Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est Jordan Girardini, 25 rue Raymond Poincaré, 67240 Bischwiller. Pour toute question relative à vos données, contactez-nous à l'adresse : rgpd@bretzel-seo.fr.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Vos adresses IP ne sont pas conservées : elles servent uniquement, de manière éphémère, à limiter les abus (anti-spam, limitation de débit).

• Données de compte : adresse email, nom, prénom, nom d'utilisateur, avatar, mot de passe (stocké sous forme hachée, jamais en clair).

• Données d'organisation : nom, adresse, téléphone, email de contact, SIRET, numéro de TVA.

• Formulaire de contact : prénom, nom, entreprise, email, téléphone et message. Ces informations nous sont transmises par email et ne sont pas conservées en base de données.

• Données de navigation : cookies listés dans la section Cookies ci-dessous.

Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Fournir le service et gérer votre compte (base légale : exécution du contrat).

• Gérer les abonnements et la facturation (base légale : exécution du contrat et obligations comptables).

• Répondre à vos demandes envoyées via le formulaire de contact (base légale : mesures précontractuelles).

• Vous envoyer les emails de fonctionnement du service : vérification d'adresse, réinitialisation de mot de passe, invitations (base légale : exécution du contrat).

• Mesurer l'audience du site et améliorer son ergonomie (base légale : votre consentement, recueilli via la bannière cookies).

Destinataires et sous-traitants

Vos données sont hébergées dans l'Union européenne. Certains prestataires sont situés aux États-Unis et présentent les garanties du Data Privacy Framework (DPF). Nos prestataires :

• Amazon Web Services (AWS) : hébergement de l'application et envoi des emails, région de Paris (France).

• Stripe : paiement et facturation (États-Unis, certifié DPF). Stripe reçoit l'email de facturation de votre organisation.

• Google Analytics : mesure d'audience (États-Unis, certifié DPF), uniquement si vous y consentez.

• Microsoft Clarity : analyse de l'utilisation des pages (États-Unis, certifié DPF), uniquement si vous y consentez.

• OVH : réception de nos emails (France).

Données d'établissements analysés

Les analyses SEO réalisées sur la plateforme (fiches Google Business Profile, citations locales, crawls de sites) portent sur des établissements que nos clients choisissent d'analyser. Elles peuvent contenir le nom, l'adresse et le téléphone d'un établissement. Bretzel SEO traite ces données pour le compte de ses clients, qui restent responsables de ces traitements. Ces analyses sont supprimées 12 mois après leur création. Si vous êtes propriétaire d'un établissement et souhaitez exercer vos droits sur ces données, contactez-nous à rgpd@bretzel-seo.fr.

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire. Ces suppressions sont automatisées et s'exécutent chaque jour. Vous pouvez aussi exercer vos droits à tout moment en écrivant à rgpd@bretzel-seo.fr.

• Compte utilisateur : conservé tant que le compte est actif, puis supprimé 3 ans après la dernière activité. Un email d'avertissement est envoyé 30 jours avant la suppression.

• Invitations à rejoindre une organisation : expirent après 7 jours et sont supprimées au plus tard 30 jours après expiration.

• Analyses d'établissements : supprimées 12 mois après leur création.

• Éléments supprimés depuis l'interface (clients, projets, analyses) : effacés définitivement 90 jours après leur suppression.

• Données de facturation : conservées 10 ans conformément aux obligations comptables.

• Choix de consentement aux cookies : conservé 6 mois.

• Sauvegardes techniques : conservées 7 jours glissants puis supprimées.

Cookies

Les cookies de mesure d'audience et d'analyse ne sont déposés qu'avec votre consentement. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » ou les paramètres de votre navigateur. Cookies utilisés :

• app_session (nécessaire) : maintient votre session connectée. Durée : 1 jour.

• cookie_consent (nécessaire) : mémorise vos choix de consentement. Durée : 6 mois.

• _ga et _ga_* (Google Analytics, soumis à consentement) : mesure d'audience. Durée maximale : environ 13 mois.

• _clck, _clsk et MUID (Microsoft Clarity, soumis à consentement) : analyse de l'utilisation des pages. Durée : de 1 jour à 13 mois selon le cookie.

Sécurité et hébergement

Vos données sont hébergées en France (région AWS de Paris). La base de données est chiffrée au repos et n'est pas accessible depuis Internet. Les mots de passe sont hachés avec un algorithme robuste. Les actions sensibles sont protégées par une limitation de débit et les sessions utilisent des cookies sécurisés (httpOnly, SameSite strict).

Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez supprimer votre compte directement depuis votre espace, rubrique Compte. Pour toute autre demande, contactez-nous à rgpd@bretzel-seo.fr : nous répondons sous un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).

Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à l'adresse : rgpd@bretzel-seo.fr. Cette politique a été mise à jour le 6 juillet 2026.