Politique de confidentialité

Responsable du traitement

Tudor-Costin BIZU, entrepreneur individuel (EI), micro-entreprise, exerçant sous le nom commercial Tudor Digital Systems.

SIREN 132 700 170 · SIRET en cours d’attribution · Registre national des entreprises (RNE), immatriculation en cours de validation par la CMA Île-de-France.

Siège : 26 rue Cécile Vallet, 92340 Bourg-la-Reine, France.

TVA non applicable, article 293 B du CGI.

Contact : contact@tudordigitalsystem.ro · +33 7 43 69 59 27.

Données traitées et finalités

Audit gratuit : l’adresse du site, la langue et des données techniques (adresse IP pour la limitation des abus, cookies de session). Base : intérêt légitime à fournir le service demandé et à le protéger.

Compte et commande : nom, e-mail, mot de passe (stocké sous forme chiffrée irréversible), site, formule, montant et statut du paiement. Base : exécution du contrat et obligations comptables.

Formulaire de démarrage : nom de l’entreprise, activité, ville, pays, téléphone de l’entreprise, recherches à vérifier, et, si vous l’autorisez, votre nom et votre accord pour le test du formulaire. Base : exécution du contrat.

Test du formulaire de contact : un seul message de test, avec notre adresse e-mail, le téléphone de l’entreprise et un lien « Bien reçu » ; nous enregistrons l’heure d’envoi et l’heure du clic. Base : votre accord.

Connexion Google en lecture seule : une seule lecture des statistiques Search Console et Analytics (clics, recherches, sessions, événements). Le jeton d’accès est effacé juste après la lecture et n’est jamais conservé. Base : votre accord, que vous pouvez retirer dans votre compte Google.

Contenu public du site audité : textes, liens, captures d’écran du premier écran. Ces pages peuvent contenir des données publiées par l’entreprise (noms, téléphones). Base : intérêt légitime, à la demande du client.

Destinataires et sous-traitants

Hébergement de la plateforme : voir les mentions légales.

Stripe (paiement). Nous ne recevons pas les données de carte.

Le prestataire d’envoi des e-mails de la plateforme.

Pour l’Audit 360 : DataForSEO (recherches à vérifier et position géographique de l’entreprise), Google (fiche Google Maps, vitesse des visiteurs réels, synthèse vocale, et Search Console et Analytics si vous les connectez), OpenAI, Google Gemini et Perplexity (nom de l’entreprise, activité, ville et, pour l’analyse, des textes et captures des pages publiques du site). Aucun mot de passe, aucune donnée de paiement et aucune donnée de votre compte Google ne leur est transmis.

Certains de ces prestataires sont situés aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

Rapports, formulaires de démarrage et résultats des tests : pendant la durée de votre compte. Vous pouvez demander leur suppression à tout moment ; nous la réalisons sous 30 jours. Nous passons en revue et supprimons au moins une fois par an les données des comptes inactifs depuis plus de 3 ans.

Données issues de Google Maps : supprimées des rapports au bout de 30 jours (seuls les identifiants des lieux sont conservés), conformément aux conditions de Google.

Factures et données de commande : 10 ans (obligation comptable).

Journaux techniques de sécurité : 12 mois au plus.

Cookies

La plateforme utilise uniquement des cookies nécessaires : session de connexion, identification du navigateur pour retrouver votre audit, protection contre les envois frauduleux et, lors de la connexion Google, un cookie temporaire de sécurité. Aucun cookie de mesure d’audience ni de publicité n’est déposé.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité, et retirer votre accord à tout moment. Écrivez-nous à l’adresse indiquée ci-dessus. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Sécurité

Accès chiffré (HTTPS), mots de passe chiffrés de façon irréversible, navigateur d’audit isolé du reste de la plateforme, sauvegardes chiffrées. L’audit ne fait que lire le site ; il ne modifie rien.