1. Responsable du traitement
Le responsable du traitement des données personnelles est Théo SCHMITZ, entrepreneur individuel exploitant Bloometrics, domicilié 14 rue Les Chauvrelles, 33820 Saint-Ciers-sur-Gironde, France. Contact relatif aux données personnelles : admin@bloometrics.fr.
2. Données traitées
Selon votre utilisation de Bloometrics, les catégories de données suivantes peuvent être traitées :
- données de compte : prénom, nom, adresse email, identifiants techniques et informations de sécurité ;
- données de projet : domaines, URL, mots-clés, métriques SEO, audits, rapports et contenus enregistrés ;
- données issues des intégrations que vous activez volontairement, notamment Google Analytics et Google Search Console ;
- données d’abonnement et de facturation : offre, statut, identifiants Stripe, historique technique des paiements et factures ;
- données de support : motif, objet, messages, projet associé et historique des échanges ;
- données techniques : adresse IP, journaux de sécurité, informations de session, navigateur et données nécessaires au diagnostic ;
- contenus ou instructions transmis aux fonctions d’intelligence artificielle lorsque vous les utilisez.
3. Finalités et bases juridiques
| Finalité | Base principale |
|---|---|
| Créer et gérer votre compte, vos projets et votre abonnement | Exécution du contrat |
| Fournir les analyses SEO, rapports et fonctionnalités demandées | Exécution du contrat |
| Gérer les paiements, factures et obligations comptables | Exécution du contrat et obligations légales |
| Assurer la sécurité, prévenir la fraude et diagnostiquer les incidents | Intérêt légitime de sécurisation du service |
| Répondre aux demandes d’assistance | Exécution du contrat et intérêt légitime de support |
| Mesurer l’audience du site public lorsque des traceurs non nécessaires sont utilisés | Consentement lorsque celui-ci est requis |
4. Données issues des services Google
La connexion d’un compte Google à Bloometrics est facultative et résulte d’une action volontaire de votre part. Bloometrics demande uniquement les autorisations nécessaires aux fonctionnalités que vous choisissez d’utiliser et privilégie les accès en lecture seule.
4.1 Données Google Analytics
Lorsque vous connectez Google Analytics, Bloometrics peut accéder aux propriétés GA4 auxquelles votre compte Google est autorisé ainsi qu’aux données nécessaires au pilotage SEO, par exemple des données de trafic, de sessions, de pages consultées, de sources ou supports, d’appareils et de conversions lorsque ces informations sont disponibles dans la propriété sélectionnée.
Ces données sont utilisées pour afficher et enrichir les tableaux de bord, analyses SEO, rapports et indicateurs proposés dans votre compte Bloometrics.
4.2 Données Google Search Console
Lorsque vous connectez Google Search Console, Bloometrics peut accéder aux propriétés auxquelles votre compte Google est autorisé ainsi qu’aux données de performance associées, notamment les requêtes de recherche, pages, clics, impressions, taux de clic (CTR) et positions moyennes.
Ces données sont utilisées pour le suivi des mots-clés, l’identification d’opportunités SEO, l’analyse des pages, les rapports et les autres fonctionnalités de pilotage SEO visibles dans Bloometrics.
4.3 Utilisation des données Google
Les données obtenues via les API Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités Bloometrics demandées par l’utilisateur. Elles ne sont pas vendues à des courtiers en données, ne sont pas utilisées pour du ciblage publicitaire, du reciblage publicitaire, l’évaluation de solvabilité ou des activités de crédit.
Lorsque vous déclenchez volontairement une fonctionnalité d’intelligence artificielle du Content Studio utilisant un contexte Search Console, certains éléments strictement nécessaires à la génération ou à l’analyse demandée — par exemple des requêtes, clics, impressions ou positions — peuvent être transmis à OpenAI afin de fournir cette fonctionnalité visible dans Bloometrics. Les appels IA de Bloometrics sont configurés pour ne pas demander le stockage des requêtes par l’API lorsque cette option est disponible.
4.4 Stockage, sécurité et conservation
Les jetons d’autorisation, identifiants de propriétés et autres éléments techniques nécessaires au maintien de la connexion Google peuvent être conservés pendant la durée où l’intégration reste active. Les données importées ou synchronisées dans un projet peuvent être conservées avec les autres données du projet pendant la durée nécessaire à la fourniture du service.
Bloometrics met en œuvre des mesures techniques destinées à protéger ces informations, notamment la protection des secrets et des jetons d’accès. Les accès Google sont traités côté serveur et ne sont pas exposés publiquement.
4.5 Révocation et suppression
Vous pouvez révoquer à tout moment l’accès accordé à Bloometrics depuis les paramètres de sécurité de votre compte Google. Lorsque Bloometrics propose une fonction de déconnexion de l’intégration concernée, vous pouvez également l’utiliser depuis votre compte.
Vous pouvez demander la suppression des données Google conservées dans Bloometrics, ainsi que des données associées à votre compte ou à vos projets, en écrivant à admin@bloometrics.fr. Les données soumises à une obligation légale de conservation peuvent être conservées pendant la durée imposée par la réglementation.
4.6 Respect des règles Google
L’utilisation et le transfert par Bloometrics des informations reçues depuis les API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
5. Prestataires et destinataires
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir ou sécuriser Bloometrics. Selon les fonctionnalités utilisées, les catégories de prestataires comprennent notamment :
- IONOS pour l’hébergement et l’infrastructure ;
- Google pour l’authentification et les intégrations Google Analytics / Search Console ;
- Stripe pour le traitement des paiements et la gestion des abonnements ;
- OpenAI pour certaines fonctions d’intelligence artificielle lorsqu’elles sont déclenchées par l’utilisateur ;
- des prestataires techniques de données SEO, de mesure de performance ou d’envoi d’emails lorsque cela est nécessaire à la fonctionnalité demandée.
Bloometrics ne vend pas vos données personnelles à des annonceurs.
6. Transferts internationaux
Certains prestataires internationaux peuvent traiter des données en dehors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent être encadrés par un mécanisme reconnu, par exemple une décision d’adéquation ou des clauses contractuelles types, selon la situation et le prestataire concerné.
7. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus. Les données de compte et de projet sont en principe conservées pendant la relation contractuelle, puis pendant la durée strictement nécessaire à la gestion d’éventuelles réclamations, obligations légales, sauvegardes techniques ou contentieux. Les pièces comptables et justificatifs soumis à une durée légale de conservation peuvent être gardés pendant la durée imposée par la réglementation.
Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité de sécurité et de diagnostic.
8. Sécurité
Bloometrics met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les comptes, secrets d’API, sessions et données contre l’accès non autorisé, l’altération ou la perte. Aucune mesure de sécurité informatique ne permet toutefois de garantir un risque nul.
9. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez notamment demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir.
Pour exercer vos droits, écrivez à admin@bloometrics.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une usurpation.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Cookies et traceurs
Les règles relatives aux cookies sont détaillées dans la Politique de cookies. Les traceurs non strictement nécessaires ne doivent être activés qu’après recueil du consentement lorsque la réglementation l’exige.
11. Mise à jour de la politique
La présente politique peut être mise à jour afin de refléter une évolution du service, des prestataires ou du cadre légal. La date de mise à jour figure en tête de page.