Politique de confidentialité
Search Intent Explorer est réservé aux professionnels (voir les conditions d'utilisation). Les données concernées sont celles des personnes qui l'utilisent pour leur activité : dirigeants, salariés, indépendants.
Cette politique explique quelles données personnelles Search Intent Explorer (« SIE », « le service ») collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site www.searchintentexplorer.com et à l'application qui y est hébergée.
1. Responsable du traitement
Le responsable du traitement est SEMWEE, société par actions simplifiée à associé unique au capital de 10 000,00 euros, immatriculée au RCS de Paris sous le numéro 899 693 089, dont le siège social est situé 15 rue des Halles, 75001 Paris, France.
Contact pour toute question relative à vos données : support [at] searchintentexplorer.com.
2. Données collectées
| Catégorie | Données | Quand |
|---|---|---|
| Session de navigation | Identifiant de session aléatoire généré par votre navigateur, adresse IP tronquée (sans sa dernière partie : elle désigne le réseau, pas votre connexion), agent utilisateur (navigateur et système), langue, fuseau horaire, taille d'écran | Dès l'ouverture de l'application, y compris sans compte |
| Compte | Prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage irréversible), rôle, préférences | À l'inscription et dans votre profil |
| Connexion avec Google | Identifiant de compte Google, adresse e-mail, prénom et nom transmis par Google | Uniquement si vous utilisez « Continuer avec Google » |
| Contenu de vos projets | Entités, propriétés, valeurs, règles, intentions de recherche, résultats de vérification et d'enrichissement, sites et marques suivis, fichiers importés | Pendant votre utilisation |
| Déclaration professionnelle | Confirmation d'un usage professionnel, date et version des conditions acceptées | À l'inscription, ou avant le premier achat |
| Informations de facturation | Raison sociale ou nom de l'entrepreneur, adresse, pays, SIREN ou SIRET, numéro de TVA intracommunautaire ou identifiant fiscal, résultat des vérifications | Avant le premier paiement |
| Crédits et facturation | Solde de crédits, historique des achats et de la consommation, offre souscrite, identifiants client et d'abonnement Stripe, factures | Lors d'un achat ou d'un abonnement |
| Journal des accès du support | Identité de l'administrateur de SEMWEE, date, projet concerné, motif donné par vous, opérations de lecture effectuées (jamais leur contenu), adresse IP tronquée | Uniquement si vous autorisez un accès du support |
| Chatbot d'aide | Texte de votre question (400 caractères au plus), langue, écran consulté (sans identifiant de projet), réponse donnée avec ses sources, avis donné sous la réponse. Aucun identifiant de compte n'est enregistré avec ces données. Ne saisissez pas de données sensibles dans vos questions. | Quand vous utilisez le chatbot |
Nous ne recevons ni ne conservons vos données de carte bancaire : elles sont saisies et traitées directement par Stripe.
Avec « Continuer avec Google », nous demandons uniquement les autorisations openid, email et profile. Nous n'accédons à aucun autre service ni à aucune autre donnée de votre compte Google.
3. Finalités et bases légales
- Fournir le service (création et sauvegarde de vos projets, vérification des intentions, enrichissements, export) : exécution du contrat.
- Gérer votre compte et votre authentification (codes de confirmation par e-mail, mot de passe, connexion avec Google) : exécution du contrat.
- Gérer les crédits, paiements et abonnements, établir les factures et appliquer la bonne TVA (dont la vérification du SIREN et du numéro de TVA) : exécution du contrat et obligations légales comptables et fiscales.
- Réserver le service aux professionnels (déclaration enregistrée à l'inscription) : exécution du contrat et intérêt légitime.
- Vous informer sur vos projets (archivage ou suppression prochaine d'un projet inactif) : exécution du contrat.
- Sécuriser le service et prévenir les abus (limitation du nombre de requêtes, contrôle des crédits gratuits, repérage de sessions multiples depuis un même réseau à partir de l'adresse IP tronquée) : intérêt légitime.
- Mesurer l'audience du site et de la documentation (pages vues, provenance des visiteurs, parcours) avec Google Analytics : votre consentement, demandé par un bandeau et révocable à tout moment.
- Vous dépanner, à votre demande : un administrateur de SEMWEE peut consulter l'un de vos projets, en lecture seule, après votre autorisation (projet, durée, motif) ; les accès sont journalisés pour que vous puissiez les contrôler et pour répondre à une réclamation ou détecter un abus : exécution du contrat et intérêt légitime.
- Améliorer l'aide et la documentation (questions posées au chatbot d'aide et retours « utile » ou « à améliorer », pour repérer ce que la documentation ne couvre pas) : intérêt légitime.
Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas. Nous ne vous envoyons pas d'e-mails commerciaux : seulement des e-mails de service (codes de connexion, avis concernant vos projets).
4. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de SEMWEE et aux prestataires suivants, chacun pour sa mission :
Les personnes habilitées de SEMWEE comprennent les administrateurs de la plateforme, nommément identifiés et protégés par une double authentification. Ils n'accèdent à un projet que dans le cadre d'un accès du support que vous avez autorisé : lecture seule, aucune modification, aucun export, aucun crédit consommé, limités au projet, à la durée et au périmètre (métadonnées seulement, ou contenu en lecture) que vous avez choisis. Vous pouvez révoquer l'autorisation à tout moment et consulter l'historique des accès depuis le menu Projets.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVHcloud (France) | Hébergement de l'application, de la base de données et des archives ; envoi des e-mails de service | Toutes les données décrites ci-dessus |
| OVHcloud AI Endpoints (France) | Génération des réponses du chatbot d'aide | Texte de votre question et extraits de la documentation publique ; aucun contenu de projet |
| Stripe | Paiements, abonnements, calcul de la TVA et envoi des factures | E-mail, informations de facturation, données de paiement, historique de facturation |
| Connexion avec Google, si vous l'utilisez | Données d'authentification échangées avec Google | |
| Google (Google Analytics, Google Tag Manager) | Mesure d'audience, uniquement si vous l'acceptez | Pages consultées, identifiant de cookie, informations techniques du navigateur, adresse IP (que Google n'enregistre pas pour Google Analytics) |
Pour vérifier vos informations de facturation, le service interroge l'API publique Recherche d'entreprises de l'État (SIREN) et le service VIES de la Commission européenne (numéro de TVA). Seuls ces identifiants sont transmis.
Pour vérifier et enrichir vos intentions de recherche, le service interroge des sources externes : les suggestions de recherche de Google (par l'intermédiaire du fournisseur de proxys Decodo) et les données de mots-clés de DataForSEO. Seules les expressions de recherche à vérifier sont transmises, sans aucune donnée vous identifiant.
Stripe et Google peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, notamment le cadre de protection des données UE-États-Unis, ou clauses contractuelles types de la Commission européenne).
5. Durées de conservation
Un projet est considéré comme inactif lorsqu'il n'a pas été ouvert dans l'application (à défaut d'ouverture enregistrée, la date de dernière modification ou de création est prise en compte).
| Données | Durée |
|---|---|
| Projets d'une session sans compte | Supprimés définitivement après 30 jours d'inactivité. |
| Données de session sans compte (identifiant, adresse IP tronquée, navigateur) | Supprimées, avec leur historique de crédits gratuits, après 12 mois sans visite. |
| Projets d'un compte |
Après 90 jours d'inactivité, vous recevez un e-mail. Si le projet n'est toujours pas ouvert 30 jours plus tard, il est archivé : les intentions générées sont supprimées (elles se régénèrent à partir du projet), tandis que les données de base, les règles de génération et de correspondance et les intentions vérifiées sont conservées dans une archive. L'archive est conservée 12 mois. Vous pouvez restaurer le projet pendant cette période depuis le menu Projets. Vous recevez un e-mail 30 jours puis 7 jours avant la suppression définitive de l'archive. |
| Compte (identité, préférences, solde et historique de crédits) | Pendant toute la durée d'utilisation du compte. Supprimé sur demande de votre part (voir section 7), ou après 3 ans sans connexion : un e-mail vous prévient 30 jours avant, et une simple connexion conserve le compte. La suppression emporte les projets et le solde de crédits ; les pièces comptables sont conservées (ligne suivante). Les comptes ayant un abonnement en cours ne sont pas concernés. |
| Déclaration professionnelle et informations de facturation | Pendant toute la durée du compte, puis dans les pièces comptables (ligne suivante). |
| Votre choix sur les cookies de mesure d'audience | 6 mois dans votre navigateur, puis la question vous est posée à nouveau. |
| Cookies de Google Analytics et données de mesure d'audience | 13 mois au plus pour les cookies ; 14 mois pour les données dans Google Analytics. |
| Pièces comptables et données de facturation | 10 ans à compter de la clôture de l'exercice concerné, conformément à l'article L123-22 du code de commerce, y compris après la suppression du compte. |
| Autorisations d'accès du support et journal des accès | 365 jours après l'événement, puis suppression automatique. |
| Questions posées au chatbot d'aide, réponses et avis | 90 jours, puis suppression automatique. |
6. Cookies et stockage local
L'application enregistre dans le stockage local de votre navigateur ce qui est nécessaire à son fonctionnement : identifiant de session, jeton de connexion, projet ouvert, langue de l'interface, préférences d'affichage et votre choix sur les cookies. Ces éléments sont strictement nécessaires au service et ne requièrent pas de consentement.
Mesure d'audience. Avec votre accord seulement, le site (www.searchintentexplorer.com) et la documentation (docs.searchintentexplorer.com) utilisent Google Analytics, chargé par Google Tag Manager, pour savoir quelles pages sont consultées, d'où viennent les visiteurs et comment ils utilisent le service. Rien n'est chargé ni déposé avant votre accord, et rien si vous refusez. Un bandeau vous le demande à votre première visite ; vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de page (refuser supprime les cookies de Google Analytics). Nous n'utilisons aucun cookie publicitaire.
Lors d'un paiement, Stripe peut déposer ses propres cookies pour prévenir la fraude. Lors d'une connexion avec Google, Google peut faire de même sur ses propres domaines.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Vous pouvez modifier votre nom et votre mot de passe depuis votre profil, et exporter vos projets depuis l'application. Pour toute autre demande, notamment la suppression de votre compte, écrivez à support [at] searchintentexplorer.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les échanges avec le service sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de hachage bcrypt. Les jetons de connexion Google sont vérifiés par notre serveur. L'accès aux données est limité aux personnes et prestataires qui en ont besoin. Un accès du support exige votre autorisation, est limité dans le temps, en lecture seule, réservé à des administrateurs authentifiés par double authentification, et chaque requête est journalisée sans copier votre contenu.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou dans l'application.