Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Ceci est la version française. En cas d’ambiguïté ou de divergence entre les versions linguistiques, la version polonaise prévaut.
Cette politique explique comment nous traitons les données personnelles dans le cadre du service CiteLyzer sur citelyzer.com - tant sur le site que dans l’application avec comptes clients, abonnements et suivi de la visibilité de marque. Le service s’adresse aux entreprises et nous ne traitons pas de données de consommateurs en tant que clients, mais les données personnelles des personnes concernées (p. ex. les adresses e-mail des utilisateurs ou les données de facturation des entrepreneurs individuels) restent protégées par le RGPD comme décrit ici.
Qui est responsable
Le responsable du traitement est SOLID SOFTWARE Piotr Czerwiński, Szkolna 4, 55-114 Kryniczno, Polska, NIP: PL9151812835. Pour toute question ou demande relative à la confidentialité, écrivez-nous à contact@citelyzer.com.
Quelles données nous collectons
Données de compte : votre adresse e-mail, ainsi que la version des Conditions d’utilisation et de cette politique acceptée à la création du compte, avec l’heure (preuve de l’accord). La connexion se fait sans mot de passe - par codes à usage unique envoyés à votre adresse e-mail - nous ne stockons donc aucun mot de passe. Données de facturation : les paiements sont gérés par Stripe, et vous fournissez vos données de carte directement à Stripe - nous ne stockons pas les numéros de carte complets ; pour la facturation, nous traitons les informations que vous indiquez pour la facture (nom ou raison sociale, adresse, numéro fiscal), les factures étant émises via Fakturownia. Données d’usage du produit : la configuration que vous créez dans l’application - le domaine et les phrases suivis, les concurrents ajoutés - ainsi que les métriques qui en résultent. Données des formulaires de demande : si vous demandez un devis pour agence ou posez votre candidature au programme partenaire, nous traitons votre adresse e-mail, l’adresse de votre site, votre message (pour un devis, aussi le nombre de marques) et - si vous l’indiquez - le nom de votre entreprise ; ces données sont stockées dans Brevo et servent uniquement à répondre à votre demande. Vérification gratuite du site : lorsque vous utilisez l’outil gratuit de vérification de la visibilité dans l’IA, nous enregistrons le domaine saisi, le résultat, le moment de la vérification et une empreinte irréversible de votre adresse IP. Nous en avons besoin pour protéger l’outil contre les abus (limitation du nombre de requêtes) et pour comprendre l’intérêt que suscite le service ; la base légale est notre intérêt légitime. Données techniques : les cookies de session indispensables pour rester connecté et les analyses produit collectées via PostHog (région UE). Commandes du rapport ponctuel : lors de l’achat d’un rapport sans compte, nous traitons également l’adresse e-mail, la marque, le domaine, les prompts et les concurrents indiqués lors de la commande, ainsi que les données de commande, de livraison et de consentement. Aperçu gratuit du rapport : lorsque vous préparez un aperçu du rapport, nous enregistrons le domaine saisi, le marché, l’étape atteinte (plan, aperçu ou la raison pour laquelle un site n’a pas pu être lu) et les balises de campagne de la page d’où vous venez (utm_*) ; nous ne conservons pas les saisies rejetées parce qu’elles ne sont pas une adresse de site. Si vous nous demandez de vous envoyer par e-mail le lien vers votre aperçu, nous traitons cette adresse e-mail et - uniquement si vous cochez la case distincte et facultative - votre consentement à recevoir une offre pour le rapport complet ou le suivi continu de la visibilité dans l’IA, avec l’heure à laquelle il a été donné et la version de son texte.
Pourquoi et sur quelle base légale
Pour fournir le service - création et sécurisation du compte, exécution du suivi configuré, gestion des abonnements et des paiements, et assistance (exécution du contrat, art. 6, par. 1, point b) du RGPD). Pour émettre et conserver les factures et respecter les obligations fiscales et comptables (obligation légale, art. 6, par. 1, point c) du RGPD). Pour comprendre l’usage du produit, l’améliorer et garder le service sûr et exempt d’abus (intérêt légitime, art. 6, par. 1, point f) du RGPD). Pour répondre à une demande envoyée via le formulaire de devis pour agences ou du programme partenaire (mesures précontractuelles prises à votre demande, art. 6, par. 1, point b) du RGPD). Pour vous envoyer des e-mails sur la visibilité des marques dans l’IA et sur nos nouveautés si vous avez coché la case facultative lors de la commande d’un rapport ponctuel (consentement, art. 6, par. 1, point a) du RGPD - retirable à tout moment ; le rapport et la facture vous parviennent indépendamment). Pour envoyer le lien vers votre aperçu du rapport lorsque vous le demandez (mesures prises à votre demande, art. 6, par. 1, point b) du RGPD), et pour vous envoyer une offre pour le rapport complet ou le suivi continu de la visibilité dans l’IA si vous avez coché la case distincte placée à côté, puis confirmé votre consentement sur la page d’aperçu ouverte depuis cet e-mail, ou l’avez donné sur cette page d’un seul bouton (consentement, art. 6, par. 1, point a) du RGPD - le lien est envoyé indépendamment, nous n’envoyons aucune offre avant la confirmation, et chacun de ces e-mails contient un lien de retrait en un clic). Pour voir à quel endroit les visiteurs du formulaire du rapport s’arrêtent - le registre des domaines décrit plus haut (intérêt légitime, art. 6, par. 1, point f) du RGPD). Pour analyser l’utilisation du site et de l’application avec des enregistrements de session, et pour mesurer nos publicités (consentement donné dans le bandeau, art. 6, par. 1, point a) du RGPD - détails dans la partie « Cookies ») ; sans ce consentement, uniquement le comptage des visites et des événements, sans rien stocker sur votre appareil (intérêt légitime, art. 6, par. 1, point f) du RGPD). Nous ne vendons pas vos données. À partir des résultats des mesures, nous pouvons établir des statistiques anonymisées et agrégées (par exemple la visibilité moyenne dans un secteur), qui ne permettent pas d’identifier la marque, le domaine ou les phrases d’un utilisateur déterminé ; nous ne publions pas les données d’un utilisateur déterminé sans son consentement. Nous utilisons l’adresse e-mail de votre compte pour vous envoyer des conseils, des nouveautés et des offres de CiteLyzer uniquement si vous cochez la case de consentement distincte, non cochée par défaut, lors de la création du compte ou si vous activez ce consentement dans les paramètres du compte (consentement, art. 6, par. 1, point a) du RGPD, et règles relatives à la prospection électronique). Nous enregistrons la version du texte de consentement, la langue, l’heure ainsi que chaque octroi et retrait ; vous pouvez retirer votre consentement à tout moment dans les paramètres du compte, sans que cela n’affecte la licéité du traitement effectué avant le retrait.
Cookies
Nous utilisons des cookies de session indispensables pour vous connecter et sécuriser votre session - sans eux, le service ne peut pas fonctionner ; votre choix dans le bandeau est aussi conservé dans votre navigateur (pendant 12 mois, puis le bandeau vous le redemande). Tout le reste ne fonctionne qu’avec le consentement donné dans le bandeau, séparément pour chaque finalité, et vous pouvez le modifier ou le retirer à tout moment avec le bouton « Paramètres de confidentialité » en bas de page ou en haut de cette politique (le retrait n’affecte pas le traitement effectué avant). Analyses et enregistrements de session (PostHog, région UE) : votre parcours sur le site et dans l’application, et des enregistrements de session (mouvements de souris, clics, pages consultées, ainsi que ce qui est affiché et saisi à l’écran) ; l’identifiant analytique est conservé dans le stockage local de votre navigateur, pas dans des cookies, et nous n’incluons pas les domaines ni les phrases que vous suivez dans les propriétés des événements. Dans ces enregistrements, nous masquons les données de connexion, de contact et de paiement saisies dans les formulaires - elles ne sont jamais enregistrées ; ce que vous saisissez pour configurer une mesure (marque, domaine, questions, concurrents) peut être visible dans un enregistrement. Sans ce consentement (avant votre choix et après « Refuser »), PostHog compte seulement les visites et les événements, ne stocke rien sur votre appareil et n’enregistre rien ; les visiteurs sont distingués par une empreinte calculée sur les serveurs de PostHog, qui ne permet de reconnaître personne d’un jour à l’autre (intérêt légitime : statistiques et détection des erreurs). Mesure publicitaire (Meta Platforms Ireland, OpenAI Ireland) : avec ce consentement, le Pixel Meta est chargé (cookies publicitaires de Meta) pour mesurer l’efficacité des annonces et choisir les audiences ; lorsque vous arrivez d’une annonce dans ChatGPT, nous conservons l’identifiant de clic de ce lien (oppref) pendant votre visite, et si vous demandez un aperçu gratuit, achetez le rapport ou ouvrez un compte avec une période d’essai depuis un lien publicitaire, notre serveur envoie cet identifiant avec le type d’événement, l’heure, la page et le montant à OpenAI - jamais votre nom, votre adresse e-mail, votre adresse IP ni les données de votre navigateur. Lors de l’achat du rapport et de l’ouverture d’un compte avec une période d’essai depuis un lien publicitaire, notre serveur envoie aussi à Meta (API Conversions) une empreinte irréversible de votre adresse e-mail pour relier l’événement à l’annonce. Sans ce consentement, le Pixel n’est pas chargé, l’identifiant de clic n’est ni conservé ni envoyé, et rien n’est transmis à Meta ni à OpenAI. Nous enregistrons aussi chaque choix fait dans le bandeau sur notre serveur, comme preuve du consentement (art. 7, par. 1 du RGPD) : un identifiant aléatoire conservé dans votre navigateur, le choix pour chaque finalité, la version du texte du bandeau, la langue, la page, le pays et l’heure, sans adresse IP ni données de compte ; ces enregistrements sont conservés 3 ans (obligation légale, art. 6, par. 1, point c) du RGPD).
Qui les traite
Nous faisons appel à un petit nombre de prestataires agissant comme sous-traitants ou responsables de traitement indépendants : Cloudflare (hébergement de l’application, base de données et protection des formulaires contre les robots - Turnstile ; les données peuvent être traitées dans le réseau mondial de Cloudflare avec des garanties RGPD telles que les clauses contractuelles types), Stripe (traitement des paiements), Fakturownia (facturation), PostHog avec des données hébergées dans l’UE (analyses produit), Brevo (stockage des demandes des formulaires pour les agences et pour le programme partenaire, et envoi des e-mails - e-mails de compte tels que les messages de connexion, e-mails relatifs au rapport et lien vers l’aperçu du rapport) ainsi que - avec votre consentement à la mesure publicitaire - Meta Platforms Ireland (Pixel Meta et API Conversions pour mesurer l’efficacité des annonces ; les données peuvent être transférées aux États-Unis avec des garanties RGPD telles que les clauses contractuelles types) et OpenAI (OpenAI Ireland Ltd ; mesure des annonces ChatGPT : l’identifiant de clic publicitaire avec le type d’événement, l’heure, la page et le montant de la commande, jamais vos coordonnées ni vos données de facturation ; les données peuvent être transférées aux États-Unis avec des garanties RGPD telles que les clauses contractuelles types). Pour réaliser les mesures et analyser les résultats, nous ne transmettons aux fournisseurs de moteurs IA et aux intermédiaires techniques spécialisés que les données nécessaires : les phrases suivies, les noms de marque et de domaine (y compris un nom d’entreprise saisi dans le formulaire du rapport à la place d’une adresse, utilisé une seule fois pour retrouver son site) et des contenus accessibles au public - jamais vos coordonnées ni vos données de facturation. Nous n’entraînons aucun modèle d’IA sur les données des utilisateurs. La mesure consiste toutefois à envoyer les phrases suivies à des chats et moteurs de recherche IA accessibles au public, dont les opérateurs traitent ces requêtes selon leurs propres conditions ; n’indiquez donc dans les phrases ni informations confidentielles ni données personnelles. Lorsqu’un prestataire traite des données hors EEE, les transferts sont couverts par des garanties appropriées prévues par le RGPD.
Données de Google Search Console et de Bing Webmaster Tools
Si vous connectez la Google Search Console ou Bing Webmaster Tools d'une marque dans l'application, nous lisons, en lecture seule, les statistiques de recherche du seul site de cette marque : requêtes, pages, clics, impressions et position moyenne des 28 derniers jours, actualisées une fois par jour. Google demande l'autorisation pour tout le compte Search Console et une clé API Bing ouvre tout le compte Bing, mais nous n'utilisons que le site sur le domaine de la marque et ignorons le reste. Nous utilisons ces données uniquement pour vous les montrer dans l'application, pour suggérer des questions à mesurer dans les chats d'IA (une question suggérée n'est mesurée qu'après que vous l'avez ajoutée) et pour indiquer quelle page de la marque améliorer. Nous ne les vendons pas, ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA et ne les transmettons à personne d'autre que les sous-traitants qui font fonctionner le service. Les personnes travaillant pour CiteLyzer ne les lisent pas, sauf avec votre autorisation, pour des raisons de sécurité ou lorsque la loi l'exige. Le jeton d'accès Google et la clé Bing sont conservés chiffrés, et la partie de l'application qui affiche les données ne peut pas les déchiffrer. La déconnexion dans l'application, ou la suppression de votre compte, efface immédiatement le jeton ou la clé et les données téléchargées et révoque l'accès chez Google ; vous pouvez aussi le révoquer vous-même dans les paramètres de votre compte Google (https://myaccount.google.com/permissions) et invalider une clé Bing en en générant une nouvelle. L'utilisation par CiteLyzer des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use (https://developers.google.com/terms/api-services-user-data-policy). Base légale : exécution du contrat (art. 6, par. 1, point b, du RGPD).
Combien de temps nous les conservons
Données de compte et de produit : jusqu’à la suppression de votre compte - vous pouvez le faire vous-même à tout moment dans les paramètres du compte, ce qui supprime définitivement vos données. Un compte inactif, c’est-à-dire sans offre active ni période d’essai et sans connexion pendant 12 mois, est supprimé avec ses données ; 30 jours avant la suppression, nous envoyons un message à l’adresse du compte, et une connexion pendant ce délai conserve le compte. Exception : les factures et documents comptables, que nous devons conserver pendant la durée exigée par le droit fiscal et comptable (en règle générale 5 ans à compter de la fin de l’exercice fiscal concerné). Commandes du rapport ponctuel : les commandes impayées sont supprimées automatiquement après 30 jours, et les données des commandes terminées sont conservées aussi longtemps que nécessaire pour livrer le rapport, traiter les réclamations et constater ou défendre des droits en justice (factures - comme ci-dessus). Données des vérifications gratuites du site : supprimées automatiquement après 12 mois. Aperçus du rapport : l’aperçu lui-même (domaine, marque, questions et résultats) est conservé pour que son lien continue de fonctionner ; vous pouvez nous demander de le supprimer à tout moment. Le registre des domaines du formulaire du rapport : supprimé automatiquement 12 mois après la dernière visite. Adresses e-mail laissées sur une page d’aperçu : sans consentement confirmé à une offre, supprimées automatiquement 30 jours après avoir été laissées ou après que le consentement a été coché, la date la plus tardive prévalant ; avec un consentement confirmé, jusqu’à son retrait, puis dans un délai de 30 jours. Données des formulaires de demande : jusqu’à votre demande de suppression. Nous pouvons conserver des données limitées aussi longtemps que nécessaire pour constater ou défendre des droits en justice.
Vos droits
Au titre du RGPD, vous disposez du droit d’accéder à vos données, de les rectifier, de les supprimer (y compris la suppression autonome du compte dans les paramètres du compte), de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer ces droits, écrivez à contact@citelyzer.com. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle - en Pologne, le président de l’Office de protection des données personnelles (PUODO), ou l’autorité de votre pays de résidence.
Comment nous protégeons vos données
La connexion se fait sans mot de passe : les codes à usage unique envoyés à votre e-mail expirent rapidement, n’autorisent que quelques tentatives et leur envoi est limité - il n’existe aucun mot de passe susceptible de fuiter. Les connexions au service sont chiffrées et l’accès aux données de production est limité à ce qui est nécessaire au fonctionnement du service.
Modifications de cette politique
Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date en haut de la page et, pour les changements concernant les titulaires de compte, nous vous informerons par e-mail ou dans l’application. Cette politique est rédigée en polonais et disponible aussi en anglais, allemand, français, espagnol, néerlandais et slovaque ; en cas d’ambiguïté ou de divergence entre les versions linguistiques, la version polonaise prévaut.