Politique de confidentialité

ColonelSearch est édité par Robazin, société par actions simplifiée (SAS) au capital de 50 €, immatriculée au RCS Paris 892 210 154, dont le siège social est situé 22 rue Popincourt, 75011 Paris, France. TVA intracommunautaire : FR58892210154. Directeur de la publication : Simon Robain.

Pour toute question relative à cette politique ou à vos données : privacy@colonelsearch.com.

Données de compte. Votre adresse email, votre nom d'affichage et votre photo de profil Google lorsque vous vous connectez via Google, ainsi que l'organisation et le rôle qui vous sont attribués dans l'application.

Données Google Search Console. Après votre autorisation explicite, et uniquement pour les propriétés auxquelles votre compte Google a déjà accès, nous lisons via l'API Google Search Console :

• la liste de vos propriétés (domaines et préfixes d'URL) ;
• vos statistiques de performance : requêtes de recherche, pages, pays, appareils, clics, impressions, CTR et position moyenne, par jour ;
• vos sitemaps et les URLs qu'ils déclarent ;
• l'adresse email du compte Google que vous avez connecté, afin d'identifier la connexion et de vous permettre de la révoquer.

Données que vous saisissez. Noms de clients, mots-clés et pages suivis, annotations, paramètres de rapports.

Données de facturation. Elles sont collectées et conservées par notre prestataire de paiement Paddle, qui agit comme revendeur officiel (Merchant of Record). Nous ne voyons ni ne stockons vos coordonnées bancaires.

Les données Search Console sont utilisées exclusivement pour vous fournir les fonctionnalités que vous avez demandées : afficher l'évolution de vos performances, suivre les mots-clés et pages que vous avez choisis, détecter des anomalies, et générer les rapports que vous consultez ou partagez.

Nous n'utilisons jamais vos données Google pour de la publicité, du profilage publicitaire, de la revente, de la constitution de bases de données mutualisées, ni pour entraîner des modèles d'intelligence artificielle généralistes.

L'utilisation que fait ColonelSearch des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Concrètement : les données obtenues via l'API Google Search Console servent uniquement à fournir et améliorer les fonctionnalités visibles par l'utilisateur, ne sont pas transférées à des tiers sauf pour opérer ce service (voir §6), pour des raisons légales, ou avec votre consentement explicite ; elles ne sont pas utilisées à des fins publicitaires ; et aucun humain ne les lit, sauf si vous nous y autorisez expressément pour du support, si la loi l'exige, ou pour des besoins de sécurité (par exemple l'investigation d'un abus).

ColonelSearch demande la portée https://www.googleapis.com/auth/webmasters.readonly, qui est un accès en lecture seule. L'application ne peut pas modifier, soumettre ni supprimer quoi que ce soit dans votre Search Console.

Le traitement repose sur l'exécution du contrat qui nous lie (fourniture du service) et, pour la connexion Search Console, sur votre consentement matérialisé par l'écran d'autorisation Google.

Les données de performance synchronisées sont conservées tant que votre compte est actif — c'est précisément l'intérêt du produit : conserver un historique plus long que les 16 mois offerts par l'interface Google. À la suppression de votre compte, ou dans les 30 jours suivant la révocation de l'accès Google, les données associées sont supprimées de nos bases. Les sauvegardes chiffrées sont purgées dans un délai maximum de 35 jours.

Nous ne vendons aucune donnée. Nous faisons appel aux sous-traitants suivants, strictement pour opérer le service :

• Hetzner (Allemagne) — hébergement de l'application et de la base de données. Toutes les données sont stockées dans l'Union européenne.
• Resend — envoi des emails transactionnels (invitations, rapports).
• Paddle — facturation et paiement en tant que Merchant of Record.
• Anthropic et/ou OpenAI — génération des commentaires rédigés de vos rapports. Lorsque vous demandez un rapport narratif, des données agrégées dérivées de votre Search Console (volumes de clics, requêtes et pages suivies, variations) sont transmises au fournisseur de modèle pour produire le texte. Ces données ne sont pas utilisées pour entraîner leurs modèles.
• DataForSEO — volumes de recherche et difficulté des mots-clés. Seuls les mots-clés que vous suivez sont transmis, sans lien avec votre identité ni vos données de performance.

Les échanges sont chiffrés en transit (HTTPS/TLS). Les jetons d'accès Google sont stockés côté serveur, jamais exposés au navigateur, et utilisés uniquement par les tâches de synchronisation. L'accès aux données est cloisonné par organisation : un utilisateur ne peut lire que les clients auxquels il a été rattaché.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à privacy@colonelsearch.com ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

Révoquer l'accès Google. À tout moment, depuis les paramètres de ColonelSearch (déconnexion du compte Search Console) ou depuis myaccount.google.com/permissions. La révocation arrête immédiatement toute nouvelle synchronisation.

Nous utilisons uniquement des cookies strictement nécessaires : le cookie de session qui vous maintient connecté. Pas de cookie publicitaire, pas de traceur tiers.

Toute modification substantielle de cette politique vous sera notifiée par email et/ou dans l'application avant son entrée en vigueur.