Politique de confidentialité

1. Qui nous sommes

Quorvana est un service d'analyse IA pour Google Search Console, exploité par Click&Mortar depuis la France, au sein de l'Union européenne. Click&Mortar est le responsable du traitement des données personnelles décrites ci-dessous.

Avec votre autorisation, Quorvana se connecte à votre compte Google Search Console via le flux OAuth officiel de Google en lecture seule et lit vos données de recherche afin de les analyser avec l'IA. Quorvana n'utilise pas de crawler et ne collecte pas de données directement auprès des visiteurs de votre site.

2. Données que nous collectons

• Données de compte, à la création de votre compte : nom, adresse e-mail et mot de passe (stocké sous forme hachée). Pour une organisation, le nom que vous lui donnez.
• Compte Google et connexion, lorsque vous connectez Google : votre adresse e-mail et votre profil Google de base, ainsi que des jetons OAuth en lecture seule qui nous permettent d'appeler l'API Search Console en votre nom. Les jetons sont stockés chiffrés, et nous ne recevons jamais votre mot de passe Google.
• Données Search Console, pour les propriétés que vous connectez : requêtes de recherche, pages, clics, impressions, CTR, position moyenne, inspection d'URL (statut d'indexation) et données de sitemaps, ainsi que les analyses et recommandations IA que nous en dérivons.
• Données de facturation, si vous souscrivez une offre payante, les informations nécessaires au traitement de votre paiement. Le paiement est géré par notre prestataire ; nous ne conservons pas les numéros de carte complets.
• Données d'usage et techniques, journaux serveur (adresse IP, type de navigateur, horodatages) nécessaires au fonctionnement et à la sécurité du service, ainsi que des statistiques d'usage respectueuses de la vie privée et sans cookie.
• Messages que vous nous envoyez, le contenu du formulaire de contact ou des e-mails adressés à notre support.

Les métriques Search Console décrivent la performance de vos pages et requêtes dans la recherche Google, et non des visiteurs identifiables. Les données renvoyées par Google sont agrégées, et Google omet les requêtes trop rares pour rester anonymes.

3. Comment nous utilisons vos données

• Fournir et exploiter le service et votre compte.
• Lire vos données Search Console et les analyser avec l'IA, exécuter les analyses planifiées, et vous envoyer des digests et des alertes de baisse de position.
• Gérer les abonnements et les paiements.
• Répondre à vos questions et assurer le support.
• Garantir la sécurité du service et prévenir les abus.
• Respecter nos obligations légales et comptables.

4. Bases légales (RGPD)

• Contrat, fournir le service souscrit, connecter Search Console et gérer votre compte.
• Intérêts légitimes, sécuriser le service, prévenir les abus et comprendre l'usage agrégé, sous réserve de vos droits.
• Obligation légale, conserver les pièces de facturation et de comptabilité.
• Consentement, que vous donnez en autorisant la connexion Google et que vous pouvez retirer à tout moment en vous déconnectant.

5. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de Quorvana :

• Google, l'API Search Console et la connexion Google (Google Sign-In). Nous les appelons en votre nom pour lire vos données de recherche, conformément à la politique de confidentialité de Google. Les polices Google Fonts sont également servies par Google.
• Un prestataire d'IA, qui traite les données de recherche nécessaires pour générer vos analyses et recommandations, dans le cadre d'un accord de traitement des données.
• Cloudflare, protection anti-abus Turnstile sur nos formulaires publics (politique de confidentialité).
• Hetzner Online GmbH, hébergement de l'application et des données, en Allemagne (UE).
• Umami auto-hébergé, statistiques produit sans cookie que nous exploitons nous-mêmes ; aucune donnée n'est partagée avec un tiers.
• Un prestataire de paiement et un prestataire d'envoi d'e-mails pour la facturation et les messages transactionnels, le cas échéant.

6. Transferts internationaux

Nous stockons et traitons vos données au sein de l'Union européenne. Certains prestataires (par exemple Google, Cloudflare ou notre prestataire d'IA) peuvent traiter des données hors de l'UE ; dans ce cas, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

7. Conservation des données

Nous conservons les données de compte tant que votre compte est actif, puis uniquement le temps nécessaire au respect de nos obligations légales, comptables et de sécurité. Vos données Search Console importées et les analyses qui en découlent sont conservées pendant la durée de votre abonnement. Lorsque vous déconnectez Google ou fermez votre compte, nous révoquons et supprimons les jetons OAuth associés. Les journaux serveur sont conservés sur une période limitée à des fins de sécurité et de diagnostic.

8. Vos droits

Conformément au RGPD, vous pouvez exercer les droits suivants sur vos données personnelles :

• Accès, rectification et effacement.
• Limitation du traitement et opposition.
• Portabilité des données.
• Retrait du consentement, lorsque le traitement repose sur celui-ci, y compris en déconnectant Google à tout moment.

Pour exercer ces droits, écrivez à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité française de contrôle, la CNIL.

9. Cookies

Quorvana n'utilise que des cookies strictement nécessaires, et aucun cookie de suivi ou de publicité. Consultez notre Politique relative aux cookies pour la liste complète.

10. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La nouvelle version sera publiée sur cette page et la date de « Dernière mise à jour » ci-dessus sera actualisée.

11. Contact

Une question sur cette politique ou vos données ? Écrivez à [email protected].