Politique de confidentialité
Dernière mise à jour : avril 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site Seolap est : EMdigital (SIRET 91439409300019), représenté par Émeline Roblot.
Contact DPO : emeline.roblot@emdigital.fr
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe haché (bcrypt), date d'inscription.
- Données de crawl : URL(s) de site web que vous soumettez à l'analyse.
- Données techniques : adresse IP, logs d'accès serveur (conservés 30 jours), cookies de session.
- Formulaire de contact : nom, adresse email, contenu du message.
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Fourniture du service (crawl, KPIs) | Exécution du contrat | Durée du compte + 1 an |
| Authentification et sécurité | Intérêt légitime | Durée de la session |
| Envoi d'emails transactionnels (reset password) | Exécution du contrat | Traitement immédiat |
| Réponse aux demandes de contact | Intérêt légitime | 3 ans |
| Logs serveur et sécurité | Intérêt légitime | 30 jours |
4. Destinataires des données
Vos données sont traitées par :
- Hetzner Online GmbH (hébergeur — Allemagne, dans l'UE) pour le stockage des données.
- Sentry (monitoring d'erreurs) — uniquement des données techniques anonymisées.
Aucune donnée n'est vendue ou partagée à des tiers à des fins commerciales.
5. Cookies
Le site utilise uniquement des cookies techniques :
- access_token / refresh_token : tokens JWT d'authentification (stockés en localStorage, durée de vie 15 min / 7 jours).
- Préférences UI : mode sombre, colonnes configurées (stockés en localStorage, durée indéfinie).
Aucun cookie publicitaire, de tracking ou de profilage n'est utilisé.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
Pour exercer ces droits, contactez-nous à emeline.roblot@emdigital.fr avec un justificatif d'identité. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hachage des mots de passe (bcrypt), authentification par token JWT, liste noire des tokens révoqués (Redis), restrictions d'accès par rôle, isolation des conteneurs Docker.
8. Modifications de la politique
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En continuant à utiliser le service après une modification, vous acceptez la nouvelle version.