Politique de confidentialité de SEO Buddy

Date d’entrée en vigueur : 3 août 2026 · Cette politique est rédigée par nous, en langage clair, et remplace toute version précédente.

SEO Buddy vous aide à organiser et à exécuter votre travail SEO. Pour cela, nous avons besoin de certaines de vos données, et vous méritez de savoir exactement ce que nous prenons, pourquoi nous le prenons, où cela va et comment le faire supprimer. Pas de tapisserie juridique, pas 14 000 pixels de texte standard : cette page est le tableau complet.

1. Qui nous sommes 2. Ce que nous collectons 3. Comment et pourquoi nous l’utilisons 4. Données utilisateur Google (Gmail et Google Sign-In) 5. Cookies et analyse d’audience 6. Avec qui nous partageons les données 7. Transferts internationaux 8. Combien de temps nous conservons les données 9. Comment nous protégeons les données 10. Vos droits 11. Mineurs 12. Modifications de cette politique 13. Nous contacter

1. Qui nous sommes

En bref : SEO Buddy est exploité par InfiniteQuant Ltd, qui est le responsable du traitement de vos données personnelles.

seobuddy.com et ses sous-domaines (« SEO Buddy », « nous ») sont détenus et exploités par InfiniteQuant Ltd, une société immatriculée dans le Commonwealth des Bahamas (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, Bahamas). Pour toute question relative à la protection des données, vous pouvez nous contacter à [email protected] ou via notre formulaire de contact.

2. Ce que nous collectons

En bref : vos informations de compte, votre historique de facturation, les données de projet SEO que vous saisissez dans le produit, des journaux d’utilisation standard et, uniquement si vous en connectez un, des données issues de votre compte Google.

Les données que vous nous fournissez

Données de compte : nom, adresse e-mail et mot de passe (stocké uniquement sous forme de hachage cryptographique salé ; nous ne pouvons jamais le lire). Éventuellement, un nom d’entreprise et un domaine de site web pour vos projets.
Contenu du projet : les domaines, mots-clés, checklists, notes et paramètres de campagne que vous créez dans le produit.
Données de facturation : traitées par notre prestataire de paiement (voir section 6). Nous recevons votre nom, votre e-mail, votre pays et le forfait acheté. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.
Communications : les messages que vous nous envoyez via le formulaire de contact, l’e-mail d’assistance, ou les entretiens auxquels vous acceptez de participer.

Les données collectées automatiquement

Données d’utilisation et journaux : adresse IP, type de navigateur, pages visitées, actions effectuées et horodatages. Nous les utilisons pour faire fonctionner, sécuriser et améliorer le service.
Cookies et technologies similaires : détaillés à la section 5.

Les données issues des comptes connectés

Google Sign-In : si vous vous inscrivez ou vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
Boîtes mail connectées (fonctionnalités de prospection) : si vous connectez un compte e-mail pour des campagnes de prospection, nous y accédons strictement comme décrit à la section 4.

Nous ne collectons pas de catégories particulières de données (santé, convictions, données biométriques) et nous vous demandons de ne pas en saisir dans le produit.

3. Comment et pourquoi nous l’utilisons

En bref : pour fournir le produit que vous payez, le sécuriser, vous facturer, vous assister et (uniquement avec votre consentement) vous envoyer des communications marketing que vous pouvez désactiver en un clic.

Finalité	Exemples	Base légale (RGPD)
Fournir le service	Votre compte, vos projets, checklists, campagnes	Contrat
Facturation	Abonnements, factures, remboursements	Contrat, obligation légale
Sécurité	Protection de la connexion, prévention de la fraude et des abus, sauvegardes	Intérêt légitime
Assistance	Répondre à vos messages	Contrat
Amélioration du produit	Statistiques d’utilisation agrégées	Intérêt légitime
Marketing	Newsletter, actualités du produit	Consentement, révocable à tout moment via le lien de désabonnement présent dans chaque e-mail ou dans vos paramètres

Nous ne vendons pas vos données personnelles. Nous ne les louons pas. Nous ne l’avons jamais fait et ne le ferons jamais.

4. Données utilisateur Google (Gmail et Google Sign-In)

En bref : si vous connectez Gmail pour la prospection, nous l’utilisons uniquement pour envoyer les e-mails de campagne que vous avez rédigés et pour détecter les réponses afin d’arrêter les relances. Personne ne lit votre boîte de réception, rien n’est utilisé pour la publicité ou l’entraînement d’IA, et vous pouvez révoquer l’accès à tout moment.

L’utilisation et le transfert par SEO Buddy des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Ce que nous demandons, et pourquoi

Google Sign-In (profil de base) : votre nom, votre adresse e-mail et votre photo de profil, utilisés uniquement pour créer et identifier votre compte SEO Buddy.
gmail.send : utilisé exclusivement pour envoyer, depuis votre propre boîte mail, les e-mails de prospection que vous composez et programmez dans vos campagnes. Rien n’est jamais envoyé sans une campagne que vous avez configurée et lancée vous-même.
gmail.readonly / gmail.modify : utilisé exclusivement pour détecter les réponses aux e-mails de prospection envoyés par vos campagnes, afin d’annuler les relances programmées et de faire apparaître la conversation dans la boîte de réception de votre campagne. Nous recherchons les réponses aux fils de messages de campagne ; nous ne scannons, n’indexons ni n’analysons le reste de votre boîte mail.

Ce que nous ne ferons jamais avec les données utilisateur Google

Jamais les utiliser pour la publicité, le retargeting ou des études de marché.
Jamais les vendre, les louer, ni les transférer à des courtiers en données ou à un tiers quelconque, sauf si nécessaire pour fournir la fonctionnalité (hébergement sécurisé), pour se conformer à la loi, ou dans le cadre d’une fusion assortie de protections équivalentes.
Jamais les utiliser pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique, généralistes ou non.
Jamais permettre à des humains de les lire, sauf (a) si vous nous le demandez explicitement pour de l’assistance et donnez votre consentement, (b) si cela est nécessaire à des fins de sécurité telles qu’une enquête sur un abus, (c) si la loi l’exige, ou (d) si les données ont été agrégées et anonymisées pour des besoins internes.

Stockage, protection et suppression

Les jetons OAuth sont stockés chiffrés au repos et ne sont jamais exposés dans les journaux, les exports, ni à d’autres utilisateurs.
Le contenu des e-mails de campagne et les métadonnées des réponses ne sont conservés que tant que la campagne existe dans votre compte.
Déconnecter votre compte Google dans SEO Buddy, ou révoquer l’accès de SEO Buddy depuis votre page des autorisations de compte Google, arrête immédiatement tout accès. Nous supprimons alors les jetons associés, et les données Gmail mises en cache sont supprimées avec vos campagnes ou sur demande, dans un délai de 30 jours.
La suppression de votre compte SEO Buddy entraîne la suppression des données utilisateur Google associées selon le même calendrier (section 8).

5. Cookies et analyse d’audience

En bref : un cookie de session pour rester connecté, des outils d’analyse pour comprendre ce qu’il faut améliorer, et des pixels publicitaires sur le site public uniquement. Vos données dans l’application ne sont jamais partagées avec des annonceurs.

Nous utilisons les catégories suivantes :

Catégorie	Outils	Finalité
Strictement nécessaires	Cookies de session et de sécurité SEO Buddy	Sessions de connexion, sécurité. Ne peuvent pas être désactivés.
Analyse d’audience	Google Analytics, Google Tag Manager, Ahrefs Analytics	Statistiques agrégées sur l’utilisation du site et du produit.
Publicité (pages du site public uniquement)	Pixels Google Ads, Meta, X (Twitter), Quora et Reddit	Mesure de nos campagnes publicitaires auprès des visiteurs du site marketing.

Vous pouvez bloquer les cookies non essentiels dans les paramètres de votre navigateur, utiliser le module de désactivation de Google Analytics, et, lorsqu’une bannière de consentement s’affiche, refuser les catégories non essentielles. Cela n’a jamais d’effet sur le produit lui-même.

En bref : uniquement les prestataires qui nous aident à faire fonctionner SEO Buddy, chacun lié par contrat, chacun ne recevant que ce que sa mission exige.

Prestataire	Rôle	Ce qu’il traite	Localisation
Paddle	Marchand officiel et traitement des paiements	Nom, e-mail, pays, achat	Royaume-Uni / UE
Amazon Web Services	Hébergement et sauvegardes	Toutes les données du service, infrastructure chiffrée	États-Unis
Cloudflare	Diffusion de contenu, protection anti-DDoS	Données de trafic	Réseau mondial
Google	Connexion, fonctionnalités Gmail (à votre demande), analyse d’audience, publicité	Voir sections 4 et 5	États-Unis / mondial
Twilio SendGrid, Mailchimp, Amazon SES	Envoi d’e-mails transactionnels et de newsletters	Adresse e-mail, nom	États-Unis
Bonjoro	Vidéos de bienvenue personnalisées	Adresse e-mail, nom	Australie / États-Unis
Gravatar (Automattic)	Photos de profil	Adresse e-mail hachée	États-Unis

Au-delà de ces sous-traitants, nous ne divulguons des données personnelles que si la loi l’exige réellement, pour protéger nos utilisateurs ou nos droits, ou, si SEO Buddy venait à être racheté, à un successeur lié par cette même politique. Nous publions ici tout changement important apporté à cette liste.

7. Transferts internationaux

Nos serveurs sont situés aux États-Unis et nos sous-traitants opèrent dans le monde entier. Lorsque des données de résidents de l’UE/Royaume-Uni sont transférées à l’international, nous nous appuyons sur les clauses contractuelles types de nos sous-traitants et des garanties équivalentes (par exemple, Paddle et Google disposent tous deux de cadres de transfert de données pour l’UE).

8. Combien de temps nous conservons les données

En bref : aussi longtemps que vous avez un compte, puis elles disparaissent.

Données de compte et de projet : conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, ou nous demandez de le faire, les données personnelles sont supprimées sous 30 jours, à l’exception des enregistrements minimaux que nous devons conserver (par exemple les factures, pour des raisons fiscales).
Données utilisateur Google : voir section 4 ; supprimées avec les campagnes connectées, à la déconnexion, ou sur demande sous 30 jours.
Sauvegardes : les sauvegardes chiffrées se renouvellent automatiquement ; les données supprimées en disparaissent sous 35 jours.
Journaux serveur : conservés jusqu’à 12 mois pour la sécurité, puis supprimés ou anonymisés.

9. Comment nous protégeons les données

En bref : chiffrement en transit, secrets chiffrés au repos, mots de passe hachés, authentification à deux facteurs, et accès selon le principe du moindre privilège.

Tout le trafic à destination et en provenance de SEO Buddy est chiffré avec TLS.
Les mots de passe ne sont stockés que sous forme de hachages PBKDF2 salés. Les jetons OAuth et les secrets applicatifs sont stockés chiffrés.
L’authentification à deux facteurs est disponible sur chaque compte, et nous vous encourageons à l’activer dans Paramètres → Sécurité.
L’accès à la production est restreint au personnel autorisé, selon le principe du besoin d’en connaître, via des connexions chiffrées.
Des sauvegardes chiffrées quotidiennes protègent contre la perte de données ; les procédures de restauration sont testées.
Nous examinons nos dépendances et notre infrastructure à la recherche de vulnérabilités et appliquons les correctifs de sécurité dans le cadre de notre maintenance continue, et nos fonctionnalités connectées à Google font l’objet du processus d’évaluation de sécurité CASA propre au secteur.

Aucun service en ligne ne peut promettre une sécurité absolue. Si nous découvrons une violation affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes sans délai indu, et nous vous expliquerons clairement ce qui s’est passé et ce que nous faisons pour y remédier.

10. Vos droits

En bref : accéder, corriger, exporter, supprimer, vous opposer, réclamer. Écrivez-nous et nous le faisons, gratuitement, généralement en quelques jours, toujours sous 30.

Selon l’endroit où vous vivez (RGPD dans l’UE/au Royaume-Uni, CCPA/CPRA en Californie, et des lois similaires ailleurs), vous avez le droit de :

Accéder aux données personnelles que nous détenons sur vous et en recevoir une copie dans un format portable ;
Corriger les données inexactes (la plupart directement dans les paramètres de votre compte) ;
Supprimer vos données (« droit à l’oubli ») ;
Vous opposer ou vous restreindre à un traitement fondé sur l’intérêt légitime ;
Retirer votre consentement à tout moment (par exemple vous désabonner du marketing en un clic) ;
Ne pas subir de discrimination pour avoir exercé l’un de ces droits ;
Réclamer auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse associée à votre compte. Nous répondons à chaque demande et ne facturons jamais cela.

11. Mineurs

SEO Buddy est un outil professionnel, non destiné aux enfants, et nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

12. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page. Pour les changements importants, comme une nouvelle catégorie de données ou une nouvelle finalité, nous vous en informons par e-mail ou dans le produit avant que le changement ne prenne effet. Nous maintenons cette page comme la seule source de vérité, à jour.

13. Nous contacter

InfiniteQuant Ltd (exploitant SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
Bahamas
E-mail : [email protected]
Formulaire de contact : seobuddy.com/contact