Politique de confidentialité

Préambule

SEOlovely accorde une importance particulière à la protection des données personnelles. La présente politique précise les conditions dans lesquelles HKC, en sa qualité de responsable de traitement, collecte, utilise et protège les données à caractère personnel des utilisateurs du Service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française.

Responsable du traitement

HKC — contact : contact@seolovely.com

Données collectées

• Données de compte : email, nom, mot de passe haché, langue préférée.
• Données de projet : URLs des sites surveillés, résultats de crawl, données issues de Google Search Console, Google Analytics et Bing Webmaster Tools après autorisation explicite.
• Données de facturation : raison sociale, adresse, n° de TVA, historique des paiements (les coordonnées bancaires sont gérées exclusivement par notre prestataire de paiement).
• Données techniques : adresse IP, type de navigateur, logs applicatifs, traces d'utilisation pour la sécurité et le diagnostic.

Finalités du traitement

• Fourniture, exploitation et amélioration du Service ;
• gestion des comptes, des abonnements et de la facturation ;
• support technique et communication produit ;
• respect des obligations légales et lutte contre la fraude.

Bases légales

Les traitements sont fondés sur l'exécution du contrat (CGV-U), l'intérêt légitime de l'Éditeur (sécurité, amélioration du Service), le consentement (communication produit, cookies non essentiels) ou les obligations légales (comptabilité).

Durées de conservation

• Comptes actifs : durée de la relation contractuelle.
• Comptes inactifs : suppression automatique après 36 mois sans connexion.
• Données de crawl : durée de rétention propre au plan souscrit (6 à 24 mois).
• Factures : 10 ans (obligation comptable).

Destinataires et sous-traitants

Les données sont accessibles aux équipes habilitées de HKC et à des sous-traitants strictement nécessaires : hébergeur (OVH, France), prestataire de paiement, service d'envoi d'emails transactionnels, anti-spam (Cloudflare Turnstile). Tous sont liés par des engagements de confidentialité et de conformité RGPD.

Transferts hors UE

Les données sont hébergées dans l'Union européenne. Tout transfert vers un pays tiers est encadré par les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'opposition. Vous pouvez exercer ces droits à contact@seolovely.com en justifiant de votre identité. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

HKC met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets, sauvegardes régulières, contrôle d'accès, monitoring, formation interne.