Politique de confidentialité

Deux rôles distincts, à ne pas confondre

MonScoreGEO traite deux catégories de données qui n'obéissent pas au même régime, et c'est le point le plus important de ce document.

• Les données de votre compte (email, nom, entreprise, sites audités). JConsulting IA en est le responsable de traitement : c'est nous qui décidons pourquoi et comment elles sont traitées.
• Les données que vous déposez dans l'outil, au premier chef vos fichiers de prospects, qui contiennent des données personnelles de tiers. Vous en restez le responsable de traitement ; JConsulting IA n'agit qu'en sous-traitant, sur votre instruction. Il vous appartient de disposer d'une base légale pour ces données, et d'informer les personnes concernées.

Cette qualité de sous-traitant impose un contrat de sous-traitance (article 28 du RGPD). JConsulting IA s'engage à en fournir un, conforme à cet article, à tout client qui en fait la demande auprès de contact@jconsulting-ia.com, préalablement à tout traitement de données de tiers pour son compte.

Ce que nous collectons, et pourquoi

• Compte : email, nom, nom de l'entreprise, mot de passe (conservé sous forme d'empreinte, jamais en clair). Finalité : vous identifier et sécuriser l'accès. Base légale : exécution du contrat.
• Profil d'entreprise : secteur, cibles, positionnement, site. Finalité : adapter les analyses. Base légale : exécution du contrat.
• Audits : adresses des sites analysés, scores, résultats détaillés, horodatage. Finalité : produire les rapports et leur historique. Base légale : exécution du contrat.
• Journaux techniques : URL auditée, durée, erreurs. Finalité : diagnostiquer les pannes. Base légale : intérêt légitime.

Nous ne déposons aucun cookie publicitaire et ne pratiquons aucun suivi à des fins de mesure d'audience. Le jeton de session est nécessaire au fonctionnement du service.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à Jonathan MOUSSION, et transmises aux seuls prestataires techniques nécessaires au service.

Sous-traitants ultérieurs :

• Hostinger International Ltd (Chypre, Union européenne) — hébergement du service.
• DataForSEO — données SEO et de positionnement (leurs serveurs peuvent être situés hors Union européenne ; transfert encadré par les clauses contractuelles types de la Commission européenne).
• Anthropic — modèle de langage utilisé pour mesurer la citation de votre site par les IA génératives (hors Union européenne ; transfert encadré par les clauses contractuelles types).
• Resend (région Union européenne) — envoi des courriels transactionnels (confirmation de compte, réinitialisation de mot de passe).
• Stripe — traitement des paiements par carte bancaire. Stripe n'a jamais accès à vos données d'audit.

Cette liste est mise à jour à chaque changement de prestataire.

Durées de conservation

• Données de compte : conservées pendant toute la durée de la relation contractuelle. En cas de suppression du compte, elles sont effacées selon la procédure décrite ci-dessus (droits, portabilité).
• Audits et citations : conservés 12 mois à compter de leur création, puis purgés automatiquement.
• Journaux techniques : conservés 12 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Ils s'exercent auprès de contact@jconsulting-ia.com, avec une réponse sous un mois.

Le droit à la portabilité est directement accessible dans le produit : l'export de vos données se trouve sur votre tableau de bord, carte « Vos données », dans un format lisible par machine et sans avoir à en faire la demande.

En cas de désaccord, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

Sécurité

Les mots de passe sont conservés sous forme d'empreinte bcrypt. L'accès aux données est cloisonné par entreprise, et ce cloisonnement est vérifié par des tests automatisés à chaque modification du code. Les échanges se font en HTTPS.

Des sauvegardes régulières sont effectuées, et leur restauration est vérifiée périodiquement.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, JConsulting IA s'engage à notifier la CNIL dans un délai de 72 heures à compter de la découverte de l'incident, et à vous en informer directement si le risque est élevé, conformément à l'article 33 du RGPD.