Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service Serge (sergeseo.com) est ADEMAS, SAS au capital de 200 €, 942 267 287 R.C.S. Paris, siège social 60 rue François Ier, 75008 Paris.

Pour toute question relative à vos données : contact@ademas-agency.com.

2. Données que nous collectons

• Données de compte : adresse e-mail, et le cas échéant nom et informations fournies via un fournisseur d'identité (ex. Google) utilisé pour la connexion.
• Données d'utilisation du Service : sites analysés, mots-clés, contenus générés et publiés, objectifs, historique des actions et des runs.
• Identifiants de connexion à des services tiers (CMS, Google Search Console, etc.) que vous choisissez de relier, stockés sous forme chiffrée.
• Données de facturation : gérées par notre prestataire de paiement Stripe. Nous ne stockons pas vos données de carte bancaire.
• Données techniques : journaux de connexion, adresse IP, données de navigation strictement nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales

• Fourniture du Service (création de compte, analyse, génération et publication de contenu, suivi) — base : exécution du contrat.
• Facturation et gestion des abonnements — base : exécution du contrat et obligation légale.
• Sécurité, prévention de la fraude et amélioration du Service — base : intérêt légitime.
• Communications liées au Service (e-mails transactionnels, rapports) — base : exécution du contrat. Communications marketing éventuelles — base : consentement.

4. Contenu généré par IA

Pour produire le Contenu généré, certaines données (contexte de votre site, instructions) sont transmises à notre sous-traitant de modèles d'intelligence artificielle. Ces données sont utilisées pour fournir le Service et ne sont pas exploitées pour vous adresser de la publicité.

5. Destinataires et sous-traitants

Vos données sont accessibles à ADEMAS et à ses sous-traitants techniques agissant sur nos instructions, notamment :

• Amazon Web Services (AWS) — hébergement de l'application (Union européenne, région Paris) ;
• Supabase — base de données et authentification ;
• Stripe — traitement des paiements ;
• Anthropic — génération de contenu par intelligence artificielle ;
• le cas échéant, les services tiers que vous connectez (WordPress, Webflow, Shopify, Google), vers lesquels des données sont envoyées à votre demande.

Nous ne vendons pas vos données personnelles.

6. Données des API Google (utilisation limitée)

Lorsque vous connectez un service Google (par exemple Google Search Console), Serge accède, en lecture seule et avec votre autorisation, à certaines données de performance de votre site.

L'utilisation et le transfert, par Serge, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (« Limited Use »).

En particulier :

• ces données ne sont utilisées que pour fournir et améliorer les fonctionnalités du Service visibles par l'utilisateur (analyse et suivi de votre référencement) ;
• elles ne sont ni transférées ni vendues à des tiers à des fins publicitaires ou de démarchage, ni utilisées pour entraîner des modèles d'intelligence artificielle généralistes ;
• elles ne sont transférées à des tiers que lorsque cela est nécessaire pour fournir ou améliorer le Service, pour se conformer à une obligation légale, ou dans le cadre d'une opération de fusion/acquisition, avec votre consentement lorsque celui-ci est requis ;
• aucun être humain ne consulte ces données, sauf avec votre consentement explicite, pour des raisons de sécurité (par exemple enquêter sur un abus), pour respecter une obligation légale, ou lorsque les données ont été agrégées et anonymisées.

7. Transferts hors Union européenne

Certains sous-traitants (ex. Stripe, Anthropic) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

8. Durée de conservation

Les données de compte et d'utilisation sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées dans un délai raisonnable après la clôture du compte. Les données de facturation sont conservées conformément aux obligations légales (notamment comptables et fiscales). Les identifiants de connexion tiers sont supprimés lors de la révocation de la connexion ou de la clôture du compte.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets de connexion, hébergement dans l'Union européenne, contrôle des accès. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@ademas-agency.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

Le Service utilise des cookies strictement nécessaires à son fonctionnement (notamment pour maintenir votre session d'authentification). Ces cookies ne requièrent pas de consentement. En cas d'utilisation ultérieure de cookies de mesure d'audience ou marketing, un bandeau de recueil du consentement sera mis en place.

12. Modifications

La présente Politique de confidentialité peut être mise à jour. En cas de modification substantielle, les Utilisateurs en sont informés par les moyens appropriés.