Dernière mise à jour : juin 2026 — Version 1 (phase bêta)
Note bêta : Semawriter est actuellement en phase de test fermé. Cette politique de confidentialité couvre à la fois le site vitrine (semawriter.fr) et l’outil d’analyse (tools.semawriter.fr). Certaines fonctionnalités sont en cours de déploiement ; les durées de conservation et modalités définitives seront mises à jour lors de l’ouverture commerciale.
1. Responsable du traitement
Olivier Briqueu
Auto-entrepreneur — Fitou, Occitanie, France
SIRET : [à compléter]
Email : [dpo@semawriter.fr]
2. Données collectées et finalités
2.1 Visiteurs du site vitrine (semawriter.fr)
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Données de navigation (Plausible Analytics — sans cookies, sans identifiant personnel) | Mesure d’audience agrégée | Intérêt légitime (art. 6.1.f RGPD) | 13 mois (agrégats anonymes) |
| Email soumis via formulaire de contact | Réponse à votre demande | Consentement (art. 6.1.a) | Durée de la relation + 1 an |
2.2 Bêta-testeurs et utilisateurs de l’outil (tools.semawriter.fr)
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (haché argon2id) | Authentification et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 5 ans (prescription civile) |
| Historique des analyses, projets, requêtes saisies | Fourniture du service | Exécution du contrat | Durée du compte (cf. §5) |
| Données de facturation (le cas échéant) | Obligation comptable et légale | Obligation légale (art. 6.1.c) | 10 ans (art. L. 123-22 Code de commerce) |
| Journaux techniques (logs) | Sécurité et débogage | Intérêt légitime | 6 mois actif, 12 mois archivé |
| Tokens OAuth Google Search Console (chiffrés) | Synchronisation des données GSC sur délégation | Exécution du contrat + mandat exprès | Durée du mandat ; supprimés à la révocation ou à la clôture du compte |
3. Données des pages analysées par l’outil
L’outil Semawriter analyse les pages publiques du web pour fournir ses recommandations SEO. À ce titre :
Ce que nous traitons temporairement (en mémoire, jamais stocké) : le texte intégral des pages publiques du top 10 Google est chargé en mémoire vive pendant l’analyse (30 secondes à 2 minutes), puis immédiatement effacé. Il n’est jamais écrit sur disque.
Ce que nous stockons de façon persistante : uniquement des agrégats statistiques et métadonnées — positions dans les résultats de recherche, scores sémantiques, métriques structurelles, fréquences de mots-clés, indicateurs de performance technique. Aucun texte brut, aucun nom, aucune adresse email n’est conservé.
Pseudonymisation des URL : les segments d’URL contenant un nom de personne (ex. /auteur/jean-dupont/) sont remplacés par un identifiant non réversible avant tout stockage.
Filtre automatique : un pipeline de détection automatique des données personnelles (noms, emails, téléphones, numéros d’identification) est appliqué avant toute écriture en base. Le texte est ensuite effacé.
Base légale : intérêt légitime (art. 6.1.f RGPD) — service professionnel d’analyse SEO, sans prospection commerciale, sans contact des personnes dont les pages sont analysées, sans revente de données.
4. Données Google Search Console
Sur votre autorisation explicite via Google OAuth, Semawriter peut accéder en lecture seule aux données de performance de votre propre site dans Google Search Console (requêtes de recherche ayant mené à votre site, clics, impressions, positions).
Dans ce cadre, Semawriter agit comme sous-traitant (art. 28 RGPD) pour votre compte — vous restez responsable de traitement de ces données.
L’utilisation et le transfert par Semawriter à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use requirements).
En particulier, ces données ne sont jamais utilisées à des fins publicitaires, de reciblage ou d’entraînement de modèles d’IA.
Les requêtes de recherche font l’objet du même filtre automatique de détection des données personnelles avant stockage.
Vous pouvez révoquer l’accès à tout moment depuis les paramètres de sécurité de votre compte Google ou depuis les paramètres de votre compte Semawriter.
5. Suppression de compte et conservation des données
Lors de la suppression de votre compte Semawriter :
Supprimés immédiatement : vos identifiants, préférences, tokens OAuth GSC, données GSC associées, et le lien entre votre identité et vos analyses.
Conservés sous forme anonymisée : les snapshots SERP et agrégats sémantiques associés à vos projets sont dissociés de votre identité et conservés dans notre base de veille analytique (aucun rattachement possible à votre personne), conformément à la finalité d’analyse longitudinale du SEO et à la compatibilité des finalités (art. 5.1.b RGPD). Durée maximale : 5 ans à compter de la date de capture.
Conservés pour obligation légale : les données de facturation sont conservées 10 ans (art. L. 123-22 Code de commerce). Le droit à l’effacement ne s’applique pas à ce traitement (art. 17.3.b RGPD).
6. Sous-traitants et transferts
Semawriter fait appel aux sous-traitants suivants :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs | Allemagne (UE) | Droit européen applicable |
| Stripe | Paiement sécurisé (phase commerciale) | UE / États-Unis | Certifié PCI-DSS, DPA |
| Serper.dev | API de résultats Google (requêtes anonymisées) | États-Unis | Data Privacy Framework (DPF) |
| Open PageRank | Score d’autorité de domaine | États-Unis | DPF |
| Google (PageSpeed, GSC) | Performance technique, données GSC sur délégation | États-Unis | DPF + DPA Google |
| Anthropic / OpenAI / Google Gemini | Suggestions par IA (sur votre demande explicite uniquement) | États-Unis | DPF |
| Mistral AI | Suggestions par IA — option européenne | France (UE) | Droit européen |
Les transferts vers les États-Unis sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework).
Données bancaires : Semawriter ne stocke et ne traite aucune donnée de carte bancaire. L’intégralité du paiement est gérée par Stripe, certifié PCI-DSS.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Accès (art. 15) : obtenir une copie des données vous concernant
- Rectification (art. 16) : corriger des données inexactes
- Effacement (art. 17) : demander la suppression (sous réserve des obligations légales)
- Opposition (art. 21) : vous opposer au traitement fondé sur l’intérêt légitime
- Limitation (art. 18) : suspendre temporairement un traitement
- Portabilité (art. 20) : recevoir vos données dans un format structuré
Pour exercer vos droits : adressez votre demande à [dpo@semawriter.fr] ou via le formulaire de contact. Nous accusons réception sous 5 jours et répondons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés).
Pour les auteurs de pages analysées : si vous souhaitez que votre domaine ou URL soit exclu de notre base d’analyse, utilisez notre formulaire de signalement ou écrivez à [dpo@semawriter.fr]. Nous traitons les demandes sous 15 jours ouvrés. L’exclusion est permanente.
8. Sécurité
Les mesures de sécurité techniques mises en œuvre comprennent notamment : chiffrement des communications (HTTPS / TLS 1.3), chiffrement de la base de données au repos, hachage irréversible des mots de passe (argon2id), désactivation du swap mémoire sur les serveurs de traitement, chiffrement des tokens OAuth, journalisation des accès administrateurs.
9. Modifications
Cette politique de confidentialité peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs enregistrés seront informés par email.