Mise à jour : 19 juillet 2026

Politique de confidentialité

Ce que nous collectons, pourquoi, pour combien de temps et à qui c’est transmis. Sans formule creuse du type « nous prenons votre vie privée très au sérieux ».

Nos quatre engagements concrets

Nous ne vendons aucune donnée

Ni à des annonceurs, ni à des courtiers en données, ni à qui que ce soit. Notre modèle économique est l’abonnement ; il n’a pas besoin de revendre quoi que ce soit, et nous n’avons pas l’intention de le changer.

Aucun traceur publicitaire

Le site ne dépose aucun cookie publicitaire et n’intègre ni Google Analytics, ni pixel de réseau social. Le seul cookie posé sans votre accord est celui de votre session, indispensable pour vous garder connecté. La mesure d’audience (Microsoft Clarity) n’est activée qu’avec votre consentement explicite — voir plus bas ; refusée, elle ne pose aucun cookie.

Par défaut, rien n’est chargé depuis un service tiers

Tant que vous n’avez pas accepté la mesure d’audience, aucune requête ne part vers un service tiers pendant votre visite : votre adresse IP n’est transmise à personne du seul fait d’avoir ouvert une page. Les polices et les drapeaux du bandeau des langues sont hébergés chez nous, pas sur un CDN, précisément pour cela.

Les mots de passe ne sont jamais stockés

Nous conservons une empreinte cryptographique (scrypt avec sel aléatoire), pas le mot de passe. Personne chez nous ne peut le lire, y compris en cas de demande de votre part — nous ne pouvons que vous en faire définir un nouveau. Les jetons de session sont eux aussi stockés sous forme d’empreinte.

Ce que nous collectons, précisément

Donnée	Pourquoi	Conservation	Base légale
Adresse électronique et mot de passe	Créer votre compte et vous identifier	Durée du compte, puis 30 jours	Exécution du contrat
Nom de l’organisation et adresse du site analysé	Rattacher les analyses à votre organisation	Durée du compte, puis 30 jours	Exécution du contrat
Résultats d’analyses et historique des scores	Vous montrer l’évolution dans le temps	Durée du compte, puis 30 jours	Exécution du contrat
Journal des connexions (date, adresse IP)	Détecter les accès frauduleux et bloquer les tentatives répétées	12 mois	Intérêt légitime — sécurité
Consommation (analyses lancées, contenus générés)	Appliquer les quotas et établir la facturation	10 ans pour les pièces comptables	Obligation légale

À qui vos données sont transmises

Uniquement aux prestataires nécessaires au fonctionnement du service, et uniquement pour ce que la colonne « données transmises » indique. Cette liste est tenue à jour ; toute nouvelle entrée est signalée par courriel avant sa mise en service.

Anthropic

États-Unis

Génération et analyse de texte par IA

Données transmises : Contenu public de vos pages, mots-clés analysés

Semrush

Union européenne / États-Unis

Données de positions et volumes de recherche

Données transmises : Nom de domaine, mots-clés suivis

OVHcloud

France

Hébergement du service et de la base de données

Données transmises : L’ensemble des données du compte

Microsoft Clarity

États-Unis

Mesure d’audience — UNIQUEMENT si vous l’acceptez via la bannière de consentement

Données transmises : Adresse IP, pages vues et interactions (mouvements, clics, défilement)

Mesure d’audience (Microsoft Clarity)

Pour comprendre comment le site est utilisé, nous pouvons recourir à Microsoft Clarity, un outil qui enregistre les pages vues et les interactions (mouvements, clics, défilement). Il n’est chargé qu’après votre consentement explicite : tant que vous n’avez pas accepté, son script n’est pas inséré, aucun cookie de mesure n’est posé et votre adresse IP n’est pas transmise à Microsoft. Vous pouvez revenir sur votre choix à tout moment.

Jamais dans votre espace connecté. Même si vous l’acceptez, la mesure d’audience ne tourne que sur les pages publiques. Elle est désactivée sur votre tableau de bord et l’administration : ce que vous y voyez — vos domaines, vos scores, vos concurrents, vos chiffres Search Console — n’est enregistré par aucun outil tiers. Vous avez accepté d’être mesuré en tant que visiteur, pas de faire enregistrer votre travail.

Un point sur les transferts hors d’Europe

Certains de ces prestataires sont établis aux États-Unis. Ce qui leur est transmis se limite au contenu public de vos pages et aux mots-clés analysés : ni vos identifiants, ni vos données de facturation, ni les coordonnées de vos propres clients ne quittent notre infrastructure.

Vos droits

Accès: Obtenir une copie des données vous concernant
Rectification: Corriger une donnée inexacte
Effacement: Demander la suppression de votre compte et de son contenu
Portabilité: Récupérer vos données dans un format exploitable
Opposition: Vous opposer à un traitement fondé sur l’intérêt légitime
Limitation: Demander le gel d’un traitement le temps d’une vérification

Pour exercer l’un de ces droits, écrivez à hello@geoandseo.ai depuis l’adresse associée à votre compte. Nous répondons sous trente jours. L’export et la suppression sont par ailleurs disponibles directement dans votre espace client, sans avoir à nous écrire.

En cas de fuite de données

Si une violation de données susceptible de vous porter préjudice survenait, nous vous en informerions directement, en décrivant ce qui a été exposé et ce que nous avons fait — pas par un communiqué évasif publié discrètement. Les autorités compétentes seraient notifiées dans les délais légaux.

Les conditions d’utilisation du service figurent dans les conditions générales.