Politique de confidentialité

En deux mots

Nemoseo collecte le strict nécessaire pour faire fonctionner votre compte et suivre les sites de vos projets. Les données Search Console ne sont lues qu'avec votre autorisation, en lecture seule, et ne servent qu'à vous les présenter. Rien n'est revendu, aucune publicité n'est affichée, aucun traceur n'est posé.

Responsable du traitement

Le responsable des traitements décrits ici est Kercambre, société par actions simplifiée à associé unique, 11 bis rue Faraday, 75017 Paris, France, immatriculée sous le numéro 877 856 435 R.C.S. Paris. Pour toute question relative à vos données : hello@nemoseo.com.

Données collectées

• Compte : adresse e-mail et nom d'affichage. La connexion se fait par un lien envoyé à votre adresse e-mail, valable quinze minutes. Les comptes créés par Kercambre peuvent avoir un mot de passe : il est conservé haché, jamais en clair.
• Connexions : date, adresse IP et navigateur de chaque session ouverte, pour la sécurité de votre compte.
• Invitations : lorsque le propriétaire d'un projet y invite une personne, son adresse e-mail et le rôle prévu sont enregistrés le temps qu'elle accepte.
• Projets : les sites suivis, les marchés et contextes de relevé, les termes de marque, les mots-clés et pages ciblés, les objectifs, les chantiers et le journal (notes datées, actions). Ce sont des données professionnelles saisies par votre équipe.
• Compte Google connecté : l'adresse e-mail du compte Google, le droit accordé et les jetons d'accès, chiffrés au repos. Voir la section « Données Google » ci-dessous.
• Données techniques : journaux de l'hébergeur (adresse IP, pages demandées, date), nécessaires au fonctionnement et à la sécurité du Service.

Données Google

Le propriétaire d'un projet peut connecter son compte Google pour que Nemoseo lise les propriétés Search Console auxquelles ce compte a accès. Nemoseo demande un seul droit, en lecture seule (« Afficher les données Search Console de vos sites vérifiés »), ainsi que l'adresse e-mail du compte, pour afficher quel compte est connecté. Il ne peut rien modifier dans Search Console.

Avec cette autorisation, et seulement pour les propriétés que vous associez explicitement à un projet, Nemoseo récupère :

• la liste des propriétés du compte et votre niveau de droit sur chacune ;
• les performances de recherche : clics, impressions, taux de clic et position, par jour, par pays, par appareil, par requête et par page (seize mois au premier passage, puis les derniers jours) ;
• les sitemaps déclarés et leur état ;
• le résultat de l'inspection d'adresses du site (indexation, adresse de référence).

Ces données servent uniquement à les présenter aux membres du projet, à calculer les indicateurs et les propositions affichées dans l'application, et à les comparer dans le temps. Elles ne sont jamais transmises à un tiers, ni vendues, ni utilisées pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle. Seules les personnes de Kercambre qui font fonctionner le Service peuvent y accéder, pour résoudre un problème ou à votre demande.

L'utilisation que Nemoseo fait des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Vous retirez cette autorisation à tout moment : depuis les réglages d'un projet (« Retirer ce compte »), ce qui supprime les jetons et les révoque auprès de Google, ou depuis la page des autorisations de votre compte Google. Les données Search Console déjà synchronisées restent dans le projet, pour la continuité des courbes, jusqu'à la suppression du projet ou jusqu'à votre demande d'effacement.

Finalités et bases légales

• Créer et faire fonctionner votre compte et vos projets : l'exécution des conditions d'utilisation que vous avez acceptées.
• Lire et présenter vos données Search Console : votre consentement, donné sur l'écran d'autorisation de Google et retirable à tout moment.
• Relever la position de vos cibles dans les résultats de recherche et estimer la demande : l'exécution du Service, à la demande de votre équipe.
• Vous envoyer les e-mails nécessaires au Service (lien de connexion, invitation) : l'exécution du Service.
• Assurer la sécurité du Service et prévenir les abus : l'intérêt légitime et les obligations légales de Kercambre.

Nemoseo n'envoie aucune lettre d'information ni aucun message commercial.

Destinataires

Les données d'un projet sont visibles des membres de ce projet, et d'eux seuls. Les personnes de Kercambre chargées de faire fonctionner le Service peuvent y accéder pour le maintenir ou vous aider. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Sous-traitants, sources et lieu de stockage

Les données sont stockées dans l'Union européenne. Kercambre fait appel aux prestataires suivants :

• Vercel Inc. (États-Unis) : hébergement du site et de l'application, région de Paris.
• Neon, société du groupe Databricks, Inc. (États-Unis) : hébergement de la base de données, région de Francfort.
• Plus Five Five, Inc. (États-Unis), sous la marque Resend, région d'Irlande : envoi des e-mails du Service (lien de connexion, invitations).

Ces prestataires agissent sur instruction de Kercambre et n'exploitent pas vos données pour leur propre compte. Leur siège étant aux États-Unis, un accès depuis ce pays reste possible : il est encadré par les garanties prévues par le RGPD (certification au « Data Privacy Framework » reconnue par la Commission européenne, ou clauses contractuelles types).

Le Service interroge aussi deux sources, qui ne reçoivent aucune donnée personnelle vous concernant :

• DataForSEO (dataforseo.com) : Nemoseo lui envoie des mots-clés, des noms de domaine, un pays et une langue, pour obtenir des volumes de recherche et des pages de résultats. Jamais votre nom, votre adresse e-mail ni vos données Search Console.
• Google Search Status : le flux public des mises à jour de Google, lu sans rien transmettre.

Les polices de caractères sont chargées depuis Google Fonts : votre navigateur se connecte alors à un serveur de Google LLC, qui reçoit votre adresse IP comme le ferait n'importe quel site consulté. Les icônes de sites (favicons) affichées dans l'application sont servies par le Service lui-même.

Durées de conservation

• Compte : tant que votre compte existe, puis suppression dans les 30 jours suivant sa fermeture.
• Sessions : 30 jours après la dernière activité ; un lien de connexion non utilisé expire après quinze minutes.
• Invitations : jusqu'à leur acceptation, leur annulation par le propriétaire ou la suppression du projet ; une invitation vaut quatorze jours.
• Jetons Google : jusqu'au retrait du compte Google connecté, par vous ou depuis votre compte Google.
• Données des projets, dont les données Search Console synchronisées : tant que le projet existe, puis suppression avec lui.
• Journaux techniques : durée limitée, fixée par l'hébergeur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir le sort de vos données après votre décès. Pour les exercer, ou pour fermer votre compte, écrivez à hello@nemoseo.com depuis l'adresse de votre compte : une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

Cookies

Le Service n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience ni aucun traceur tiers. Il dépose uniquement un cookie de session, strictement nécessaire, qui vous garde connecté pendant 30 jours. Le thème clair ou sombre suit le réglage de votre appareil, sans rien enregistrer. Aucun bandeau de consentement n'est donc nécessaire.

Sécurité

Les échanges avec le Service sont chiffrés (HTTPS). Les jetons d'accès Google sont chiffrés au repos. L'accès aux données est limité aux personnes qui en ont besoin, projet par projet, selon leur rôle. En cas de violation de données présentant un risque pour vous, vous en seriez informé dans les conditions prévues par le RGPD.

Évolution de cette politique

Cette politique peut évoluer avec le Service. La date de mise à jour figure en haut de la page ; tout changement important vous est signalé par e-mail ou dans l'application avant son entrée en vigueur. Les conditions d'utilisation et les mentions légales complètent cette page.