Confidentialité & RGPD

Cette page explique quelles données Seoditum collecte, pourquoi, et comment exercer vos droits — de façon aussi concrète que possible plutôt qu'en termes génériques.

1. Responsable du traitement

Matthieu Turbier, éditeur de Seoditum, est responsable du traitement des données décrites ci-dessous. Contact : contact@seoditum.fr.

2. Données collectées

• Votre adresse email — création de compte, connexion, et emails liés à vos commandes (confirmation, rapport prêt).
• L'URL du ou des sites que vous faites auditer, et les données techniques publiques de ces sites (balises, structure, contenu, vitesse...) collectées automatiquement lors de l'audit.
• Votre historique de commandes : offre choisie, statut, montant.
• Si vous connectez un compte Google Search Console (optionnel) : un jeton d'accès OAuth chiffré, permettant de récupérer vos données de clics, impressions et positions — jamais votre mot de passe Google, et révocable à tout moment depuis votre compte.
• Le paiement est traité intégralement par Stripe (numéro de carte, etc.) — Seoditum ne voit ni ne stocke aucune donnée de carte bancaire, seulement la confirmation du paiement et son montant.

3. Cookies et traceurs

Seoditum n'utilise aucun cookie de mesure d'audience, aucun traceur publicitaire, et aucun outil d'analytics tiers. Seules des informations strictement nécessaires au fonctionnement du Site sont stockées dans votre navigateur : un cookie technique pour maintenir votre session de connexion, et le contenu de votre panier avant commande (localStorage). Aucun de ces deux n'est soumis à consentement (ils sont indispensables au fonctionnement du Site) et aucun n'est jamais transmis à un tiers à des fins commerciales ; ils disparaissent si vous videz les données de votre navigateur ou vous déconnectez.

4. Qui a accès à ces données

Personne d'autre que vous et Matthieu Turbier n'a accès à vos données — sauf les prestataires techniques strictement nécessaires au fonctionnement du service, qui n'y accèdent que pour l'exécuter :

• Supabase — hébergement de la base de données, de l'authentification et des fichiers (rapports PDF), sur un serveur situé à Paris (UE).
• Stripe — traitement du paiement en ligne (carte bancaire) ; reçoit votre email et vos informations de paiement, jamais transmises ni visibles par Seoditum.
• Google — l'API PageSpeed Insights (publique, ne reçoit que l'URL auditée) et, si vous le connectez, l'API Google Search Console.
• Resend — envoi des emails transactionnels (confirmation de commande, rapport prêt).
• Vercel — hébergement du Site.

Aucune donnée n'est vendue, louée, ou utilisée à des fins publicitaires — ni par Seoditum, ni transmise à un tiers dans ce but.

5. Durée de conservation

Vos données de compte et l'historique de vos commandes sont conservés tant que votre compte existe. Si vous demandez la suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation plus longue (ex. documents comptables).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer l'un de ces droits, écrivez à contact@seoditum.fr — une réponse vous sera apportée dans un délai raisonnable. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les données sont protégées par des règles d'accès strictes au niveau de la base de données (chaque utilisateur ne peut lire que ses propres commandes et rapports), toutes les connexions au Site sont chiffrées (HTTPS), et un jeton Google Search Console connecté n'est jamais exposé à votre navigateur ni à un tiers — il n'est utilisé que côté serveur pour récupérer vos données de visibilité.