Politique de confidentialité

Conforme à la nouvelle Loi fédérale sur la protection des données (nLPD) et au RGPD. Version du 24.07.2026.

Responsable du traitement

Ergopix Sàrl, Avenue Nestlé 22, 1800 Vevey (Suisse). IDE : CHE-114.096.277. hello@sezam.ch

Données traitées

Comptes utilisateurs : nom, email, mot de passe (haché bcrypt), journal de connexion.
Données de projets : requêtes Search Console importées, suggestions Google collectées, volumes/CPC, briefs générés.
Questions terrain : réponses saisies volontairement par les clients finaux de l'agence via un lien dédié.
Demandes de contact : coordonnées transmises via le formulaire public.
Journaux techniques : adresses IP dans les journaux de sécurité (audit, limitation de débit).

Finalités et bases

Fourniture du service (exécution du contrat), sécurité (intérêt légitime), facturation (obligation légale). Aucune vente de données, aucune publicité, aucun profilage.

Sous-traitants et transferts

Infomaniak (Suisse) : hébergement de l'application et des données.
Google : accès Search Console en lecture seule, sur autorisation OAuth explicite et révocable de l'agence ; jetons stockés chiffrés (libsodium).
Anthropic (USA) : analyse des requêtes et génération de briefs. Seuls les mots-clés et le contexte métier nécessaires sont transmis, jamais de données personnelles de clients finaux.
DataForSEO (optionnel) : enrichissement en volumes de recherche. Seuls les mots-clés sont transmis.

Données Google (Search Console)

Lorsqu'une agence connecte un compte Google, Sezam demande la seule autorisation webmasters.readonly : un accès en lecture seule aux données Search Console des propriétés que l'agence choisit. Nous lisons uniquement les requêtes de recherche, leurs impressions, clics, position moyenne et URL associées.

Finalité unique : cartographier les intentions de recherche du site concerné et produire les briefs rédactionnels commandés par l'agence. Aucune autre utilisation.
Conservation : les données importées sont stockées dans le projet de l'agence, sur nos serveurs en Suisse. Les jetons OAuth sont chiffrés (libsodium) et ne sont jamais exposés dans l'interface.
Partage : aucune revente, aucune publicité, aucun transfert à des tiers. Ces données ne sont pas transmises à nos sous-traitants d'analyse : seuls des mots-clés et le contexte métier le sont.
Modèles d'IA : les données Google ne servent jamais à entraîner un modèle, ni chez nous ni chez nos sous-traitants.
Accès humain : aucun, sauf demande d'assistance explicite de l'agence, ou obligation légale.
Révocation : à tout moment depuis Sezam (déconnexion du compte Google dans le projet) ou depuis les autorisations de votre compte Google. La révocation supprime nos jetons ; les données déjà importées sont effacées sur simple demande, et automatiquement à la suppression du projet.

L'utilisation par Sezam des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).

Durées de conservation

Données de compte et de projets : durée du contrat + 90 jours. Journaux de sécurité : 12 mois. Demandes de contact sans suite : 12 mois.

Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à hello@sezam.ch. Pour les données saisies dans un formulaire « questions terrain », adressez-vous à l'agence qui vous l'a envoyé (elle en est responsable) ; nous l'assisterons.

Cookies

Sezam n'utilise que des cookies strictement nécessaires : un cookie de session pour la connexion et, le cas échéant, un cookie de préférence de langue. Aucun cookie publicitaire, aucun traçage tiers, aucune mesure d'audience. La préférence de thème (clair/sombre) est stockée localement dans votre navigateur.

Sécurité

Chiffrement TLS, mots de passe bcrypt, secrets tiers chiffrés (libsodium), cloisonnement strict par agence, limitation de débit, journal d'audit.