Politique de confidentialité

1. Responsable du traitement

La plateforme « Rapports SEO » et l'application Google « SEO Reporting Bot » sont exploitées par VISEMEO (SARL), 16 rue Tahar Sfar, Cité des Médecins, El Manar 2, 1082 El Menzah, Tunis (Tunisie). Contact : formulaire de contact (en bas de page).

Il s'agit d'un outil interne, utilisé par VISEMEO pour produire les rapports et analyses SEO de son agence partenaire Bforbiz et des clients de celle-ci. Il n'est pas proposé au public.

2. Données Google consultées

Avec l'autorisation explicite du titulaire du compte Google (protocole OAuth), l'application accède en lecture seule à :

• Google Analytics (portée analytics.readonly) : statistiques agrégées des sites gérés (sessions, canaux d'acquisition, appareils, pages, événements, pays). Aucune donnée permettant d'identifier un visiteur n'est demandée.
• Google Search Console (portée webmasters.readonly) : requêtes, pages, clics, impressions, positions et pays des sites gérés.
• Adresse e-mail du compte connecté (portées openid et userinfo.email) : uniquement pour vérifier que le bon compte a été autorisé.

L'application ne peut rien modifier dans ces services : aucune écriture, aucune suppression, aucun envoi d'e-mail.

3. Utilisation

Ces données servent uniquement à produire les rapports SEO, tableaux de bord et analyses des sites clients gérés par Bforbiz. Elles ne sont ni vendues, ni louées, ni partagées avec des tiers, et ne sont jamais utilisées à des fins publicitaires ni pour du profilage.

4. Conformité aux règles de Google (Limited Use)

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use) :

• les données ne servent qu'à fournir et améliorer les fonctions de reporting visibles dans la plateforme ;
• elles ne sont pas transférées à des tiers, sauf obligation légale ;
• elles ne sont pas utilisées pour de la publicité, ni pour déterminer une solvabilité ou accorder un prêt ;
• aucun humain ne les lit, sauf avec l'accord du titulaire, pour des raisons de sécurité, d'obligation légale, ou lorsqu'elles sont agrégées et anonymisées pour le fonctionnement interne.

5. Comptes utilisateurs

Pour chaque compte, la plateforme enregistre : nom, adresse e-mail, rôle, sites attribués, mot de passe (stocké uniquement sous forme d'empreinte chiffrée, jamais en clair), date de dernière connexion et préférences. Ces données servent uniquement à l'authentification, aux droits d'accès et à l'attribution des tâches.

6. E-mails envoyés

La plateforme envoie des e-mails de service uniquement : invitation et activation de compte, réinitialisation de mot de passe, notification d'une tâche attribuée. Ils partent de l’adresse professionnelle z.benmansour@b-forbiz.com (Google Workspace). Les liens qu'ils contiennent sont personnels, à usage unique et expirent. Aucun e-mail commercial ni lettre d'information.

7. Journaux et adresses IP

Pour la sécurité, la plateforme journalise les connexions (réussies ou refusées), avec la date, le compte et l'adresse IP, ainsi que les actions importantes (« qui a fait quoi » : modification d'une fiche, d'un plan d'action, envoi d'un rapport). Ces journaux ne contiennent ni mot de passe, ni jeton, ni contenu de formulaire. Ils servent à détecter les abus (blocage après plusieurs échecs) et à tracer les modifications.

8. Hébergement et sécurité

Les données et les autorisations OAuth sont conservées sur un serveur privé virtuel loué auprès d'OVHcloud, situé au Canada, exploité par VISEMEO. L'accès est chiffré (HTTPS). Les jetons d'autorisation ne sont jamais affichés ni transmis. La plateforme n'est accessible qu'à des comptes nominatifs créés par l'administrateur, avec mot de passe, expiration de session (30 minutes d'inactivité, 12 heures au plus) et journal des connexions.

9. Durées de conservation

• Données Google des sites : tant que le site est suivi par Bforbiz, puis supprimées sur demande ou à la fin du suivi.
• Comptes : tant que le compte est actif ; un compte archivé ne peut plus se connecter et est supprimé sur demande.
• Journal des connexions : fichier à rotation (environ 10 Mo au total), les entrées les plus anciennes sont effacées automatiquement.
• Journal « qui a fait quoi » : conservé pendant la durée de la relation avec le client, pour l'historique des actions SEO.
• Liens d'invitation et de tâche : expirent automatiquement.
• Sauvegardes du serveur : chiffrées d'accès, conservées 14 jours puis effacées.

10. Conservation et suppression des données Google

Sur simple demande via le formulaire de contact, les données d'un site ou d'un compte Google sont supprimées de la plateforme, ainsi que les autorisations correspondantes.

11. Révoquer l'accès

Le titulaire d'un compte Google peut retirer à tout moment l'accès de l'application depuis https://myaccount.google.com/permissions. La collecte s'arrête alors immédiatement pour ce compte.

12. Vos droits

Conformément à la loi organique tunisienne n° 2004-63 sur la protection des données personnelles et, pour les personnes situées dans l'Union européenne, au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement des données vous concernant. Écrivez-nous via le formulaire de contact ; une réponse est apportée sous 30 jours. Vous pouvez aussi saisir l'autorité compétente (INPDP en Tunisie, ou l'autorité de votre pays de résidence).