1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site zerkado.com est la société Novatis Agency SAS, 34 avenue des Champs-Élysées, 75008 Paris, France (RCS Paris 912 890 019), éditrice de Zerkado. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : [email protected].
2. Données collectées
2.1 Données fournies directement par l'utilisateur
Lors de la création de votre compte et de l'utilisation de nos services, nous collectons les données suivantes : nom et prénom, adresse email, nom de l'entreprise (le cas échéant), informations de facturation (adresse, numéro de TVA intracommunautaire), et toute autre information que vous choisissez de nous communiquer via les formulaires de contact ou le support client.
2.2 Données collectées automatiquement
Lors de votre navigation sur zerkado.com, certaines données sont collectées automatiquement : adresse IP, type et version du navigateur, système d'exploitation, pages visitées et durée de la visite, URL de provenance, identifiants de cookies et données de session. Ces données sont collectées via des cookies et des technologies similaires, dont le détail est précisé à la section 7 de la présente politique.
2.3 Données liées à l'utilisation du service
Dans le cadre de l'utilisation de la plateforme Zerkado, nous traitons les données relatives à vos projets SEO : URLs de sites web analysés, mots-clés suivis, résultats d'analyses, contenus soumis à l'optimisation IA, rapports générés et historique d'activité sur la plateforme. Ces données sont nécessaires à la fourniture du service et restent votre propriété exclusive.
3. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes : la fourniture, la gestion et l'amélioration de nos services ; la gestion de votre compte utilisateur et de votre abonnement ; le traitement des paiements et la facturation ; l'envoi de communications relatives au service (notifications, mises à jour, alertes de sécurité) ; l'envoi de communications commerciales (avec votre consentement) ; l'analyse de l'utilisation du service pour en améliorer les fonctionnalités ; le respect de nos obligations légales et réglementaires ; et la prévention de la fraude et la sécurité du service.
4. Bases légales du traitement
Le traitement de vos données repose sur les bases légales suivantes, conformément à l'article 6 du RGPD :
Exécution du contrat : le traitement est nécessaire à l'exécution du contrat d'abonnement que vous avez souscrit (gestion du compte, fourniture du service, facturation).
Consentement : pour l'envoi de communications commerciales et le dépôt de cookies non essentiels, nous recueillons votre consentement préalable, que vous pouvez retirer à tout moment.
Intérêt légitime : pour l'amélioration de nos services, la prévention de la fraude et la sécurité de la plateforme.
Obligation légale : pour le respect de nos obligations comptables, fiscales et réglementaires.
5. Destinataires des données
Vos données personnelles sont accessibles aux membres autorisés de l'équipe Novatis Agency SAS dans le cadre strict de leurs fonctions. Elles peuvent également être transmises à nos sous-traitants techniques, qui agissent uniquement sur nos instructions et sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD. Ces sous-traitants incluent notamment : notre prestataire de paiement (Stripe, certifié PCI DSS), nos prestataires d'hébergement et d'infrastructure cloud, nos prestataires de services d'intelligence artificielle, nos prestataires d'envoi d'emails transactionnels, notre fournisseur de données SEO (DataForSEO, qui reçoit les domaines et mots-clés analysés), la plateforme de netlinking LinkBooster lorsque vous l'utilisez depuis Zerkado (vos nom et adresse e-mail lui sont alors transmis) et Google lorsque vous connectez Search Console ou Analytics, ou vous connectez avec votre compte Google. Si vous l'acceptez dans vos paramètres de notification, LinkBooster reçoit aussi, quand vous comparez les backlinks de vos concurrents à son catalogue, le domaine de votre projet, vos concurrents et les sites de son catalogue où ils ont un lien, pour vous adresser des offres (trois e-mails au plus par analyse) ; cet accord se retire à tout moment.
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.
6. Transferts internationaux de données
Certains de nos sous-traitants peuvent être situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD, notamment par l'utilisation de clauses contractuelles types approuvées par la Commission européenne ou par le recours à des prestataires certifiés dans le cadre du EU-US Data Privacy Framework.
7. Cookies et technologies similaires
7.1 Cookies essentiels
Ces cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Ils incluent les cookies de session, d'authentification et de sécurité.
7.2 Cookies analytiques
Avec votre consentement, nous utilisons des cookies analytiques pour mesurer l'audience du site, comprendre comment les utilisateurs interagissent avec nos pages et améliorer l'expérience utilisateur. Ces cookies collectent des données anonymisées et agrégées.
7.3 Cookies de fonctionnalité
Ces cookies permettent de mémoriser vos préférences (langue, thème, paramètres d'affichage) pour personnaliser votre expérience sur la plateforme. Cette catégorie commande également le chargement de notre chat en direct, fourni par un prestataire tiers : tant que vous ne l'avez pas acceptée, ce service n'est pas chargé et ne reçoit aucune information sur votre visite.
7.4 Gestion des cookies
Vous pouvez configurer vos préférences en matière de cookies via la bannière de consentement affichée lors de votre première visite. Vous pouvez les modifier ou retirer votre accord à tout moment avec le lien « Gérer mes cookies » en bas de chaque page, ou ici : . Votre choix est conservé treize mois au plus, puis la question vous est reposée. La désactivation de certains cookies peut affecter le fonctionnement du site.
Prospection commerciale
Nous pouvons écrire à des professionnels dont l'adresse est publiée dans un cadre professionnel (site de leur entreprise, annuaire ou réseau professionnel), pour leur présenter une offre en rapport avec leur fonction. Cette prospection repose sur notre intérêt légitime (article 6.1.f du RGPD). L'origine de chaque adresse est enregistrée ; chaque message rappelle d'où elle vient, permet de s'opposer en un clic ou en répondant « STOP », et indique comment exercer vos droits. Sans contact depuis 2 ans, les données d'un prospect sont anonymisées ; le contenu des messages qui lui ont été envoyés est effacé au bout de 13 mois. Une personne qui s'est opposée reste sur une liste d'opposition, la seule donnée gardée, pour ne plus jamais être contactée.
8. Durée de conservation
Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées : les données de compte sont conservées pendant toute la durée de votre abonnement et pendant 3 ans après la suppression de votre compte ; les données de facturation sont conservées pendant 10 ans conformément aux obligations comptables ; les données de navigation et les logs sont conservés pendant 13 mois maximum ; les données de support client sont conservées pendant 3 ans après la clôture du ticket.
Essai gratuit non suivi d'un abonnement : les données du compte (organisation, projets, analyses) sont effacées 30 jours après la fin de l'essai. Un courriel vous prévient au moins 7 jours avant. Une archive est gardée 6 mois pour vous permettre de reprendre votre compte, puis détruite.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures incluent le chiffrement des données en transit (TLS/SSL), le chiffrement au repos des identifiants et jetons d'accès (mots de passe de messagerie, clés d'API, jetons Google), l'authentification sécurisée, la limitation des accès aux données selon le principe du moindre privilège, la surveillance continue des systèmes, et des audits de sécurité réguliers.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès : vous pouvez obtenir la confirmation que vos données sont traitées et en demander une copie. Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes. Droit à l'effacement : vous pouvez demander la suppression de vos données dans les conditions prévues par le RGPD. Droit à la portabilité : vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Droit de limitation : vous pouvez demander la limitation du traitement de vos données dans certaines circonstances. Droit d'opposition : vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime. Droit de retrait du consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, contactez-nous à l'adresse [email protected]. Nous nous engageons à répondre à votre demande dans un délai d'un mois. En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
11. Mineurs
Les services de Zerkado ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons qu'un mineur nous a fourni des données personnelles, nous prendrons les mesures nécessaires pour les supprimer.
12. Données issues des API Google (Search Console et Analytics)
Zerkado vous permet de connecter, de manière optionnelle, votre compte Google afin d'importer les données de Google Search Console (requêtes de recherche, clics, impressions, positions) et de Google Analytics (sessions, utilisateurs, taux de rebond) relatives aux sites web que vous gérez. Cet accès s'effectue en lecture seule, via les autorisations OAuth suivantes : webmasters.readonly (Search Console), analytics.readonly (Analytics), ainsi que votre adresse email et votre profil de base pour identifier le compte connecté.
Ces données sont utilisées exclusivement pour fournir les fonctionnalités visibles dans votre espace Zerkado : suivi de positions, analyse de contenu, détection de cannibalisation, maillage interne et rapports SEO du projet auquel le compte Google est rattaché. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais transmises à des tiers en dehors des sous-traitants techniques nécessaires à l'hébergement du service, et jamais utilisées pour entraîner des modèles d'intelligence artificielle généralisés. Les jetons d'accès Google sont stockés de manière sécurisée et ne sont utilisés que pour la synchronisation de vos propres données.
Vous pouvez révoquer cet accès à tout moment, soit depuis les paramètres du projet dans Zerkado (bouton « Déconnecter »), soit depuis votre compte Google à l'adresse myaccount.google.com/permissions. La révocation entraîne l'arrêt immédiat de la synchronisation ; les données déjà importées peuvent être supprimées sur simple demande à [email protected].
L'utilisation par Zerkado des informations reçues des API Google est conforme à la Politique de données utilisateur des services API Google, y compris ses exigences d'« utilisation limitée » (Limited Use).
13. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée par email ou par notification dans l'interface de la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.