Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est Jordan Girardini, 25 rue Raymond Poincaré, 67240 Bischwiller. Pour toute question relative à vos données, contactez-nous à l'adresse : rgpd@bretzel-seo.fr.

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Vos adresses IP ne sont pas conservées : elles servent uniquement, de manière éphémère, à limiter les abus (anti-spam, limitation de débit).

• Données de compte : adresse email, nom, prénom, nom d'utilisateur, avatar, mot de passe (stocké sous forme hachée, jamais en clair).

• Données d'organisation : nom, adresse, téléphone, email de contact, SIRET, numéro de TVA.

• Formulaire de contact : prénom, nom, entreprise, email, téléphone et message. Ces informations nous sont transmises par email et ne sont pas conservées en base de données.

• Demande de partenariat revendeur : prénom, nom, email, téléphone, structure, site web, activité, volume de clients estimé et message. Si vous êtes connecté, la demande est aussi rattachée à votre compte et à l’organisation choisie. Ces informations sont conservées en base de données pour traiter votre demande.

• Données de navigation : cookies listés dans la section Cookies ci-dessous.

Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Fournir le service et gérer votre compte (base légale : exécution du contrat).

• Gérer les abonnements et la facturation (base légale : exécution du contrat et obligations comptables).

• Répondre à vos demandes envoyées via le formulaire de contact (base légale : mesures précontractuelles).

• Traiter vos demandes de partenariat revendeur (base légale : mesures précontractuelles), puis gérer le partenariat une fois accepté (base légale : exécution du contrat).

• Vous envoyer les emails de fonctionnement du service : vérification d'adresse, réinitialisation de mot de passe, invitations (base légale : exécution du contrat).

• Mesurer l'audience du site et améliorer son ergonomie (base légale : votre consentement, recueilli via la bannière cookies).

Destinataires et sous-traitants

Vos données sont hébergées dans l'Union européenne. Certains prestataires sont situés aux États-Unis et présentent les garanties du Data Privacy Framework (DPF). Nos prestataires :

• Amazon Web Services (AWS) : hébergement de l'application et envoi des emails, région de Paris (France).

• Stripe : paiement et facturation (États-Unis, certifié DPF). Stripe reçoit l'email de facturation de votre organisation.

• Google Analytics : mesure d'audience (États-Unis, certifié DPF), uniquement si vous y consentez.

• Microsoft Clarity : analyse de l'utilisation des pages (États-Unis, certifié DPF), uniquement si vous y consentez.

• OpenAI : mesure des inscriptions issues de nos campagnes ChatGPT Ads (États-Unis), uniquement si vous y consentez.

• OVH : réception de nos emails (France).

Données d'établissements analysés

Les analyses SEO réalisées sur la plateforme (fiches Google Business Profile, citations locales, crawls de sites) portent sur des établissements que nos clients choisissent d'analyser. Elles peuvent contenir le nom, l'adresse et le téléphone d'un établissement. Bretzel SEO traite ces données pour le compte de ses clients, qui restent responsables de ces traitements. Ces analyses sont supprimées 12 mois après leur création. Si vous êtes propriétaire d'un établissement et souhaitez exercer vos droits sur ces données, contactez-nous à rgpd@bretzel-seo.fr.

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire. Ces suppressions sont automatisées et s'exécutent chaque jour. Vous pouvez aussi exercer vos droits à tout moment en écrivant à rgpd@bretzel-seo.fr.

• Compte utilisateur : conservé tant que le compte est actif, puis supprimé 3 ans après la dernière activité. Un email d'avertissement est envoyé 30 jours avant la suppression.

• Invitations à rejoindre une organisation : expirent après 7 jours et sont supprimées au plus tard 30 jours après expiration.

• Demandes de partenariat revendeur : supprimées 12 mois après leur dépôt si elles restent sans réponse, 12 mois après notre décision si elles sont refusées ou si aucun espace revendeur n’a été ouvert. Une demande acceptée et liée à un espace revendeur est conservée tant que cet espace existe, même désactivé. Elle est supprimée après sa fermeture, jamais moins de 12 mois après notre décision.

• Analyses d'établissements : supprimées 12 mois après leur création.

• Éléments supprimés depuis l'interface (clients, projets, analyses) : effacés définitivement 90 jours après leur suppression.

• Données de facturation : conservées 10 ans conformément aux obligations comptables.

• Choix de consentement aux cookies : conservé 6 mois.

• Sauvegardes techniques : conservées 7 jours glissants puis supprimées.

Cookies

Les cookies de mesure d'audience, d'analyse et de publicité ne sont déposés qu'avec votre consentement. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » ou les paramètres de votre navigateur. Si vous retirez votre consentement, les cookies _ga et _ga_* sont supprimés. Cookies utilisés :

• app_session (nécessaire) : maintient votre session connectée. Durée : 1 jour.

• cookie_consent (nécessaire) : mémorise vos choix de consentement. Durée : 6 mois.

• _ga et _ga_* (Google Analytics, soumis à consentement) : mesure d'audience. Durée maximale : environ 13 mois.

• _clck, _clsk et MUID (Microsoft Clarity, soumis à consentement) : analyse de l'utilisation des pages. Durée : de 1 jour à 13 mois selon le cookie.

• Pixel de mesure ChatGPT Ads (OpenAI, soumis à consentement) : attribue les inscriptions à nos campagnes publicitaires. Aucun dépôt tant que vous n'avez pas accepté la catégorie « Publicité ».

Sécurité et hébergement

Vos données sont hébergées en France (région AWS de Paris). La base de données est chiffrée au repos et n'est pas accessible depuis Internet. Les mots de passe sont hachés avec un algorithme robuste. Les actions sensibles sont protégées par une limitation de débit et les sessions utilisent des cookies sécurisés (httpOnly, SameSite strict).

Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez supprimer votre compte directement depuis votre espace, rubrique Compte. Pour toute autre demande, contactez-nous à rgpd@bretzel-seo.fr : nous répondons sous un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (www.cnil.fr).

Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à l'adresse : rgpd@bretzel-seo.fr. Cette politique a été mise à jour le 26 septembre 2026.