Politique de Confidentialité

Le responsable du traitement des données personnelles collectées dans le cadre du Service VERSO est :

• Nom : Paul Faguet
• Statut : Entrepreneur individuel (auto-entreprise)
• SIRET : 85405346900037
• E-mail : contact@verso-seo.fr

Le Service est accessible à l'adresse verso-seo.fr.

Nous collectons et traitons les catégories de données suivantes, selon le principe de minimisation des données (article 5.1.c RGPD) :

2.1. Données d'identification et de compte

• Adresse e-mail (obligatoire) — utilisée pour l'authentification, la gestion du compte et les communications relatives au Service.

2.2. Données de paiement

• Les données bancaires (numéro de carte, date d'expiration, CVV) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe, Inc., certifié PCI-DSS niveau 1. L'Éditeur ne collecte, ne stocke et n'a accès à aucune donnée bancaire complète. Seules les informations nécessaires à la gestion de l'abonnement (identifiant client Stripe, statut de l'abonnement, date d'échéance) sont conservées dans notre système.

2.3. Clés API tierces (modèle BYOK)

• Si vous choisissez de fournir vos propres clés API (Anthropic, OpenAI, Mistral AI, xAI, etc.), celles-ci sont stockées de manière chiffrée (AES-256-GCM) dans notre infrastructure. Seule une version tronquée est accessible en lecture dans l'interface (ex : sk-ant…XXXX). Les clés ne sont déchiffrées qu'au moment des appels API aux fournisseurs concernés.

2.4. Données d'utilisation du Service

• Conversations, briefs SEO, contenus générés, paramètres de projets et personas. Ces données sont créées par votre activité sur la plateforme et liées à votre compte.

2.5. Données de navigation (analytics)

• VERSO utilise Umami, un outil d'analyse d'audience respectueux de la vie privée. Umami est cookie-less : il ne dépose aucun cookie sur votre appareil, ne collecte aucune donnée personnelle identifiante et ne permet pas le suivi individuel des utilisateurs. Les données collectées sont agrégées et anonymes (pages vues, sources de trafic, type d'appareil).

VERSO est un outil de création de contenus SEO. Vous êtes seul responsable des informations que vous saisissez dans le Service. Nous vous déconseillons fortement d'y intégrer des données personnelles de tiers.

En cas de suppression de votre compte, vos données personnelles (hors obligations légales de conservation) sont archivées et rendues inaccessibles immédiatement, puis définitivement supprimées à l'issue d'un délai de trente (30) jours. Ce délai vise à permettre la résolution d'éventuels litiges ou demandes légales en cours.

Vous pouvez demander la suppression de votre compte et de vos données à tout moment en écrivant à contact@verso-seo.fr.

VERSO fait appel aux prestataires suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

Hébergement et infrastructure

• OVHcloud (hébergement de l'application) — serveurs situés en Europe (Union européenne). Pas de transfert hors UE.
• Supabase, Inc. (base de données et authentification) — instance hébergée sur AWS eu-west-3 (Paris, France). Pas de transfert hors UE.

Paiement

• Stripe, Inc. (traitement des paiements) — Stripe est certifié PCI-DSS niveau 1. Les données de paiement sont traitées par Stripe aux États-Unis sous le cadre du EU-U.S. Data Privacy Framework (DPF). Politique de confidentialité : stripe.com/fr/privacy.

Fournisseurs de modèles d'intelligence artificielle

• Anthropic, OpenAI, Mistral AI, xAI (selon la configuration choisie par l'utilisateur via le modèle BYOK) — le contenu de vos conversations et briefs est transmis à ces services pour la génération de contenus. Ces transferts peuvent impliquer un traitement de données en dehors de l'Union européenne (notamment aux États-Unis), encadré par le EU-U.S. Data Privacy Framework (DPF) et/ou les clauses contractuelles types (SCCs) de chaque fournisseur. Chaque fournisseur applique ses propres politiques de confidentialité et de rétention des données.

Services d'analyse SEO

• Google Ads API (recherche de mots-clés) — les mots-clés sont transmis à l'API Google Ads Keyword Planner pour obtenir des données de volume de recherche. Aucune donnée personnelle identifiante n'est transmise.
• SerpAPI (analyse de résultats de recherche) — les mots-clés d'analyse SERP sont transmis à ce service, hébergé aux États-Unis. Seuls les mots-clés sont transmis ; aucune donnée personnelle identifiante n'est partagée.

Analyse d'audience

• Umami (analytics) — solution cookie-less respectueuse de la vie privée. Ne collecte aucune donnée personnelle identifiante. Instance auto-hébergée sur notre infrastructure européenne.

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires. Les données ne sont transmises qu'aux prestataires listés ci-dessus, dans le strict cadre du fonctionnement du Service.

Certains de nos sous-traitants sont établis en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les mécanismes suivants, conformément au chapitre V du RGPD :

• EU-U.S. Data Privacy Framework (DPF) — pour les prestataires certifiés (Stripe, les fournisseurs IA participants).
• Clauses Contractuelles Types (SCCs) — adoptées par la Commission européenne (Décision 2021/914), pour les prestataires non couverts par le DPF.

Vous pouvez obtenir une copie des garanties appropriées en écrivant à contact@verso-seo.fr.

VERSO n'utilise aucun cookie publicitaire, de tracking ou de profilage.

Des cookies strictement nécessaires au fonctionnement du Service peuvent être déposés pour gérer l'authentification et la session utilisateur. Ces cookies sont exemptés du recueil de consentement conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL.

L'outil d'analyse d'audience Umami est cookie-less et ne dépose aucun traceur sur votre appareil.

Si des outils d'analyse utilisant des cookies non essentiels venaient à être introduits, cette politique serait mise à jour et votre consentement serait recueilli préalablement via un bandeau cookies conforme à la réglementation.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) — faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement (art. 17 RGPD) — obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18 RGPD) — obtenir la limitation du traitement dans les cas prévus par la réglementation.
• Droit à la portabilité (art. 20 RGPD) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 RGPD) — vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Pour exercer vos droits : adressez votre demande à contact@verso-seo.fr en précisant votre identité (adresse e-mail associée au compte) et le droit que vous souhaitez exercer. Nous nous engageons à répondre dans un délai de trente (30) jours à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12.3 du RGPD, auquel cas vous en serez informé.

Réclamation auprès de la CNIL : si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité des données personnelles, conformément à l'article 32 du RGPD, notamment :

• Chiffrement au repos : les clés API sont chiffrées avec l'algorithme AES-256-GCM.
• Chiffrement en transit : toutes les communications sont chiffrées via TLS (HTTPS).
• Contrôle d'accès : les accès à la base de données sont restreints par des politiques de sécurité au niveau des lignes (Row Level Security).
• Hébergement sécurisé : infrastructure hébergée sur des serveurs situés en Europe (Union européenne).
• Paiement sécurisé : traitement des paiements délégué à Stripe, certifié PCI-DSS niveau 1.

Le Service est destiné aux personnes âgées d'au moins 18 ans. L'Éditeur ne collecte pas sciemment de données personnelles de mineurs. Si un parent ou tuteur légal constate qu'un mineur a fourni des données personnelles sans consentement, il est invité à contacter l'Éditeur à contact@verso-seo.fr afin que les données soient supprimées dans les meilleurs délais.

La présente politique peut être mise à jour pour refléter les évolutions du Service, de la réglementation ou des pratiques de l'Éditeur. En cas de modification substantielle, vous serez informé par e-mail et/ou par notification dans l'application.

La version et la date de dernière mise à jour sont indiquées en haut de cette page. Les versions antérieures peuvent être obtenues sur demande à contact@verso-seo.fr.