Politique de confidentialité
Mise à jour le 13 novembre 2026.
1. Responsable du traitement
Bernard David Corroy, entrepreneur individuel (micro-entreprise), SIRET 131 571 135 00014, à Valenciennes (59300). L'adresse postale complète figure au registre national des entreprises et est communiquée sur demande. Pour toute question sur vos données, écrivez à contact@david-corroy.com.
Pour les données de votre compte (nom, e-mail, organisation, facturation), SeoRound est responsable du traitement. Pour ce que vous apportez dans votre espace, notamment les statistiques lues dans votre Search Console et votre Google Analytics, SeoRound agit comme sous-traitant, pour votre compte et sur vos instructions : les conditions figurent en annexe 1 des conditions générales, conformément à l'article 28 du RGPD.
2. Les données que SeoRound utilise
| Données | D'où elles viennent | À quoi elles servent |
|---|---|---|
| Nom, adresse e-mail et mot de passe (enregistré sous une forme qui ne permet pas de le relire) | Votre inscription | Créer votre compte et vous connecter |
| Nom, adresse e-mail et photo de votre compte Google | La connexion avec Google, si vous la choisissez | Créer votre compte et vous connecter |
| Nom de votre organisation et adresses e-mail des personnes que vous invitez | Vos réglages | Partager vos projets avec votre équipe |
| Réponses au questionnaire de démarrage : pour qui vous travaillez, nombre de sites clients, comment vous avez connu SeoRound | Vous, si vous y répondez | Adapter le démarrage, savoir comment les clients arrivent |
| Origine de l'inscription : depuis l'appli ou depuis un agent d'IA, et étiquettes de campagne du lien suivi (utm) | Le lien qui vous a amené | Savoir quels liens amènent des inscriptions. Aucun identifiant publicitaire n'est gardé |
| Adresse IP et navigateur de chaque session | Votre navigateur | Protéger votre compte |
| Formule, crédits, paiements et factures | Vos achats | Facturer et appliquer votre formule |
| Accès en lecture seule à votre Search Console et à votre Google Analytics, et les statistiques lues | Votre accord, donné dans Google | Afficher les clics, impressions, positions et pages de votre site |
| Vos projets : sites, mots-clés, concurrents, questions posées aux IA, audits, rapports | Vous | Fournir le service |
| Les messages que vous écrivez à l'assistant IA | Vous | Répondre à vos questions |
SeoRound n'utilise aucun outil de mesure d'audience ni de publicité, et ne vend aucune donnée.
Les statistiques de la Search Console et de Google Analytics décrivent votre site : requêtes, pages, clics. Google les fournit regroupées, elles ne désignent pas vos visiteurs un par un.
Données reçues des API Google. L'utilisation et le transfert par SeoRound des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). SeoRound demande seulement le droit de lire votre Search Console et votre Google Analytics. Il ne modifie rien dans vos comptes Google, ne se sert pas de ces données pour de la publicité ni pour entraîner des modèles d'IA, et ne les vend pas. Vous pouvez retirer cet accès à tout moment, depuis SeoRound ou depuis votre compte Google (myaccount.google.com/permissions).
3. Les bases légales
| Usage | Base légale (article 6 du RGPD) |
|---|---|
| Compte, service, assistant IA, e-mails de service (confirmation d'adresse, mot de passe oublié, invitation, suppression du compte) | Exécution du contrat |
| Factures et comptabilité | Obligation légale |
| Sécurité : captcha, limite de tentatives par adresse IP, journaux techniques | Intérêt légitime : protéger les comptes et le service |
| Origine des inscriptions | Intérêt légitime : savoir quels liens fonctionnent |
| E-mails sur les nouveautés | Consentement, que vous pouvez retirer dans Réglages ou par le lien présent dans chaque e-mail |
4. Qui reçoit les données
Seul David Corroy a accès à l'administration de SeoRound. Les prestataires ci-dessous traitent des données pour son compte, chacun pour sa tâche.
| Prestataire | Rôle | Données reçues | Lieu |
|---|---|---|---|
| Cloudflare | Hébergement de l'appli et de la base de données, captcha, protection contre les abus, lecture des pages pour l'audit | Les données de l'appli | Base de données en Europe de l'Ouest. Entreprise américaine, dont le réseau passe par des serveurs dans le monde entier |
| Connexion avec Google, Search Console, Google Analytics, recherche d'établissements pour le SEO local | Ce que vous autorisez dans Google, les noms d'établissements recherchés | États-Unis | |
| Stripe | Paiement par carte | Nom, e-mail, carte bancaire. SeoRound ne voit jamais le numéro de la carte | États-Unis |
| Autumn | Suivi des abonnements et des crédits | Identifiant du compte, nom, e-mail, formule | États-Unis |
| Loops | Envoi des e-mails | Nom, e-mail, identifiant du compte, choix pour les e-mails de nouveautés | États-Unis |
| OpenRouter, puis le modèle d'IA qu'il sert (OpenAI par défaut) | Assistant IA, préparation des questions de visibilité IA | Vos messages à l'assistant et les informations du projet utiles à la réponse | États-Unis |
| Un fournisseur de données de recherche | Positions dans Google, volumes de recherche, liens entrants, réponses des assistants d'IA | Mots-clés, noms de domaine, questions. Aucune donnée personnelle | Union européenne et États-Unis |
Quand une donnée sort de l'Union européenne, le transfert s'appuie sur le cadre de protection des données UE-États-Unis pour les prestataires qui y adhèrent (Cloudflare, Google), et sur les clauses contractuelles types de la Commission européenne pour les autres. Vous pouvez en demander le détail à contact@david-corroy.com.
5. Combien de temps les données sont gardées
| Données | Durée |
|---|---|
| Compte et projets | Tant que le compte existe, abonnement résilié compris : le compte passe alors en formule gratuite. Un compte resté trois ans sans connexion est supprimé, après un e-mail de prévenance envoyé un mois avant |
| Compte dont vous demandez la suppression | Effacé 14 jours après la demande. Pendant ce délai, vous pouvez changer d'avis en écrivant à contact@david-corroy.com |
| Sauvegardes automatiques de la base de données | 30 jours (fonction « Time Travel » de Cloudflare D1, offre Workers payante) |
| Accès à votre Search Console et à votre Google Analytics | Jusqu'à ce que vous le retiriez, ou jusqu'à la suppression du compte |
| Adresse IP et navigateur d'une session | Jusqu'à la fin de la session, soit 7 jours sans visite |
| Journaux techniques | 7 jours (durée des journaux Workers de Cloudflare) |
| Compteurs de la limite de tentatives | Environ une minute |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
6. Cookies
SeoRound ne dépose que des cookies nécessaires à son fonctionnement, sans mesure d'audience ni publicité. Ils ne demandent pas votre consentement (article 82 de la loi Informatique et Libertés).
| Cookie | Usage | Durée |
|---|---|---|
| Session | Vous garder connecté | Durée de la session |
| Copie courte de la session | Afficher les pages plus vite | 5 minutes |
| Navigateur déjà utilisé | Retenir que ce navigateur a déjà servi à un compte, pour proposer la connexion | 13 mois |
| Choix de confidentialité | Retenir vos choix | 180 jours |
| Menu latéral | Retenir s'il est ouvert ou fermé | 7 jours |
Le captcha (Turnstile, de Cloudflare) examine des signaux techniques de votre navigateur, comme ses en-têtes et ses caractéristiques, pour distinguer une personne d'un robot. Cloudflare indique qu'il ne dépose aucun cookie et ne s'en sert ni pour suivre les internautes ni pour de la publicité.
7. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'usage, vous opposer à un usage fondé sur l'intérêt légitime, en recevoir une copie dans un format courant et retirer votre consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@david-corroy.com. Vous recevez une réponse sous un mois. En cas de doute sur votre identité, une pièce justificative peut vous être demandée. Vous pouvez aussi supprimer votre compte vous-même dans Réglages.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
8. Sécurité
La connexion à SeoRound est chiffrée (HTTPS). Les mots de passe ne sont jamais enregistrés en clair. La connexion, l'inscription et le mot de passe oublié sont protégés par un captcha et par une limite de tentatives. L'accès à vos outils Google se fait en lecture seule. En cas de fuite de données présentant un risque pour vous, la CNIL est prévenue dans les 72 heures, et vous l'êtes aussi quand la loi le demande.
9. Mineurs
SeoRound est réservé aux professionnels et ne s'adresse pas aux mineurs.
10. Modifications
La date de mise à jour figure en haut de la page. En cas de changement important, les clients sont prévenus par e-mail avant son entrée en vigueur.