Politique de confidentialité
Cette politique explique quelles données personnelles StratLink traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle concerne les utilisateurs de l’application (équipe, clients invités, entreprises abonnées), les personnes contactées dans le cadre de la recherche de partenariats (responsables de sites, webmasters, rédactions, associations…) et les visiteurs de la page de connexion.
1. Responsable du traitement
StratWebSEO, Route Départementale 952 – Domaine Saint-Roch
13115 Saint-Paul-lès-Durance – France. Contact pour toute question sur vos données : stratwebseo@gmail.com.
Pour les données qu’une entreprise abonnée enregistre dans son propre compte (ses prospects, ses contacts, ses projets), c’est cette entreprise qui est responsable du traitement ; StratWebSEO agit pour elle comme sous-traitant. Les demandes concernant ces données doivent lui être adressées ; celles que nous recevons lui sont transmises.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Comptes utilisateurs : nom, email, rôle, mot de passe (stocké sous forme hachée), secret de double authentification (chiffré), préférences, notifications, journal des actions avec adresse IP | Donner accès au service, gérer les droits, sécuriser les comptes | Exécution du contrat ; intérêt légitime (sécurité) |
| Données des projets : sites, pages, campagnes, contenus, rapports, temps passé, devis et factures, coordonnées des clients de l’agence | Fournir le service, établir les rapports et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Personnes contactées : adresse email et téléphone publiés sur le site (page contact, mentions légales…), nom et fonction lorsqu’ils y figurent, nom de domaine et pages du site, emails échangés, statut de la prise de contact et éventuelle opposition | Proposer des collaborations éditoriales en rapport avec l’activité du site (article invité, partenariat, mention), suivre les échanges et les liens obtenus | Intérêt légitime (article 6.1.f du RGPD) : prospection professionnelle en rapport avec l’activité du destinataire |
| Comptes Google connectés (Search Console, Analytics, Gmail) : statistiques de performance des sites, emails de la boîte de prospection | Rapports de performance, envoi et relève des emails | Exécution du contrat ; autorisation donnée lors de la connexion, révocable à tout moment |
| Journaux techniques : erreurs, tâches automatiques, tentatives de connexion | Sécurité, diagnostic et bon fonctionnement | Intérêt légitime |
| Formulaire de contact du site : nom, email, entreprise, site internet, téléphone, message, adresse IP (protection contre les abus) | Répondre à votre demande (audit, démonstration, question) | Mesures précontractuelles prises à votre demande ; intérêt légitime (protection contre les abus) |
| Abonnement : identité de facturation, offre, statut des paiements, factures (les données de carte sont traitées uniquement par Stripe) | Gérer l’abonnement et la facturation | Exécution du contrat ; obligation légale |
| Mesure d’audience : page consultée (sur l’application, seulement le nom de l’écran) et données techniques collectées par Google Analytics (identifiant de cookie, navigateur, pays approximatif) | Mesurer l’utilisation de l’application pour l’améliorer | Intérêt légitime |
Vous avez été contacté par l’intermédiaire de StratLink ?
- Origine des données : les informations publiées sur votre site, celles fournies par l’utilisateur qui vous a contacté, et des données SEO publiques fournies par des prestataires (autorité, trafic estimé, liens).
- Aucun fichier n’est acheté et aucune adresse n’est devinée ni reconstituée : seules les adresses publiées sont utilisées. Leur validité est contrôlée techniquement (syntaxe, domaine, serveur de messagerie) sans vous envoyer de message.
- Chaque email indique qui vous écrit. Répondez « STOP » ou écrivez à stratwebseo@gmail.com : vous ne recevrez plus de message. Votre adresse et votre domaine sont alors conservés dans une liste d’opposition, uniquement pour garantir le respect de ce choix.
- Un score d’intérêt (score SWS) aide à classer les sites ; aucune décision produisant des effets juridiques n’est prise automatiquement, et chaque premier message est validé par une personne.
3. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées du compte concerné, selon leur rôle ; un client invité ne voit que ses propres projets. Elles ne sont jamais vendues. Les prestataires techniques suivants interviennent :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hébergeur : Groupe CELESTE – Nuxit | Hébergement de l’application, de la base de données et des sauvegardes | Toutes les données du service | Voir les mentions légales |
| OpenAI | Analyse des sites, aide à la stratégie et à la rédaction | Textes publics des sites analysés, informations des projets, prénom et nom d’un contact pour personnaliser un email | États-Unis. Selon OpenAI, les données envoyées par API ne servent pas à entraîner ses modèles et sont conservées 30 jours au plus (détection des abus). |
| Serper.dev | Recherche de sites dans Google | Requêtes de recherche (aucune donnée de contact) | Hors Union européenne possible |
| DataForSEO OÜ | Données SEO (autorité, trafic estimé, liens) et recherche Google | Noms de domaine, adresses de pages, mots-clés | Estonie (Union européenne) |
| Google (Search Console, Analytics, Gmail) | Statistiques des sites connectés, envoi et relève des emails des boîtes Gmail connectées | Statistiques de performance, emails de prospection | Irlande / États-Unis |
| Google Analytics | Mesure d’audience du site et de l’application | Page ou écran consulté, identifiant de cookie, données techniques du navigateur | Irlande / États-Unis |
| Stripe | Paiement des abonnements | Identité de facturation, données de paiement (traitées uniquement par Stripe) | Irlande / États-Unis |
| Fournisseur de messagerie choisi par chaque compte (SMTP / IMAP) | Envoi des emails et relève des réponses | Emails échangés | Selon le fournisseur |
Lorsque des données sont transférées hors de l’Union européenne, ces transferts reposent sur une décision d’adéquation (notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types de la Commission européenne. Les comptes qui utilisent leurs propres clés d’API font appel à ces prestataires sous leur propre responsabilité.
4. Durées de conservation
| Données | Durée |
|---|---|
| Comptes utilisateurs | Pendant la durée de l’accès ; effacement dans le mois qui suit la clôture du compte ou la demande (le travail réalisé reste attribué à « Utilisateur supprimé ») |
| Personnes contactées et emails échangés | 3 ans à compter de la collecte ou du dernier échange avec la personne ; au-delà, coordonnées et contenu des messages sont supprimés automatiquement (pour les partenaires, pendant la durée de la relation) |
| Liste d’opposition (adresse, domaine) | Tant que nécessaire pour respecter votre refus |
| Messages du formulaire de contact | 3 ans après leur réception, puis suppression automatique |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journal des actions | 12 mois |
| Journaux techniques | 6 mois |
| Sauvegardes de la base de données | 7 jours |
5. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, double authentification, droits par rôle, données cloisonnées entre comptes, clés d’API et mots de passe de messagerie chiffrés (AES-256), protection contre les explorations vers des adresses internes, journal des actions, sauvegarde quotidienne.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (à tout moment pour la prospection), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à stratwebseo@gmail.com ; une réponse vous est apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Cookies
| Cookie | Utilité | Durée |
|---|---|---|
| stratlink | Maintien de votre connexion (indispensable au fonctionnement) | Durée de la session |
| _ga, _ga_… | Google Analytics : mesure d’audience | 13 mois au plus |
8. Modifications
Cette politique peut évoluer avec le service ou la réglementation. La date de la version en vigueur figure en haut de cette page.