Politique de confidentialité

Cosensible LLC est responsable du traitement des données de votre compte Answermark (personnes, organisation, facturation, utilisation).

Pour les données que nous traitons pour le compte de nos clients — par exemple les données Search Console ou d'analyse des sites qu'ils connectent — Cosensible LLC agit en sous-traitant, dans le cadre d'un accord de traitement des données (DPA) signé avec chaque client.

• Compte : nom, adresse e-mail, empreinte du mot de passe, langue, réglages de double authentification, rôle dans chaque organisation.
• Organisation et facturation : nom de l'organisation, pays, offre ; le paiement est géré par Paddle et nous ne conservons pas les numéros de carte.
• Utilisation et sécurité : connexions, adresse IP, journal d'audit des actions et compteurs de consommation utilisés pour les quotas.
• Données des sites que vous connectez : métriques Search Console et GA4, importées sous forme agrégée, sans identifiant de visiteur.
• Données publiques : pages de sites web, résultats de recherche et réponses d'IA. Elles sont publiques et ne portent pas sur des personnes identifiées, mais peuvent contenir des noms de façon incidente.

• Pour fournir le service auquel vous avez souscrit (contrat).
• Pour sécuriser les comptes et détecter les abus, notamment par la limitation des requêtes et le journal d'audit (intérêt légitime et obligations légales).
• Pour vous facturer et respecter nos obligations fiscales, via Paddle en tant que revendeur officiel (contrat et obligation légale).
• Pour améliorer nos estimations d'impact à partir de résultats agrégés et anonymisés par langue, secteur et type d'action (intérêt légitime).

Nous faisons appel aux prestataires suivants, chacun sous un accord de traitement des données. Cette liste est un projet ; sa version définitive sera publiée avant le lancement.

• Hetzner — hébergement de l'application, de la base de données et des fichiers (Union européenne).
• Cloudflare — diffusion des contenus et protection contre les attaques.
• Anthropic, OpenAI, Google — modèles d'IA utilisés pour l'analyse et la rédaction.
• Perplexity — interrogé pour mesurer la visibilité de votre marque dans ses réponses.
• DataForSEO — résultats de recherche, données de mots-clés et captures de réponses d'IA.
• Paddle — paiements, factures et taxes, en tant que revendeur officiel.
• Sentry — suivi des erreurs de l'application.

Lorsque des données quittent l'Union européenne, les transferts reposent sur les clauses contractuelles types de la Commission européenne.

• Données du compte : tant que le compte est ouvert.
• Entrées et sorties complètes des modèles : 30 jours, pour le débogage.
• Sauvegardes : chiffrées, conservées 30 jours.
• Séries temporelles (positions, réponses d'IA) : 24 mois en ligne, puis archivées.
• Journal d'audit : en ajout seul, conservé avec le compte de l'organisation.

Vous pouvez exporter vos données et supprimer votre compte vous-même depuis l'application. La suppression est effective sous 30 jours, sauvegardes comprises.

Selon votre lieu de résidence, vous disposez aussi de droits d'accès, de rectification, d'opposition, de limitation et de portabilité, ainsi que du droit d'introduire une réclamation auprès de votre autorité de protection des données.

Ces mécanismes couvrent le RGPD (Union européenne), le CCPA (Californie), le DPDP Act (Inde), la LGPD (Brésil) et la loi marocaine 09-08 ; une revue juridique par région est en cours.

• Chiffrement en transit (TLS 1.2 minimum) et des secrets de connexion au repos (AES-256-GCM).
• Isolation entre organisations clientes garantie par la base de données elle-même, et testée à chaque build.
• Double authentification disponible pour tous, obligatoire pour les propriétaires et valideurs de l'offre Agence.
• Sauvegardes quotidiennes chiffrées, avec un test de restauration chaque trimestre.

L'adresse de contact de notre équipe chargée de la confidentialité sera publiée ici avant le lancement.