Retour à l'accueilradIA by Enablers

Outil SEO Enablers

Politique de confidentialité

Version du 27 septembre 2026

Qui traite vos données

L'Outil SEO Enablers est édité par Le Meilleur est à Venir, société exploitant la marque Enablers (RCS Nanterre 531 070 787). Pour toute question sur vos données, adressez-vous à votre interlocuteur Enablers.

Les données que nous traitons

  • Votre compte : adresse email, nom, rôle dans l'espace client, dates de connexion.
  • Les données de Google Search Console et de Google Analytics 4 du site que vous connectez : requêtes, pages, clics, impressions, positions, sessions et conversions, sous forme agrégée. Nous n'accédons à aucune donnée individuelle de vos visiteurs.
  • Le jeton d'accès Google que vous nous confiez, conservé chiffré et utilisé uniquement pour lire ces données.
  • Des données publiques sur votre site et vos concurrents : positions dans Google, liens entrants, exploration technique des pages, réponses des moteurs d'IA aux questions que vous suivez.
  • Les questions posées à l'assistant d'analyse et ses réponses.
  • Des journaux techniques (dates d'exécution, erreurs), sans contenu personnel.

Pourquoi

Uniquement pour vous fournir le service : le tableau de bord, les audits mensuels rédigés par Enablers et l'assistant d'analyse. Vos données ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec un autre client.

Données Google

Quand vous connectez votre compte Google, l'outil demande uniquement ces autorisations, toutes en lecture seule :

  • Google Search Console (webmasters.readonly) : lire la liste de vos propriétés et leurs performances de recherche (requêtes, pages, appareils, clics, impressions, positions).
  • Google Analytics 4 (analytics.readonly) : lire la liste de vos propriétés et leurs rapports agrégés (sessions, conversions, sources de trafic, pages d'entrée).
  • Votre adresse email Google (openid, email) : savoir quel compte a été connecté.

L'outil ne modifie rien dans vos comptes Google. Il lit ces données pour afficher votre tableau de bord et préparer vos audits ; les consultants Enablers les consultent pour rédiger ces audits, ce qui est l'objet même du service auquel vous consentez en connectant votre compte. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à un autre client, ni utilisées pour entraîner des modèles d'IA. L'assistant d'analyse n'en reçoit que la partie utile pour répondre à vos questions.

Les données lues sont conservées pendant la durée du contrat puis supprimées dans un délai de 30 jours. Le jeton d'accès est chiffré ; quand vous déconnectez votre compte, il est révoqué auprès de Google et effacé. Vous pouvez aussi retirer l'accès à tout moment depuis la page Connexions de l'outil ou depuis votre compte Google (myaccount.google.com/permissions).

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Outil SEO Enablers' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Protection des données

Vos données, y compris celles reçues de Google, sont protégées par les mesures suivantes :

  • Chiffrement pendant les échanges : toutes les communications entre votre navigateur, nos serveurs et les services Google passent en HTTPS (TLS).
  • Chiffrement du stockage : la base de données est hébergée par Supabase en Union européenne (Francfort), où toutes les données sont chiffrées au repos (AES-256).
  • Jetons d'accès Google : ils sont en plus rangés dans un coffre chiffré (Supabase Vault), lus uniquement par nos traitements de collecte côté serveur, et jamais affichés dans l'outil.
  • Accès limité : chaque compte ne voit que les données des clients qui lui sont attribués, et c'est la base de données elle-même qui applique cette règle. Chez Enablers, seuls les membres habilités de l'équipe y accèdent, chacun avec un compte nominatif.
  • Accès minimal à Google : lecture seule. Au-delà de la liste de vos propriétés, nous ne lisons que les données de celles que vous choisissez.
  • Clés et mots de passe : les clés techniques restent sur nos serveurs et ne sont jamais envoyées au navigateur ; dans l'outil, les mots de passe ne sont jamais stockés en clair.
  • Déconnexion et suppression : quand vous déconnectez votre compte Google, le jeton est révoqué auprès de Google et effacé ; vos données sont supprimées dans les 30 jours qui suivent la fin du contrat, ou plus tôt à votre demande.
  • Incident : en cas de violation de données, nous prévenons la CNIL et les personnes concernées dans les conditions prévues par le RGPD.

Data protection: all data is encrypted in transit (HTTPS/TLS) and at rest (AES-256, Supabase, hosted in the European Union, Frankfurt). Google OAuth tokens are additionally stored in an encrypted vault (Supabase Vault), used only by our server-side collection jobs and never displayed. Access is enforced by database row-level security, so each account only sees the clients assigned to it, and within Enablers only authorized staff with named accounts can access client data. Google access is read-only and limited to the properties the user selects. Secrets never reach the browser and passwords are never stored in plain text. On disconnection, tokens are revoked with Google and deleted; data is deleted within 30 days after the end of the contract, or earlier on request. Data breaches are notified to the supervisory authority and to affected users as required by the GDPR.

Formulaire de contact et visiteurs du site

Quand vous nous écrivez depuis la page Contact, nous recevons votre nom, votre entreprise, votre poste, votre email, votre téléphone, le site dont vous parlez et votre message. Ces informations servent uniquement à répondre à votre demande et à vous présenter nos services, sur la base de votre demande et de notre intérêt légitime à y donner suite. Elles sont enregistrées dans notre outil de gestion de la relation client (HubSpot) et conservées trois ans après notre dernier échange, sauf si vous devenez client.

Le formulaire est protégé par le contrôle anti-spam Cloudflare Turnstile et limité à quelques envois par heure : pour cela, une empreinte non réversible de votre adresse IP est conservée 24 heures. Le site ne dépose aucun cookie publicitaire ni de mesure d'audience.

Nos sous-traitants

  • Supabase : hébergement de la base de données et des traitements, en Union européenne (Francfort).
  • Lovable : hébergement de l'interface web.
  • Google : connexion et lecture de Search Console et Analytics.
  • DataForSEO : données de référencement (positions, liens, exploration, réponses des moteurs d'IA). Il ne reçoit que des noms de domaine, des mots-clés et des questions de suivi, jamais vos données Google.
  • Anthropic : modèle d'IA de l'assistant d'analyse. Il reçoit votre question et les données du tableau de bord utiles pour y répondre ; les données transmises par l'API ne servent pas à entraîner ses modèles.
  • HubSpot : gestion des demandes reçues par le formulaire de contact.
  • Cloudflare : contrôle anti-spam du formulaire de contact.

Combien de temps

Pendant toute la durée du contrat. À la fin du contrat, vos données peuvent vous être exportées, puis elles sont supprimées, jetons Google compris, dans un délai de 30 jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Adressez votre demande à votre interlocuteur Enablers ou à notre délégué à la protection des données, Maître Olivier Sanviti (cabinet act legal), à privacy@enablers.io. Vous pouvez aussi saisir la CNIL (cnil.fr).