Politique de confidentialité

Dernière mise à jour : 20 octobre 2026.

Cette politique explique quelles données Nexora traite, pourquoi, et quels sont vos droits. Le responsable du traitement est Rodrigue Zeze, entrepreneur individuel (EI), nom commercial Laschekina Innov, 39 boulevard de la Liberté, 94170 Le Perreux-sur-Marne, joignable à contact@nexora-seo.fr.

Données que nous traitons

Compte agence : nom de l'agence, adresse email, mot de passe (stocké sous forme chiffrée irréversible), logo, couleur et coordonnées de contact affichées sur les rapports.

Clients de l'agence : nom, adresse du site web et, le cas échéant, adresse email du client saisie par l'agence.

Données Google Search Console : lorsque l'agence connecte son compte Google, Nexora accède en lecture seule (autorisation webmasters.readonly) à la liste des propriétés Search Console et à leurs statistiques de recherche (clics, impressions, taux de clic, position, requêtes et pages). Nexora conserve un jeton d'accès afin de produire les rapports, ainsi que l'adresse email du compte Google connecté.

Audit technique : informations publiques des pages du site analysé (titres, balises, liens, temps de réponse).

Données techniques : journaux du serveur (adresse IP, page demandée, date), conservés pour la sécurité du service.

Demandes de démonstration

Lorsque vous remplissez le formulaire de démonstration du site, nous recevons votre nom, votre adresse email professionnelle, le nom de votre agence, le site du client à tester et, si vous le donnez, votre numéro de téléphone. Ces données servent uniquement à répondre à votre demande et à préparer le rapport offert. Elles reposent sur votre demande (mesures précontractuelles) et sont conservées 3 ans après notre dernier échange, sauf si vous devenez client ou demandez leur suppression avant.

Utilisation des données Google

Les données obtenues via les API Google servent uniquement à générer les rapports SEO demandés par l'agence et à les afficher à l'agence et aux destinataires qu'elle choisit. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, sauf à un prestataire technique strictement nécessaire au service.

L'utilisation et le transfert des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Base légale

Exécution du contrat conclu avec l'agence (fourniture du service) et intérêt légitime (sécurité du service, journaux techniques).

Durée de conservation

Les données du compte et les rapports sont conservés tant que le compte est actif, puis supprimés dans un délai de 30 jours après sa fermeture. La déconnexion de Google dans les paramètres supprime immédiatement le jeton d'accès. Un rapport supprimé désactive aussi son lien de partage. Les journaux techniques sont conservés 12 mois au maximum.

Hébergement et sécurité

Les données sont hébergées par OVHcloud dans un centre de données situé à Sydney, en Australie, donc hors de l'Union européenne. L'Australie ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@nexora-seo.fr. Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, et chaque agence n'accède qu'à ses propres données.

Sous-traitants et destinataires

Nexora s'appuie sur les prestataires suivants, chacun limité à ce qui est nécessaire au service :

• OVHcloud : hébergement de l'application et des données (voir « Hébergement et sécurité »), et envoi des emails (rapports, notifications, prospection).
• Stripe (Stripe Payments Europe, Irlande) : paiement des abonnements et factures. Nexora ne voit ni ne conserve les numéros de carte.
• OpenAI (États-Unis) : mesure de la visibilité d'un site dans les réponses de ChatGPT. Sont transmis le nom et l'adresse du site du client et les questions suivies, aucune donnée de compte Google.
• Hugging Face (routage des requêtes, sans conservation de leur contenu) et OVHcloud AI Endpoints (modèle Llama 3.3) : rédaction du brouillon de plan d'action à 90 jours à partir des indicateurs du rapport. Le plan est relu et validé par l'agence avant tout envoi.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis. Ces prestataires n'utilisent pas les données transmises pour entraîner leurs modèles.

Pour les données des clients des agences, Nexora agit en qualité de sous-traitant de l'agence, dans les conditions prévues à l'article 9 des conditions générales.

Prospection : Nexora peut contacter des professionnels à partir de données publiques (registre des entreprises, site web). Chaque email comporte un lien de désinscription, et vous pouvez vous opposer à tout moment en écrivant à contact@nexora-seo.fr.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à contact@nexora-seo.fr. Vous pouvez aussi retirer l'accès de Nexora à votre compte Google à tout moment depuis les paramètres de votre compte Google, et introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Nexora n'utilise qu'un cookie de session, indispensable pour rester connecté à l'espace agence. Aucun cookie publicitaire ou de mesure d'audience n'est déposé.

Pour mesurer la fréquentation du site, nous comptons les pages vues et le site d'où vient chaque visite, de façon agrégée par jour et sur notre propre serveur. Cette mesure n'utilise aucun cookie et n'enregistre ni adresse IP ni identifiant : elle ne permet pas de vous reconnaître.