Politique de confidentialité

Responsable du traitement

Le responsable du traitement de tes données est Web & SEO Limited, éditeur de seopepper.com (voir les mentions légales). Pour toute question sur tes données, écris à elyes@seopepper.com.

Données collectées

• Formulaire de contact : ton prénom, ton email, l’adresse de ton site, le sujet et ton message. Ton adresse IP sert à limiter le nombre d’envois ; elle est transmise au filtre anti-spam, avec l’identifiant de ton navigateur, ton prénom, ton email, l’adresse de ton site et ton message.
• Newsletter : ton prénom et ton email, transmis à Kit si tu demandes à la recevoir. L’inscription n’est faite qu’après ta confirmation par email.
• Espace client et paiement : les informations que tu saisis dans ton espace client, tes commandes, tes paiements et tes factures. Le paiement est traité par Stripe ou PayPal.
• Backlink checker : les adresses que tu saisis servent à la vérification, puis ne sont pas conservées. Ton adresse IP sert à limiter le nombre de vérifications.
• Statistiques : Fathom mesure la fréquentation du site sans cookie.
• Journaux du serveur : comme tout serveur web, celui de notre hébergeur enregistre ton adresse IP et les pages demandées. Le pare-feu du site lit aussi ton adresse IP pour bloquer les attaques.

Finalités et bases légales

• Contrat : traiter ta commande et faire fonctionner ton espace client.
• Intérêt légitime : répondre à ta demande de contact, protéger le site contre les attaques et les abus (pare-feu, filtre anti-spam, limite du nombre d’envois du formulaire de contact et de vérifications du backlink checker) et mesurer sa fréquentation sans cookie.
• Consentement : t’envoyer la newsletter. Tu peux te désinscrire à tout moment, par le lien présent dans chaque email.
• Obligation légale : établir et conserver les factures.

Sous-traitants

Ces prestataires traitent des données pour notre compte :

Transferts hors de l’Union européenne

Web & SEO Limited est établie à Hong Kong, qui ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Monarobase (France) et Stripe Payments Europe (Irlande) traitent tes données dans l’Union. Pour les autres sous-traitants, voici ce qui encadre le transfert :

• Fathom (Canada) : la décision d’adéquation de la Commission européenne pour le Canada, qui couvre les organisations commerciales.
• Mailgun et Stripe : leurs sociétés américaines (Mailgun Technologies et Stripe, LLC) sont certifiées au Data Privacy Framework entre l’Union européenne et les États-Unis, et leur contrat de sous-traitance prévoit les clauses contractuelles types de la Commission européenne. Les envois de Mailgun sont traités dans l’Union.
• Kit et Wordfence (États-Unis) : les clauses contractuelles types de la Commission européenne, prévues par leur contrat de sous-traitance.
• Akismet (États-Unis) : la certification de sa société, Automattic, au Data Privacy Framework ne couvre pas Akismet, et nous n’avons pas de clauses contractuelles types avec Akismet : ce transfert n’est encadré par aucune de ces garanties.
• PayPal (Hong Kong) : les transferts au sein du groupe PayPal sont encadrés par ses règles d’entreprise contraignantes. Quand tu paies par PayPal depuis l’Union, PayPal (Europe), au Luxembourg, est responsable de ses propres traitements.
• Wayfront (Lettonie) : Wayfront héberge ses données chez Amazon Web Services aux États-Unis. Nous n’avons obtenu de Wayfront ni certification au Data Privacy Framework ni clauses contractuelles types : ce transfert n’est encadré par aucune de ces garanties.

Tu peux obtenir une copie des garanties citées en nous écrivant à elyes@seopepper.com.

Durées de conservation

• Demandes de contact sans suite : 3 ans après notre dernier échange.
• Clients : la durée du contrat, puis 3 ans pour la prospection.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice.
• Abonnés à la newsletter : jusqu’à la désinscription.
• Adresse IP qui sert à limiter les envois du formulaire de contact et du backlink checker : 1 heure, sous une forme hachée.
• Adresses vérifiées par le backlink checker : non conservées.
• Journaux du serveur : 12 mois au plus.

Tes droits

Tu peux demander l’accès à tes données, leur rectification ou leur effacement, t’opposer à leur traitement, en demander la limitation ou la portabilité, et définir des directives sur le sort de tes données après ton décès. Tu peux retirer à tout moment ton consentement à la newsletter, par le lien de désinscription présent dans chaque email. Écris-nous à elyes@seopepper.com.

Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur ton identité, nous pouvons te demander de la justifier.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, sur cnil.fr.

Cookies

Ce site ne dépose aucun cookie quand tu le visites. La mesure de fréquentation (Fathom) fonctionne sans cookie. Les polices sont servies par le site lui-même, et le seul script chargé depuis un autre domaine est le script de statistiques de Fathom, qui ne dépose aucun cookie. C’est pourquoi aucun bandeau ne te demande ton accord.

Seuls les comptes connectés à l’administration du site (WordPress) reçoivent des cookies de session, nécessaires à la connexion.

Cette section vaut pour le site seopepper.com. L’espace client (client.seopepper.com, géré par Wayfront) et les pages de paiement de Stripe et de PayPal ne font pas partie de ce site : ces prestataires peuvent y déposer leurs propres cookies, notamment ceux nécessaires à la connexion et au paiement, selon leurs politiques.

Sécurité

Le site est servi en HTTPS et protégé par un pare-feu. Les adresses IP qui servent à limiter les envois sont enregistrées sous une forme hachée. L’accès aux outils qui contiennent tes données est réservé à notre équipe.