La présente politique s'applique au site codiseo.com ainsi qu'à l'application SaaS WebGuru (https://app.web-guru.fr).
Aucun Délégué à la Protection des Données (DPO) n'a été désigné, l'éditeur étant en dessous des seuils réglementaires.
Création du compte : les comptes utilisateurs sont créés exclusivement par l'éditeur (Matthieu BEUCHER) après souscription d'un abonnement ou dans le cadre d'une prestation. Lors de la création, les informations suivantes sont enregistrées : email, mot de passe haché (bcrypt), nom. Optionnel : photo de profil, téléphone, entreprise. L'utilisateur reçoit ensuite ses identifiants par email.
Dans le cadre de l'utilisation : projets (URL, logo, secteur), mots-clés suivis, audits techniques, contenus rédigés, logs d'utilisation.
Via les intégrations OAuth tierces (avec consentement explicite) :
L'utilisateur peut révoquer chaque intégration à tout moment depuis les paramètres du projet, ce qui supprime immédiatement les tokens OAuth.
Lorsque vous connectez votre compte TikTok à WebGuru, nous utilisons l'API TikTok For Developers avec les scopes (autorisations) suivants :
Données collectées et traitées :
Stockage et conservation : les jetons d'accès OAuth TikTok sont chiffrés (AES-256) et stockés dans notre base de données Supabase (Frankfurt, UE). Les fichiers vidéo transitent par notre stockage objet sécurisé puis sont transmis à TikTok ; ils sont supprimés de notre infrastructure après publication.
Aucune revente ni partage des données TikTok avec un tiers hors des sous-traitants techniques listés plus haut.
Suppression et révocation :
Conformité : WebGuru respecte les Conditions d'utilisation TikTok For Developers et les Règles de la communauté TikTok.
| Finalité | Base légale |
|---|---|
| Gestion du compte et fourniture du service | Exécution du contrat |
| Communication commerciale (devis, factures) | Exécution du contrat |
| Newsletter | Consentement (opt-in) |
| Amélioration du service | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| Lecture/écriture sur services tiers | Consentement explicite (OAuth) |
| Type de donnée | Durée |
|---|---|
| Compte utilisateur (inactif) | Anonymisation après 3 ans d'inactivité, ou suppression sur demande |
| Données de projet | Durée du contrat + 5 ans |
| Tokens OAuth tiers | Jusqu'à révocation utilisateur ou expiration côté tiers |
| Données de facturation | 10 ans (obligation légale) |
| Logs techniques | 13 mois maximum |
| Demandes de contact | 3 ans après le dernier échange |
Les données peuvent être traitées par les sous-traitants suivants, tous liés par un accord de traitement (DPA) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement site vitrine | France |
| Hetzner Online GmbH | Hébergement backend | Allemagne |
| Supabase | Base de données & authentification | UE (Frankfurt, AWS) |
| API tierces avec consentement utilisateur | EEE / États-Unis | |
| Meta Platforms | API Facebook/Instagram avec consentement | États-Unis |
| TikTok | API TikTok avec consentement | Singapour / EEE |
| Anthropic, OpenAI | IA génératives pour aide à la rédaction | États-Unis |
| Stripe | Traitement des paiements | Irlande |
| Resend / Brevo | Emails transactionnels | UE |
WebGuru ne vend jamais vos données personnelles à des tiers à des fins commerciales.
Certains sous-traitants (Google, Meta, TikTok, Anthropic, OpenAI) sont établis en dehors de l'UE. Les transferts sont encadrés par :
Conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978, vous disposez :
Pour exercer vos droits : email à matthieu@codiseo.com — réponse sous 1 mois (extensible à 3 mois en cas de complexité).
Si vous estimez que le traitement n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la :
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
www.cnil.fr
| Type | Finalité | Durée | Consentement |
|---|---|---|---|
| Session (essentiel) | Authentification | Session | Non requis |
| Analytics anonymisé | Statistiques d'usage | 13 mois max | Requis (opt-in) |
| Performance | Optimisation cache | 30 jours | Recommandé |
Préférences gérables via le bandeau de consentement à la première visite, ou les paramètres de votre navigateur.
WebGuru est un service B2B à destination des professionnels. Aucun service n'est destiné aux personnes mineures. L'éditeur ne collecte pas sciemment de données concernant des personnes de moins de 18 ans.
Cette politique peut être modifiée à tout moment. Les modifications substantielles sont notifiées par email aux utilisateurs actifs au moins 30 jours avant leur entrée en vigueur. La version en vigueur est toujours celle accessible sur cette page.
