Politique de confidentialité
Ce qui est collecté, pourquoi, combien de temps, et qui d’autre y a accès. Sans détour.
Dernière mise à jour : 3 septembre 2026.
Responsable du traitement
Createur Digital - Fred Contat, Chemin de la Riettaz 4, 1442 Montagny-près-Yverdon, Suisse. Pour toute question ou demande relative à vos données : contact@createurdigital.ch.
Le service s’adresse à des clients établis en Suisse et dans l’Union européenne. Le traitement respecte donc à la fois la loi fédérale sur la protection des données (nLPD) et le règlement général sur la protection des données (RGPD).
Ce qui est collecté, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Nom et adresse e-mail | Créer le compte, confirmer l’adresse, envoyer les alertes demandées | Exécution du contrat |
| Mot de passe | Authentifier l’accès. Stocké sous forme de condensat, jamais en clair — il n’est lisible ni par nous ni par personne d’autre | Exécution du contrat |
| Adresse IP et navigateur de la session | Sécuriser la connexion, repérer un usage anormal, limiter les abus | Intérêt légitime |
| Espace de travail, rôle, invitations | Cloisonner les données et gérer les accès de l’équipe | Exécution du contrat |
| Journal des actions sensibles (invitation, changement de rôle, suppression, création d’un lien de partage) | Pouvoir établir qui a fait quoi dans un espace partagé à plusieurs | Intérêt légitime |
| Destinataires d’alertes : adresses e-mail, URL de webhook Slack | Acheminer les alertes là où vous les demandez | Exécution du contrat |
| Sites suivis, mots-clés, marchés, positions relevées | Fournir le service lui-même | Exécution du contrat |
Aucune donnée n’est collectée à des fins publicitaires, revendue, ni utilisée pour entraîner un modèle.
Cookies
Le site dépose deux cookies, et aucun autre. Celui de votre session vous maintient connecté : il est inaccessible au JavaScript de la page, limité au site lui-même, chiffré en production, et expire au bout de trente jours. Celui de votre langue retient laquelle des quatre versions du site vous servir quand vous revenez par l’adresse nue ; il ne contient qu’un code de deux lettres et vit un an.
Il n’y a ni mesure d’audience, ni traceur publicitaire, ni cookie tiers. C’est pourquoi vous ne verrez pas de bandeau de consentement : des cookies strictement nécessaires au fonctionnement du service — vous garder connecté, vous répondre dans votre langue — n’en requièrent pas.
Votre choix de thème — clair, sombre ou automatique — est mémorisé dans le stockage local de votre navigateur. Ce n’est pas un cookie : il n’est jamais transmis au serveur et ne quitte pas votre appareil.
Qui d’autre y a accès
Les prestataires ci-dessous interviennent pour notre compte, dans la seule mesure nécessaire à leur rôle, et sont liés par un engagement de confidentialité.
| Destinataire | Rôle | Ce qui lui est transmis |
|---|---|---|
| Hetzner Online GmbH | Héberge l’application et sa base de données, sur des serveurs situés en Finlande, Union européenne | L’ensemble des données, au repos sur ses disques |
| DataForSEO | Interroge les résultats de recherche pour établir les positions | Les mots-clés et les paramètres de marché. Aucune donnée de compte, aucun nom, aucune adresse e-mail |
| MailerSend, ou le relais SMTP configuré | Achemine les e-mails de confirmation et d’alerte | Le nom et l’adresse du destinataire, et le contenu du message |
| Slack | Uniquement si vous configurez un webhook — le message part vers votre espace | Le contenu de l’alerte que vous avez demandée |
Le moteur de tâches planifiées, qui déclenche les relevés nocturnes, est auto-hébergé sur le même serveur : aucun tiers n’y intervient.
Vos données sont hébergées en Finlande, donc à l’intérieur de l’Union européenne. Cet hébergement n’implique aucun transfert vers un pays tiers, ni au regard du droit européen, ni au regard du droit suisse.
Lorsqu’un des autres prestataires traite des données en dehors de l’Union européenne ou de la Suisse, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme reconnu équivalent.
Combien de temps
| Donnée | Durée |
|---|---|
| Historique de positions | Conservé tant que le compte est actif. C’est un choix : personne ne peut interroger un moteur de recherche dans le passé, donc un historique effacé ne se reconstitue pas |
| Résultats de recherche détaillés, qui alimentent l’analyse concurrentielle | 365 jours |
| Journal des alertes envoyées | 180 jours |
| Réponses brutes du fournisseur de données | 14 jours — et cette conservation est désactivée par défaut |
| Sessions | 30 jours, prolongés à l’usage |
| Compte, espace de travail et journal des actions | Jusqu’à la suppression du compte |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données qui vous concernent. Écrivez à contact@createurdigital.ch : la réponse intervient dans un délai maximal de trente jours.
Suppression du compte. Elle se demande par écrit — l’interface n’en propose pas encore le bouton. Elle entraîne l’effacement du compte, de ses espaces de travail, de leurs projets et de tout l’historique de positions associé, sous trente jours, sauf données qu’une obligation comptable impose de conserver.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité compétente : le PFPDT en Suisse, ou l’autorité de protection des données de votre pays de résidence dans l’Union européenne — la CNIL pour la France.
Si vous suivez les sites de vos clients
Les mots-clés et les domaines que vous saisissez restent sous votre responsabilité : vis-à-vis de vos propres clients, c’est vous le responsable du traitement, et nous n’intervenons qu’en sous-traitant. Évitez d’enregistrer dans un libellé de projet ou un mot-clé une donnée personnelle qui n’a rien à y faire.
Sécurité
Les mots de passe sont stockés hachés. Chaque espace de travail est cloisonné, et l’appartenance est revérifiée côté serveur à chaque requête plutôt que déduite d’une valeur transmise par le navigateur. Les jetons des liens de rapport partagés sont eux aussi stockés hachés : une copie de la base ne donnerait accès à aucun rapport.
Les échanges passent en HTTPS, la base n’expose aucun port sur le réseau, les tentatives de connexion sont limitées en débit, et l’exécution de scripts non prévus est bloquée par une politique de sécurité de contenu à jeton unique.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous serez informé et l’autorité compétente notifiée dans les délais légaux.
Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée par e-mail aux titulaires de compte avant son entrée en vigueur. Les conditions générales et les mentions légales complètent ce document.