Confidentialité

Cette politique décrit les données traitées par SEOFast lorsque vous utilisez SEOFast. Le service ne vend pas vos données et n’installe aucun cookie publicitaire.

Données et finalités

• Espace et compte : identifiant d’espace, email, mot de passe haché, sessions et tentatives de connexion, pour sécuriser l’accès et retrouver le même espace.
• Audits : URL publique, signaux SEO observés, preuves, score et date, pour produire et comparer les rapports.
• Catalogue et contenu : produits, variantes, faits, versions, approbations, exports et journaux de publication, pour préparer et restaurer les changements demandés.
• Shopify et Search Console : autorisations OAuth et jetons chiffrés, propriété sélectionnée et données demandées, uniquement après votre action de connexion.
• Formulaire de contact : nom, adresse e-mail, sujet et message, pour vous répondre.
• Sécurité : adresse réseau transmise par l’infrastructure et journaux techniques, pour limiter les abus et diagnostiquer les incidents.

Bases de traitement

Les actions demandées et la gestion du compte reposent sur l’exécution du service. La sécurité et la prévention des abus reposent sur l’intérêt légitime de protéger le service. Les connexions OAuth sont déclenchées par votre choix et peuvent être révoquées à tout moment.

Conservation

• Audits de page : 30 jours, sauf ceux dont est issu un contenu, conservés pour le suivi des corrections.
• Cookie de reconnaissance d’appareil : 180 jours.
• Sessions : 30 jours maximum, avec rotation quotidienne.
• Compte, catalogue, contenus et historique : jusqu’à votre demande de suppression ou la fermeture du service, sous réserve des obligations légales.
• Jetons Shopify et Search Console : jusqu’à la déconnexion de l’intégration ou la suppression de l’espace.
• Limites de connexion : fenêtre active de 15 minutes, puis nettoyage automatique.
• Messages du formulaire de contact : 12 mois, puis suppression automatique.

Destinataires et transferts

Les données sont accessibles uniquement aux personnes autorisées à opérer SEOFast et aux fournisseurs nécessaires à l’hébergement. Shopify et Google reçoivent les requêtes que vous autorisez lorsque leurs connecteurs sont actifs. Le moteur de contenu actuel est local et n’envoie pas le catalogue à un fournisseur d’IA externe.

Cookies

SEOFast utilise uniquement des cookies techniques HttpOnly. Deux expirent après 30 jours : l’un signe l’espace anonyme, l’autre maintient une session connectée. Un troisième, posé après une connexion réussie, reconnaît l’appareil pendant 180 jours : il protège la connexion contre les blocages provoqués par des tiers et ne donne aucun accès. Aucun ne sert à la publicité ni au suivi intersite.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez-nous via le formulaire de contact (sujet « Données personnelles ») ou à bonjour@seofast.fr. Une preuve d’identité peut être demandée si elle est nécessaire pour protéger votre compte.

Réclamation et mise à jour

Vous pouvez saisir l’autorité de contrôle compétente, notamment la CNIL en France. Cette politique sera mise à jour lorsque les traitements ou fournisseurs évoluent. Dernière mise à jour : 25 août 2026.