Politique de confidentialité

AskGSC est accessible sur https://askgsc.app et édité par KALYVOX SASU, SASU, situé à 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, France, immatriculé sous le numéro 999 458 409 (RCS Toulouse).

Contact relatif aux données personnelles: dpo@kalyvox.ai. Ces informations doivent être complétées avant l'ouverture publique du service.

Lors de la connexion avec Google, AskGSC reçoit les informations nécessaires à l'authentification: identifiant du compte Google, adresse email et, selon les autorisations accordées, nom ou photo de profil.

Après autorisation, AskGSC accède aux propriétés Search Console déjà accessibles par ce compte. Les réponses de l'API peuvent contenir des noms de propriétés, des requêtes de recherche, des URL, des clics, des impressions, des taux de clics, des positions moyennes et des dimensions telles que dates, pays ou appareils.

AskGSC traite également les paramètres du compte, les dates d'essai, les informations d'abonnement éventuel et les données techniques strictement nécessaires au fonctionnement et à la sécurité du service.

AskGSC demande le scope https://www.googleapis.com/auth/webmasters.readonly, qui autorise uniquement la lecture des données Google Search Console. AskGSC ne demande pas de permission de modification ou de suppression des propriétés Search Console.

Les permissions d'identification Google (openid, email et profile) servent à créer ou retrouver un compte AskGSC et à gérer la session utilisateur.

Les données d'identification et les informations Search Console sont utilisées pour fournir le service demandé, gérer l'accès au compte, exécuter les requêtes SEO et permettre les connexions MCP autorisées; ces opérations sont nécessaires à l'exécution du contrat ou des mesures précontractuelles.

Le traitement des paiements et des justificatifs répond, selon le cas, à l'exécution du contrat et aux obligations légales. La protection contre les usages abusifs et les incidents repose sur l'intérêt légitime de sécuriser le service.

Lorsque la réglementation exige un consentement, notamment pour des traceurs non essentiels, celui-ci est demandé séparément. L'autorisation Google OAuth peut être refusée ou retirée, ce qui désactive les fonctions dépendantes de Search Console.

Les données issues des API Google sont utilisées uniquement pour les fonctions visibles et demandées par l'utilisateur: lecture, analyse et comparaison de ses performances de recherche. Elles ne sont ni vendues, ni exploitées pour de la publicité ciblée, ni utilisées pour entraîner un modèle d'IA propre à AskGSC.

L'utilisation et tout transfert par AskGSC d'informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.

Les rapports Search Console sont interrogés à la demande. Le fonctionnement prévu ne consiste pas à conserver une copie historique permanente des résultats de performance Google Search Console.

Quand l'utilisateur autorise explicitement un assistant compatible MCP et lui demande une opération, AskGSC peut lui transmettre les résultats nécessaires: requêtes, URL, métriques et dimensions demandées. AskGSC ne distribue pas automatiquement l'intégralité des données Search Console à tous les assistants.

Une fois transmises à l'assistant choisi, les données sont également soumises à sa propre politique de confidentialité, à ses paramètres de conservation et, le cas échéant, d'amélioration des modèles. Il appartient à l'utilisateur de vérifier les conditions de ce service tiers avant de le connecter.

Google fournit l'authentification et les données Search Console. Supabase fournit des services d'authentification, de base de données et de fonctions serveur. L'application est hébergée chez Lovable (hébergement de l'interface web). Stripe pourra traiter les paiements lorsque l'abonnement sera activé.

OpenAI, Anthropic ou tout autre assistant choisi par l'utilisateur ne reçoivent des données Search Console que dans le cadre des actions autorisées et demandées. Aucune donnée n'est vendue à des courtiers en données ou régies publicitaires.

Le jeton de renouvellement Google nécessaire au maintien de l'autorisation est conservé chiffré côté serveur. Les données de connexion ne sont pas destinées à être exposées dans les réponses publiques ni les journaux applicatifs.

AskGSC applique des contrôles d'accès par compte, des communications chiffrées et des mesures techniques proportionnées pour réduire les risques d'accès non autorisé. Aucun service connecté à Internet ne peut néanmoins garantir une sécurité absolue.

Les données du compte sont conservées pendant la durée de la relation contractuelle puis supprimées ou archivées lorsque la loi l'exige. Les jetons Google sont supprimés ou rendus inutilisables après déconnexion ou suppression du compte, sous réserve des cycles techniques de sauvegarde.

Les réponses de performance Search Console ne sont pas conservées dans une base de rapports permanente. Les journaux techniques sont conservés [DURÉE À CONFIRMER] et les sauvegardes sont purgées au plus tard après [DURÉE À CONFIRMER].

Les pièces comptables peuvent être conservées jusqu'à dix ans lorsque la réglementation française le requiert.

Certains prestataires ou assistants tiers peuvent traiter des données en dehors de l'Espace économique européen. Les transferts relevant d'AskGSC doivent reposer sur une décision d'adéquation ou des garanties appropriées, telles que les clauses contractuelles types lorsque nécessaire.

Les transferts mis en œuvre directement par un assistant choisi par l'utilisateur sont aussi décrits dans la politique de cet assistant.

AskGSC peut utiliser des cookies ou stockages nécessaires à l'authentification et à la sécurité. Les traceurs non essentiels de mesure d'audience ou de publicité, s'ils sont ajoutés, seront soumis au consentement préalable lorsque celui-ci est requis.

Selon la législation applicable, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Lorsque le traitement repose sur le consentement, vous pouvez le retirer.

Adressez vos demandes à dpo@kalyvox.ai. Une réponse sera apportée dans le délai légal, normalement un mois, sous réserve des exceptions prévues par le RGPD. Vous pouvez saisir la CNIL sur https://www.cnil.fr.

Vous pouvez révoquer l'autorisation accordée à AskGSC dans les paramètres de votre compte Google sur https://myaccount.google.com/connections. Cette révocation empêche tout nouvel accès aux données Google via cette autorisation.

Vous pouvez demander la déconnexion de Google ou la suppression de votre compte AskGSC à dpo@kalyvox.ai. Les données soumises à une obligation légale de conservation et les sauvegardes techniques suivent les durées décrites ci-dessus.

Cette politique peut évoluer pour refléter des changements de fonctionnalités, de prestataires ou de réglementation. Tout nouvel usage substantiel des données Google sera communiqué au préalable et fera l'objet d'une nouvelle autorisation lorsque nécessaire.