Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : le service ne procède ni à un suivi à grande échelle de personnes, ni au traitement de données sensibles, de sorte que la désignation n'est pas obligatoire. Les demandes se traitent à l'adresse ci-dessus.

Contrôle de lisibilité (gratuit). L'adresse du site seulement, le temps d'exécuter les contrôles techniques. Rien n'est conservé et aucun compte n'est créé. Base légale : votre consentement.

Audit complet. L'adresse du site, son secteur, sa ville et votre adresse e-mail, nécessaire au reçu et à l'envoi du rapport. Base légale : l'exécution du contrat de vente.

Compte et abonnement. Nom, adresse e-mail, mot de passe (stocké sous forme de hachage, jamais en clair), organisation, rôle dans l'équipe, et les données de facturation nécessaires. Base légale : l'exécution du contrat.

Journalisation technique. Adresses IP, horodatages et erreurs, aux seules fins de sécurité, de lutte contre l'abus et de correction des pannes. Base légale : notre intérêt légitime à faire fonctionner un service sûr.

Contenu public analysé. Un audit lit des pages publiques du site indiqué et interroge des moteurs d'IA à son sujet. Nous ne collectons pas de données personnelles depuis ces pages ; si le nom d'une personne y figure publiquement, il peut apparaître dans un rapport comme il apparaît sur le site analysé.

Le service ne pose aucun cookie publicitaire ni de mesure d'audience. Il n'y a ni Google Analytics, ni pixel de réseau social, ni traceur tiers — c'est pourquoi aucune bannière de consentement ne vous est présentée : les seuls cookies posés sont strictement nécessaires et en sont dispensés.

• Session — jeton d'authentification et jeton anti-CSRF, posés à la connexion, indispensables pour vous garder connecté en sécurité.
• Langue (citezmoi_locale) — retient si vous lisez le site en français ou en anglais.
• Cloudflare Turnstile — le contrôle anti-robot qui protège le formulaire d'audit et les pages de connexion. Il ne suit pas la navigation et ne sert pas à la publicité.

• Audit acheté — conservé tant que son lien vous sert, et supprimé sur simple demande. Les audits gratuits, tant qu'il en existait, étaient purgés automatiquement au bout de 90 jours.
• Réponses brutes des moteurs — effacées au bout de 30 jours ; seuls le score et les éléments du rapport sont conservés.
• Compte et historique de scores — conservés tant que le compte existe, puis supprimés sur demande.
• Factures — conservées le temps que la loi comptable impose.

L'application et la base de données sont hébergées dans l'Union européenne, à Amsterdam. Certains sous-traitants sont établis hors de l'Union : les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne.

Les questions envoyées aux moteurs d'IA portent sur une entreprise et son secteur, jamais sur vos données de compte. Vos données ne sont ni vendues, ni louées, ni utilisées pour entraîner un modèle.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à bonjour@citezmoi.com ; nous répondons sous un mois.

Un rapport public est accessible par un lien non devinable et n'est pas indexé ; il est retiré sur simple demande. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Les échanges sont chiffrés en transit, les mots de passe sont hachés, les sessions peuvent être révoquées individuellement et l'authentification à deux facteurs est disponible. Les données de chaque organisation sont cloisonnées.