Politique de confidentialité

Qui sommes-nous

SEOHero (seohero.app) est exploité par Fourwrd V.O.F., De Nieuwe Erven 3, 5431 NV Cuijk, Pays-Bas (registre du commerce KvK 42087615, TVA NL869652308B01). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Des questions ? Écrivez à contact@fourwrd.nl.

Les données que nous collectons

Nous collectons des données de compte (nom, adresse e-mail, hachage du mot de passe et, si vous les fournissez, des coordonnées de facturation telles que raison sociale, adresse et numéro de TVA), des données sur les sites web que vous ajoutez et les audits que nous y effectuons, les articles et instructions que vous créez, ainsi que — uniquement avec votre autorisation via Google OAuth — des données en lecture seule de Google Search Console et Google Ads, révocables à tout moment. Votre nom, votre adresse e-mail et votre mot de passe sont obligatoires pour créer un compte, et votre pays l'est pour démarrer un abonnement car il détermine la TVA ; sans ces données, nous ne pouvons pas fournir le service. Les clients professionnels doivent aussi indiquer une raison sociale et une adresse, que la loi exige sur leurs factures. Les paiements sont gérés par Mollie ; nous ne stockons jamais les données complètes de carte ou de compte bancaire. Pour chaque session de connexion, nous conservons la chaîne user-agent de votre navigateur, afin que vous puissiez reconnaître et déconnecter vos appareils dans les Paramètres. Nous n'utilisons que des cookies fonctionnels (voir le tableau ci-dessous) — aucun cookie de suivi ou publicitaire, donc pas de bandeau cookies. Pour les statistiques de visite, nous hébergeons notre propre instance Plausible (stats.fourwrd.nl) : elle compte les pages vues sans cookies et sans profiler les visiteurs. Si vous utilisez notre formulaire de contact ou le formulaire de résiliation, nous conservons votre nom, votre adresse e-mail, votre message et votre adresse IP (cette dernière pour bloquer le spam).

Cookies

Aucun cookie n'est déposé lors d'une première visite. Les cookies ci-dessous ne sont placés qu'après une action de votre part (connexion, choix d'une langue, etc.) et sont strictement fonctionnels ; ils ne nécessitent donc aucun consentement :

Pourquoi nous traitons vos données et sur quelle base

Nous traitons vos données aux fins suivantes, chacune avec sa base juridique au titre du RGPD. Pour fournir le service — audits, rapports, génération d'articles, publication et les autres fonctions d'IA comme l'assistant IA : exécution du contrat (art. 6, par. 1, b). Pour facturer votre abonnement et tenir notre comptabilité : exécution du contrat et nos obligations légales en matière fiscale (art. 6, par. 1, b et c). Pour sécuriser la plateforme, prévenir les abus et améliorer notre aide : notre intérêt légitime (art. 6, par. 1, f). Pour vous envoyer des messages de service, des conseils de démarrage et des rapports : exécution du contrat et notre intérêt légitime à informer nos clients existants ; vous pouvez désactiver les conseils et rapports à tout moment dans les Paramètres ou via le lien présent dans chaque e-mail. Pour lire vos données Google Search Console et Ads : votre consentement via Google OAuth (art. 6, par. 1, a), que vous pouvez retirer à tout moment. Les questions posées à l'assistant IA et les messages envoyés via notre formulaire de contact (leur texte, sans votre nom ni votre adresse e-mail) nous aident aussi à améliorer nos articles d'aide et notre propre blog. Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité de tiers.

Durée de conservation

Nous conservons vos données tant que votre compte existe. Si vous supprimez votre compte (dans les Paramètres ou par e-mail), vos données de compte, de sites web, d'audits et d'articles sont supprimées immédiatement ; des copies peuvent subsister jusqu'à 14 jours dans nos sauvegardes avant d'être écrasées. Les factures et avoirs sont conservés 7 ans, comme l'exige le droit fiscal néerlandais ; ils ne contiennent que les données nécessaires à la facture. Les journaux de sécurité tels que les tentatives de connexion et les compteurs anti-spam sont supprimés automatiquement après 30 jours. Les questions posées à l'assistant IA et leurs réponses sont supprimées automatiquement après 180 jours. Les messages envoyés via notre formulaire de contact et les demandes de résiliation envoyées via le formulaire de résiliation sont supprimés automatiquement après un an.

Partage & sous-traitants

Nous ne partageons vos données qu'avec les sous-traitants nécessaires au fonctionnement du service : Hetzner Online GmbH (hébergement et sauvegardes ; centres de données en Allemagne et en Finlande), Mollie B.V. (paiements ; Pays-Bas), Resend (e-mails transactionnels ; États-Unis), Anthropic (les fonctions d'IA ; États-Unis — ne reçoit que ce dont une fonction a besoin : nom du site, mots-clés, consignes de marque et d'article et texte de l'article pour les articles et le contrôle qualité ; requêtes de recherche issues de Search Console pour la recherche de mots-clés et la découverte de concurrents ; titres d'articles, statistiques de recherche et résultats d'audit pour les rapports mensuels ; votre prénom, raison sociale, formule et informations sur vos sites pour les e-mails d'accueil ; votre question, les questions précédentes de la conversation et la page du tableau de bord où vous vous trouvez pour l'assistant IA ; et le texte des questions à l'assistant et des messages de contact, sans nom ni adresse e-mail, pour des suggestions destinées à notre propre blog — jamais votre mot de passe, votre adresse e-mail ou vos données de paiement), OpenAI (images d'articles ; États-Unis — ne reçoit que le titre et le mot-clé) et Google (Search Console, Ads et connexion Google, uniquement si vous les connectez). Google reçoit aussi l'adresse de votre page d'accueil lorsque nous mesurons sa vitesse avec PageSpeed Insights, et le service européen VIES reçoit votre numéro de TVA lorsque nous le vérifions. Une copie de chaque facture et de chaque avoir est transmise à notre système administratif interne (werkportaal.fourwrd.nl, exploité par Fourwrd V.O.F. elle-même) pour la comptabilité. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis lorsque le fournisseur est certifié, et sinon sur les clauses contractuelles types de l'UE. Tous les sous-traitants sont liés par des accords de traitement des données ; la liste complète avec les localisations figure dans notre accord de traitement des données.

Prospects (entreprises que nous pourrions contacter)

Pour trouver de nouveaux clients, notre équipe commerciale utilise un outil qui recherche des entreprises d'un secteur et d'une région via la recherche web publique et leurs propres sites. Nous conservons la raison sociale, le domaine, la ville, la page de contact publique, la forme juridique dans la mesure où elle est publique, une brève note expliquant pourquoi l'entreprise pourrait bénéficier de SEOHero et un contrôle automatisé de la page d'accueil. Source : sites web et moteurs de recherche accessibles au public. Si l'entreprise est un entrepreneur individuel, il peut s'agir de données personnelles ; notre base juridique est notre intérêt légitime à la prospection commerciale (art. 6, par. 1, f). Nous ne collectons ni noms ni adresses e-mail personnelles de personnes physiques, rien n'est envoyé automatiquement, et chaque premier e-mail mentionne cette source et propose un moyen simple de s'opposer. Nous supprimons les données de prospects 12 mois après la dernière modification. Vous pouvez vous opposer à tout moment via contact@fourwrd.nl ; nous arrêtons alors et supprimons les données.

Violations de données

En cas de violation de données personnelles, nous l'évaluons et la contenons immédiatement. Si la violation est susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures suivant sa découverte. Si elle est susceptible d'engendrer un risque élevé pour vous, nous vous informons dès que possible de ce qui s'est passé et de ce que vous pouvez faire. Les clients professionnels pour lesquels nous agissons en tant que sous-traitant sont informés sans retard injustifié afin qu'ils puissent remplir leurs propres obligations (voir l'accord de traitement des données).

Vos droits RGPD

Vous pouvez demander l'accès, la rectification, la suppression ou l'export de vos données personnelles, ainsi que vous opposer au traitement ou le limiter. Écrivez à contact@fourwrd.nl ; nous répondons sous 30 jours. Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle : aux Pays-Bas l'Autoriteit Persoonsgegevens, en Belgique l'Autorité de protection des données, ou l'autorité de protection des données de votre propre pays.

Contact

Pour toute question ou demande relative à la confidentialité, contactez-nous à contact@fourwrd.nl. Nous nous efforçons de répondre sous quelques jours ouvrés.

Accord de traitement des données (DPA)

Pour les clients professionnels, SEOHero agit comme sous-traitant pour les données de site web et de visiteurs que nous analysons pour votre compte ; vous restez responsable du traitement. Notre accord de traitement des données standard (RGPD article 28), y compris la liste des sous-traitants ultérieurs, est publié sur ce site et fait partie du contrat ; aucune signature séparée n'est nécessaire.

Lire l'accord de traitement des données