiquement supprimés après 48 heures.
• Informations du compte : Conservées pendant toute la durée de vie du compte.
• Journaux de connexion : 30 jours.
• Historique des paiements : 7 ans tel que requis à des fins comptables et fiscales.

6.2 Suppression du compte

Lorsque vous supprimez votre compte, vos données seront définitivement supprimées dans un délai de 30 jours. Vous pouvez demander une suppression immédiate sur [email protected]. L'historique des paiements est conservé tel que requis par la loi.

7. Vos droits

• Droit d'accès : Demandez une copie des données que nous détenons à votre sujet.
• Droit de rectification : Mettez à jour les informations inexactes via le tableau de bord ou par e-mail.
• Droit à l'effacement (« droit à l'oubli ») : Demandez la suppression de vos données personnelles.
• Droit à la limitation du traitement : Demandez l'interruption temporaire du traitement des données.
• Droit à la portabilité des données : Exportez vos données au format JSON/CSV.
• Droit de retirer le consentement GSC : Déconnectez Google Search Console à tout moment depuis vos paramètres.

Soumettez vos demandes à [email protected] — nous répondons dans les 15 jours ouvrables.

8. Transferts internationaux de données

Vos données peuvent être traitées sur des serveurs situés au Viêt Nam ou dans d'autres pays où nos fournisseurs de services opèrent (notamment Google et Stripe). Nous garantissons la conformité avec les mécanismes de protection des données appropriés lors du transfert de données par-delà les frontières.

9. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans. Si nous découvrons qu'une personne de moins de 18 ans nous a fourni des informations personnelles, veuillez contacter [email protected] pour une suppression immédiate.

10. Modifications de la politique

Pour les modifications importantes, nous enverrons une notification par e-mail et afficherons une bannière sur le tableau de bord au moins 30 jours avant que les modifications ne prennent effet. La date d'entrée en vigueur est indiquée en haut de cette page.

11. Contact

• E-mail de confidentialité : [email protected]
• E-mail de sécurité : [email protected]
• Support général : [email protected]
• Temps de réponse : 3 jours ouvrables (jusqu'à 15 jours ouvrables pour les demandes relatives aux droits sur les données)

Cette Politique est régie par les lois de la République socialiste du Viêt Nam.