Mise à jour : 19 juillet 2026

Politique de confidentialité

Ce que nous collectons, pourquoi, pour combien de temps et à qui c’est transmis. Sans formule creuse du type « nous prenons votre vie privée très au sérieux ».

Nos quatre engagements concrets

Nous ne vendons aucune donnée

Ni à des annonceurs, ni à des courtiers en données, ni à qui que ce soit. Notre modèle économique est l’abonnement ; il n’a pas besoin de revendre quoi que ce soit, et nous n’avons pas l’intention de le changer.

Aucun traceur publicitaire

Le site ne dépose pas de cookie publicitaire et n’intègre ni Google Analytics, ni pixel de réseau social. Le seul cookie utilisé est celui de votre session, indispensable pour vous garder connecté — il ne nécessite donc pas de bannière de consentement.

Les polices et les images sont hébergées chez nous

Rien n’est chargé depuis un service tiers pendant votre visite. Votre adresse IP n’est donc transmise à personne du seul fait d’avoir ouvert une page — y compris les drapeaux du bandeau des langues, que nous aurions pu charger depuis un CDN et que nous avons choisi de copier chez nous.

Les mots de passe ne sont jamais stockés

Nous conservons une empreinte cryptographique (scrypt avec sel aléatoire), pas le mot de passe. Personne chez nous ne peut le lire, y compris en cas de demande de votre part — nous ne pouvons que vous en faire définir un nouveau. Les jetons de session sont eux aussi stockés sous forme d’empreinte.

Ce que nous collectons, précisément

Donnée	Pourquoi	Conservation	Base légale
Adresse électronique et mot de passe	Créer votre compte et vous identifier	Durée du compte, puis 30 jours	Exécution du contrat
Nom de l’organisation et adresse du site analysé	Rattacher les analyses à votre organisation	Durée du compte, puis 30 jours	Exécution du contrat
Résultats d’analyses et historique des scores	Vous montrer l’évolution dans le temps	Durée du compte, puis 30 jours	Exécution du contrat
Journal des connexions (date, adresse IP)	Détecter les accès frauduleux et bloquer les tentatives répétées	12 mois	Intérêt légitime — sécurité
Consommation (analyses lancées, contenus générés)	Appliquer les quotas et établir la facturation	10 ans pour les pièces comptables	Obligation légale

À qui vos données sont transmises

Uniquement aux prestataires nécessaires au fonctionnement du service, et uniquement pour ce que la colonne « données transmises » indique. Cette liste est tenue à jour ; toute nouvelle entrée est signalée par courriel avant sa mise en service.

Anthropic

États-Unis

Génération et analyse de texte par IA

Données transmises : Contenu public de vos pages, mots-clés analysés

Semrush

Union européenne / États-Unis

Données de positions et volumes de recherche

Données transmises : Nom de domaine, mots-clés suivis

OVHcloud

France

Hébergement du service et de la base de données

Données transmises : L’ensemble des données du compte

Un point sur les transferts hors d’Europe

Certains de ces prestataires sont établis aux États-Unis. Ce qui leur est transmis se limite au contenu public de vos pages et aux mots-clés analysés : ni vos identifiants, ni vos données de facturation, ni les coordonnées de vos propres clients ne quittent notre infrastructure.

Vos droits

Accès: Obtenir une copie des données vous concernant
Rectification: Corriger une donnée inexacte
Effacement: Demander la suppression de votre compte et de son contenu
Portabilité: Récupérer vos données dans un format exploitable
Opposition: Vous opposer à un traitement fondé sur l’intérêt légitime
Limitation: Demander le gel d’un traitement le temps d’une vérification

Pour exercer l’un de ces droits, écrivez à hello@geoandseo.ai depuis l’adresse associée à votre compte. Nous répondons sous trente jours. L’export et la suppression sont par ailleurs disponibles directement dans votre espace client, sans avoir à nous écrire.

En cas de fuite de données

Si une violation de données susceptible de vous porter préjudice survenait, nous vous en informerions directement, en décrivant ce qui a été exposé et ce que nous avons fait — pas par un communiqué évasif publié discrètement. Les autorités compétentes seraient notifiées dans les délais légaux.

Les conditions d’utilisation du service figurent dans les conditions générales.