LEXIO
Politique de confidentialité
1. Identité du responsable de traitement
ASC (Agence SEO Connect)
SIREN : 385 312 376
Représentant légal : Daniel Friant
Statut : Entrepreneur individuel (EI)
Pays : France
Email : daniel.friant@agence-seo-connect.tech
Application : https://app.agence-seo-connect.tech
2. Données collectées et finalités
2.1 Données de compte
- Données : adresse email, nom, identifiant Google (si connexion via Google)
- Finalité : création et gestion de votre compte utilisateur
- Base légale : exécution du contrat (CGU)
2.2 Données de connexion aux services tiers
Google Search Console & Google Analytics
Lorsque vous connectez votre compte Google à Lexio :
- Données accédées : données de performance SEO (requêtes, positions, impressions, clics) et métriques GA4
- Finalité : analyse SEO, détection d'opportunités, génération de rapports
- Stockage : tokens d'accès chiffrés (AES-256-GCM)
- Partage : aucune donnée Google n'est partagée avec des tiers
- Base légale : consentement explicite (flow OAuth)
Facebook / Meta
- Données accédées : nom de page, identifiant de page, token de publication
- Finalité : publication automatisée sur votre Page Facebook
- Stockage : token chiffré (AES-256-GCM)
- Base légale : consentement explicite (flow OAuth Meta)
WordPress
- Données : URL du site, identifiants d'application WordPress chiffrés
- Finalité : publication automatisée d'articles sur votre site
- Base légale : exécution du contrat
2.3 Données de facturation
Traitées par Stripe — Lexio ne stocke aucune donnée de carte bancaire. Politique Stripe
2.4 Données d'usage
- Logs techniques, historique des actions (audit log), statistiques d'utilisation
- Finalité : sécurité, débogage, amélioration du service
- Rétention : 12 mois
3. Hébergement et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement VPS | UE |
| Supabase | Base de données, stockage fichiers | UE |
| Anthropic | Génération de contenu IA (Claude) | USA |
| OpenAI | Génération d'images | USA |
| Stripe | Facturation | USA |
| Resend | Emails transactionnels | USA |
Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT).
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Durée de l'abonnement + 3 ans |
| Tokens OAuth Google/Facebook | Jusqu'à déconnexion ou révocation |
| Logs d'audit | 12 mois |
| Données de facturation | 10 ans (obligation légale) |
5. Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et retrait du consentement.
Pour exercer vos droits : daniel.friant@agence-seo-connect.tech
En cas de réclamation : CNIL
6. Révocation des accès OAuth
Depuis Lexio : Paramètres → Connexions → Déconnecter
Google : myaccount.google.com/permissions
Facebook : Paramètres → Applications et sites web
7. Sécurité
- Chiffrement AES-256-GCM au repos
- HTTPS exclusivement
- Isolation multi-tenant stricte
8. Cookies
Cookie de session sécurisé (__Secure-next-auth.session-token) pour l'authentification.
Aucun cookie publicitaire.
9. Modifications
Notification par email aux utilisateurs actifs 30 jours avant toute modification substantielle.
10. Contact
ASC — Agence SEO Connect
Représentant légal : Daniel Friant
daniel.friant@agence-seo-connect.tech