Politique de confidentialité

Le responsable du traitement est Basile N, éditeur du site verdiseo.fr, dont le siège est situé Cours Sully, Nantes .

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à [email protected].

Aucun délégué à la protection des données (DPO) n'a été désigné : la structure ne relève d'aucun des cas rendant cette désignation obligatoire au titre de l'article 37 du RGPD (organisme public, suivi systématique à grande échelle, ou traitement à grande échelle de données sensibles). Toute demande relative aux données peut être adressée directement à l'adresse de contact ci-dessus.

Nous traitons les catégories de données suivantes :

Verdiseo adresse des messages de prospection à des professionnels à partir d'adresses e-mail professionnelles publiquement accessibles sur leur propre site internet. Conformément à la doctrine de la CNIL en matière de prospection entre professionnels, ces messages portent exclusivement sur une offre en rapport direct avec l'activité de la personne démarchée (la visibilité en ligne de son établissement).

Chaque message comporte l'identité de l'expéditeur ainsi qu'un lien de désinscription en un clic. Une demande de désinscription est traitée immédiatement et définitivement : le domaine et l'adresse concernés sont ajoutés à une liste d'exclusion afin de ne plus jamais être contactés.

Vous pouvez également exercer votre droit d'opposition à tout moment en écrivant à [email protected], sans avoir à motiver votre demande.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles au personnel habilité de Verdiseo et aux sous-traitants suivants, agissant sur instruction documentée et liés par des engagements de confidentialité :

Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), conformément aux articles 44 et suivants du RGPD.

Le site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience tiers. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés, lesquels sont dispensés de consentement au titre de l'article 82 de la loi Informatique et Libertés :

• verdiseo_session — maintien de votre session authentifiée (cookie sécurisé, inaccessible au JavaScript). Durée : 7 jours.
• anon_token — accès à un diagnostic ou à un audit acheté sans création de compte. Durée : 30 jours.
• verdiseo_free_scan_claimed — prévention des abus sur le diagnostic gratuit. Durée : 30 jours.

Votre navigateur vous permet à tout moment de supprimer ces cookies ; leur suppression peut toutefois entraîner la perte de l'accès à un audit acheté en tant qu'invité, sans compte.

Notification interne de fréquentation

Lorsqu'une page est consultée, une requête est envoyée à nos propres serveurs afin de nous signaler qu'une visite a lieu. Cette mesure ne dépose ni ne lit aucune information sur votre appareil — ni cookie, ni stockage local, ni empreinte de navigateur : elle n'entre donc pas dans le champ de l'article 82 de la loi Informatique et Libertés et ne requiert pas votre consentement.

Les données traitées à cette occasion sont : la page consultée, le site d'où vous venez, le type d'appareil, le système d'exploitation, le navigateur, le pays etvotre adresse IP. Nous enregistrons également leséléments sur lesquels vous cliquez (le libellé visible du bouton ou du lien, jamais le contenu de ce que vous saisissez) ainsi que les actions significatives que vous effectuez : lancement d'un diagnostic, création de compte, connexion, paiement.

Ce que cela implique concrètement. Depuis le 4 septembre 2026, ces données sont enregistrées dans notre base de données, en plus d'être transmises à notre équipe sous forme de notification interne. Elles nous servent à mesurer la fréquentation de notre propre site, à comprendre quels contenus sont utiles et à détecter d'éventuels abus.

Durée de conservation. Votre adresse IP et le rattachement à votre compte sont effacés au bout de 13 mois — la durée recommandée par la CNIL en matière de mesure d'audience. Au-delà, seules subsistent des statistiques anonymes, dont vous n'êtes plus identifiable. Ces données ne sont ni revendues, ni transmises à un tiers à des fins publicitaires, et ne servent ni à vous profiler ni à vous recibler. Aucun contenu de formulaire, aucun mot de passe et aucun moyen de paiement n'y figure.

Base légale : intérêt légitime (article 6.1.f du RGPD) à connaître la fréquentation de notre propre site et à détecter d'éventuels abus. Vous pouvez vous opposer à ce traitement à tout moment, ou en demander l'effacement, en nous écrivant à l'adresse indiquée en section 1.

Lorsque vous autorisez Verdiseo à accéder à vos données Google — par exemple vos statistiques Google Search Console —, cet accès est facultatif,en lecture seule, et révocable à tout moment depuis votre espace client ou depuis les autorisations de votre compte Google.

L'usage que Verdiseo fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement, ces données :

• servent uniquement à vous fournir les fonctionnalités que vous avez demandées (tableau de bord, rapport hebdomadaire, alertes) ;
• ne sont ni vendues, ni cédées, ni transférées à des tiers ;
• ne sont utilisées ni à des fins publicitaires, ni pour du ciblage, ni pour de la publication d'annonces ;
• ne sont pas transmises à des modèles d'intelligence artificielle, ni utilisées pour en entraîner ;
• ne sont lues par aucun être humain, sauf accord explicite de votre part, obligation légale, ou nécessité de sécurité (enquête sur un abus ou un incident).

Les jetons d'accès sont chiffrés avant enregistrement et effacés immédiatement en cas de révocation.

Les mots de passe ne sont jamais stockés en clair. Les échanges avec le site sont chiffrés via TLS (HTTPS). Les jetons de session sont aléatoires, stockés côté serveur et révocables. L'accès aux audits payants est contrôlé côté serveur, et non uniquement dans l'interface.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les conditions prévues à l'article 34 du RGPD.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection) et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Suppression immédiate : depuis votre espace Mon compte, vous pouvez supprimer définitivement votre compte. Cette action efface votre profil, vos sessions et l'ensemble de vos audits, à l'exception des pièces comptables que la loi nous oblige à conserver.

Pour toute autre demande, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Les scores GEO et SEO sont calculés de manière automatisée à partir de critères techniques objectifs et publics. Ce traitement ne produit aucun effet juridique ni aucune décision affectant significativement une personne physique au sens de l'article 22 du RGPD : il s'agit d'un outil d'aide à la décision destiné à améliorer une présence en ligne.

La présente politique peut être mise à jour pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant vos droits, les utilisateurs disposant d'un compte en seront informés.