Politique de confidentialité

Cette politique de confidentialité décrit la collecte, l’utilisation et la protection des données par CrawlBit (le « Service »), une prestation d’audit SEO et de visibilité IA. En utilisant le Service, vous acceptez cette politique.

1. Responsable du traitement

Le Service est exploité par MindoLabs LLC (« nous »), une société à responsabilité limitée immatriculée dans l’État du Wyoming, aux États-Unis. Nous sommes le responsable du traitement des données personnelles décrites ici. Pour toute question ou demande relative à vos données personnelles, contactez support@crawlbit.app.

2. Données que nous collectons

• Informations de compte. Quand vous créez un compte, nous enregistrons votre adresse email et un mot de passe haché de façon sécurisée. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse email et l’identifiant de votre compte Google.
• Données d’audit. Les URL des sites que vous soumettez, les résultats d’audit que nous produisons, vos sites suivis et les relevés historiques de score que nous conservons pour montrer votre progression dans le temps.
• Informations de facturation. Les paiements sont traités par Stripe. Nous ne voyons ni n’enregistrons votre numéro de carte complet. Nous n’enregistrons que votre offre, l’état de votre abonnement et votre référence client Stripe.
• Données Search Console et Analytics. Si vous connectez un compte Google pour voir des données Search Console ou Google Analytics à côté d’un audit, Google nous donne un jeton d’accès et l’adresse email de ce compte Google. Nous enregistrons le jeton d’actualisation, chiffré, cette adresse email, les autorisations accordées et la propriété Analytics choisie pour chaque site. Les rapports eux-mêmes (clics, impressions, requêtes de recherche, pages, sessions, utilisateurs et sources de trafic) sont récupérés auprès de Google quand vous ouvrez le tableau de bord, ou quand l’assistant a besoin des chiffres Search Console pour vous répondre, affichés à vous seul, et ne sont pas stockés.
• Communications. Si vous activez les synthèses par email ou Telegram, nous enregistrons la destination nécessaire pour les envoyer.
• Contacts marketing. Si vous nous demandez de vous envoyer par email un résultat ou une checklist d’un outil gratuit, nous enregistrons l’adresse email fournie et le fait que vous avez donné votre accord.
• Données techniques. Des informations de base sur les requêtes, comme l’adresse IP, utilisées pour la limitation de débit et la sécurité.

3. Utilisation de vos données

• Pour fournir et exploiter le Service : lancer des audits, suivre des sites, produire des rapports et des recommandations.
• Pour vous authentifier et protéger votre compte.
• Pour traiter les abonnements et la facturation.
• Si vous les connectez, pour afficher vos propres données Search Console et Analytics à côté de votre audit.
• Pour envoyer les synthèses de suivi, les alertes et les checklists auxquelles vous vous inscrivez.
• Pour prévenir les abus et protéger le Service.

4. Bases légales (RGPD)

Si vous êtes dans l’Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes : l’exécution d’un contrat pour fournir le Service aux titulaires de compte ; le consentement pour les emails marketing et toute communication facultative (vous pouvez le retirer à tout moment) ; et nos intérêts légitimes à garder le Service sûr et à prévenir les abus (par exemple, l’utilisation de courte durée des adresses IP pour la limitation de débit).

5. Services tiers

Nous partageons le minimum de données nécessaire avec les prestataires (sous-traitants) qui nous aident à faire fonctionner CrawlBit :

• Render héberge l’application et stocke ses données pour notre compte (États-Unis).
• Anthropic traite le contenu publiquement accessible des pages que nous auditons, pour produire l’analyse et les recommandations par IA, et, si vous avez connecté Search Console, les chiffres Search Console que l’assistant lit pour répondre à vos questions.
• Anthropic, OpenAI, Perplexity et Google répondent aux questions utilisées pour mesurer les citations. Ils reçoivent la question et le domaine mesuré, et aucune donnée de compte.
• Cloudflare fournit le DNS de notre domaine et achemine les emails entrants vers notre adresse de support.
• Stripe traite les paiements.
• Resend envoie les emails transactionnels, les synthèses et les checklists.
• Google fournit la connexion facultative (OAuth) et, si vous le connectez, un accès en lecture seule à vos données Search Console et Analytics.
• Google Analytics compte les visites sur nos pages publiques, et seulement si vous l’acceptez (États-Unis).
• Telegram envoie les alertes facultatives si vous le connectez.

Nous ne vendons ni ne partageons vos données personnelles, et nous ne les utilisons pas pour de la publicité comportementale entre contextes.

Données issues des API Google

L’utilisation par CrawlBit des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use). En pratique :

• Les données Search Console et Analytics servent uniquement à vous les montrer dans le tableau de bord et, pour Search Console, à répondre à vos questions dans l’assistant. Elles ne sont jamais utilisées pour la publicité, jamais vendues, et jamais utilisées pour entraîner des modèles d’IA.
• Elles ne vont à personne d’autre, à deux exceptions près que vous déclenchez vous-même. Si vous appuyez sur Utiliser vos requêtes pour le test de citation puis sur Réécrire le jeu à partir de celles-ci, les requêtes que vous envoyez sont traitées par Anthropic pour rédiger les questions de votre test de citation. Et si vous avez connecté Search Console et posez à l’assistant une question qui le demande, comme votre trafic Google ou vos requêtes de recherche, l’assistant lit les chiffres Search Console de ce site (totaux, meilleures requêtes et meilleures pages des 28 derniers jours), qu’Anthropic traite pour rédiger la réponse. Les données Analytics ne sont jamais envoyées à l’assistant. Anthropic n’entraîne pas ses modèles sur ces données.
• Personne chez CrawlBit ne les lit, sauf si vous nous le demandez pour du support, ou pour enquêter sur un abus ou respecter la loi.
• Déconnecter Google dans le tableau de bord, ou supprimer votre compte, supprime le jeton enregistré et demande à Google de révoquer notre accès. Vous pouvez aussi le révoquer vous-même à tout moment depuis les autorisations de votre compte Google.

6. Transferts internationaux de données

Nous opérons depuis l’extérieur de l’Espace économique européen, et notre hébergement ainsi que la plupart de nos prestataires sont situés aux États-Unis. Quand vous utilisez le Service, vos données personnelles sont transférées et traitées aux États-Unis et dans les autres pays où nos prestataires opèrent. Lorsque c’est requis, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne. En utilisant le Service, vous comprenez que vos données seront traitées dans ces pays.

7. Cookies et stockage local

Deux types de cookies sont strictement nécessaires : un cookie de session pour garder votre connexion, et des cookies de courte durée, conservés dix minutes au plus, qui protègent la connexion avec Google et la connexion d’un compte Google contre la falsification de requêtes intersites, et vous ramènent à la page d’où vous êtes parti. Aucun ne nécessite votre consentement, et nous n’utilisons aucun cookie publicitaire ni de suivi entre sites.

Nous utilisons aussi Google Analytics pour compter les visites sur nos pages publiques. Il dépose des cookies dans votre navigateur, et il ne fonctionne que si vous l’acceptez. Un bandeau vous le demande à votre première visite ; refuser prend un clic et est exactement aussi simple qu’accepter, et rien n’est envoyé à Google tant que vous n’avez pas accepté. Se connecter, lancer un audit et utiliser le produit fonctionnent de la même façon dans les deux cas. Votre réponse à ce bandeau est elle-même conservée dans le stockage local de votre navigateur plutôt que dans un cookie, donc elle ne nous parvient jamais. Analytics ne fonctionne jamais sur un rapport en marque blanche ni sur un rapport partagé avec un client. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus : aucun bandeau n’est affiché et Google Analytics ne se charge jamais. Un signal Do Not Track est respecté de la même façon. Cela compte pour les résidents de Californie et d’autres États américains où ce signal a force obligatoire, et cela s’applique à tout le monde. Pour changer votre réponse : revoir votre choix.

Votre navigateur retient aussi la dernière adresse de site que vous nous avez demandé d’analyser, pour que la barre d’analyse et les outils gratuits ne vous demandent pas de la retaper. Elle n’est conservée que dans votre navigateur, ne porte aucun identifiant, expire au bout de 7 jours et disparaît quand vous effacez vos données de navigation. Nous ne recevons une adresse que lorsque vous lancez réellement une analyse, jamais à partir de cette copie seule. Comme un panier d’achat, elle garde ce que vous avez saisi pour vous fournir ce que vous avez demandé, et c’est pourquoi elle ne nécessite pas non plus de bandeau de consentement.

8. Durée de conservation

• Les données de compte sont conservées tant que votre compte est actif, et supprimées quand vous supprimez votre compte.
• Les sessions expirent au bout de 30 jours.
• Une connexion Google est conservée jusqu’à ce que vous la déconnectiez ou supprimiez votre compte. L’une comme l’autre supprime le jeton enregistré et demande à Google de le révoquer.
• Les contacts marketing sont conservés 24 mois au plus, puis supprimés automatiquement, ou plus tôt si vous vous désabonnez.
• Les rapports partageables sont renouvelés automatiquement ; nous n’en conservons qu’un nombre limité.
• Les données techniques et de sécurité (comme les adresses IP) ne sont conservées que brièvement, pour la limitation de débit et la prévention des abus.

9. Vos droits

Vous pouvez consulter et télécharger les données de votre compte et supprimer votre compte à tout moment depuis les Paramètres. Vous pouvez aussi nous demander de corriger vos données, vous opposer à certains traitements ou les limiter, ou retirer votre consentement au marketing (chaque email marketing contient un lien de désabonnement). Pour exercer un droit, utilisez les commandes des Paramètres ou écrivez à support@crawlbit.app.

Si vous êtes dans l’EEE ou au Royaume-Uni, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL). À mesure que notre base d’utilisateurs européens grandira, nous désignerons un représentant au titre de l’article 27 du RGPD ; d’ici là, contactez-nous à l’adresse ci-dessus.

10. Droits des résidents de Californie (CCPA/CPRA)

Nous sommes en dessous des seuils qui rendent le CCPA obligatoire, et nous ne vendons ni ne partageons de données personnelles. Par bonne pratique, les résidents de Californie peuvent néanmoins demander l’accès à leurs données personnelles ou leur suppression, avec les commandes des Paramètres ou par email, et nous ne vous traiterons pas différemment pour avoir exercé ces droits.

11. Sécurité

Les mots de passe sont stockés hachés, jamais en clair. Le Service est servi en HTTPS. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, mais nous prenons des mesures raisonnables pour protéger vos données.

12. Enfants

CrawlBit est un service professionnel qui ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous modifions alors la date de « Dernière mise à jour » ci-dessus.

14. Contact

Pour toute question sur cette politique, écrivez à support@crawlbit.app. CrawlBit est un service de MindoLabs LLC.