Traduction de courtoisie. En cas de divergence, la version anglaise fait foi.

ORYON SYSTEMS (« ORYON SYSTEMS », « SEOryon », « nous », « notre », « nos ») exploite la plateforme SEOryon et les services associés.

La présente Politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous visitez SEOryon, y créez un compte ou l'utilisez.

Elle explique également comment SEOryon traite le Contenu Client, les connaissances de projet, les documents et images téléversés, les services connectés et les traitements par intelligence artificielle.

1. Qui sommes-nous

ORYON SYSTEMS
Société par actions simplifiée à associé unique (SASU)
61 rue de Lyon
75012 Paris
France

SIREN / RCS Paris : 107 207 201
Numéro de TVA : FR73 107 207 201

Contact en matière de confidentialité :

support@seoryon.com

Nous n'avons pas désigné de délégué à la protection des données.

Le cas échéant, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Si vous résidez ailleurs dans l'EEE, vous pouvez également avoir le droit de contacter votre autorité de contrôle locale.

2. Quand SEOryon est responsable du traitement et quand il est sous-traitant

SEOryon n'a pas le même rôle juridique pour chaque catégorie de données à caractère personnel.

2.1 ORYON SYSTEMS en tant que responsable du traitement

ORYON SYSTEMS agit en général en tant que responsable du traitement lorsqu'elle détermine pourquoi et comment les données sont traitées pour des finalités telles que :

  • la création et l'administration des comptes SEOryon ;
  • les abonnements et la facturation ;
  • la sécurité ;
  • la prévention de la fraude et des abus ;
  • le fonctionnement du produit ;
  • l'assistance ;
  • les communications relatives au Service ;
  • les analyses statistiques ;
  • le respect des obligations légales ;
  • la gestion de notre relation commerciale avec vous.

2.2 ORYON SYSTEMS en tant que sous-traitant

Les Clients peuvent saisir ou téléverser dans SEOryon des informations concernant des salariés, des clients, des visiteurs de sites web, des fournisseurs ou d'autres tiers.

Lorsqu'un Client détermine les finalités et les moyens de ce traitement et donne instruction à SEOryon de traiter ces données à caractère personnel uniquement pour fournir le Service, le Client est en général le responsable du traitement et ORYON SYSTEMS agit en tant que son sous-traitant.

Dans cette situation :

  • le Client est responsable de l'établissement d'une base légale appropriée et de la fourniture des informations requises en matière de confidentialité ;
  • SEOryon traite ces données sur instruction du Client, sous réserve du droit applicable ;
  • les demandes de personnes concernant des données contrôlées par le Client peuvent devoir être transmises au Client concerné ;
  • lorsque l'article 28 du RGPD ou une législation similaire l'exige, le traitement doit être encadré par un accord de traitement des données (contrat de sous-traitance) approprié.

La présente Politique de confidentialité ne remplace pas un contrat entre responsable du traitement et sous-traitant lorsque celui-ci est légalement requis.

3. Données que nous traitons

3.1 Informations relatives au compte et à l'espace de travail

Nous pouvons traiter :

  • le nom ;
  • l'adresse e-mail ;
  • les informations d'authentification ;
  • les informations de profil ;
  • les informations relatives à l'organisation ou à l'espace de travail ;
  • le rôle et les autorisations au sein de l'espace de travail ;
  • les paramètres du compte ;
  • les informations relatives à l'abonnement et à l'offre.

L'authentification peut être fournie par l'intermédiaire de Supabase et de fournisseurs OAuth pris en charge.

3.2 Informations relatives au projet et à la marque

Les informations que vous fournissez pour configurer un projet peuvent inclure :

  • des informations sur l'entreprise ou le site web ;
  • les produits et services ;
  • l'audience cible ;
  • le ton de la marque ;
  • les préférences rédactionnelles ;
  • les objectifs des articles ;
  • les mots-clés ;
  • les URL de sites web ;
  • les concurrents ;
  • les préférences de contenu ;
  • les instructions et prompts.

3.3 Contenu des articles et Résultats

Nous traitons les informations utilisées pour créer et gérer du contenu, notamment :

  • les prompts ;
  • le contexte des articles ;
  • les titres ;
  • les brouillons d'articles ;
  • le contenu généré ;
  • l'historique des modifications lorsque cette fonctionnalité est prise en charge ;
  • les métadonnées des articles ;
  • les calendriers de publication ;
  • le statut de publication dans le CMS ;
  • les ressources générées ou transformées par intelligence artificielle.

3.4 Connaissances de projet

SEOryon peut extraire des faits et un contexte utiles à partir des informations que vous fournissez et les conserver dans une base de connaissances privée propre au projet.

Les connaissances peuvent inclure :

  • des faits saisis par l'utilisateur ;
  • le texte extrait de documents ;
  • du texte dérivé du contexte du projet ;
  • des embeddings ou d'autres représentations vectorielles ;
  • les métadonnées nécessaires pour identifier et gérer les enregistrements de connaissances.

Les connaissances de projet sont destinées à être isolées au sein du projet concerné et ne sont pas intentionnellement mises à la disposition de clients sans lien avec celui-ci en tant que connaissances de projet.

Lorsque la fonctionnalité le permet et sous réserve des autorisations de l'espace de travail, les utilisateurs peuvent consulter et supprimer les connaissances de projet.

Nous n'utilisons pas les connaissances de projet pour entraîner un modèle SEOryon à usage général partagé entre les clients.

3.5 Documents téléversés

Les utilisateurs peuvent téléverser des documents pris en charge, tels que des fichiers PDF, afin de fournir un contexte au projet ou à l'article.

Pour ce processus d'ingestion de documents :

  1. SEOryon lit le document original aux fins d'extraction ;
  2. le texte est extrait ;
  3. le texte extrait peut être divisé en segments ;
  4. ces segments peuvent faire l'objet d'embeddings et être placés dans un index vectoriel propre au projet ;
  5. des métadonnées telles que le nom du fichier, le type de document, le nombre de pages et la taille du fichier peuvent être conservées.

Les octets du document original ne sont pas intentionnellement écrits dans un stockage persistant de SEOryon dans le cadre de ce processus d'ingestion.

Le texte extrait, les embeddings et les métadonnées du document sont conservés jusqu'à la suppression du document ou du projet concerné, sous réserve des règles de conservation ci-dessous.

3.6 Images téléversées

Les utilisateurs peuvent téléverser des images à la une, des images principales (hero) ou d'autres images d'article prises en charge.

Les octets des images téléversées peuvent être stockés dans Cloudflare R2.

SEOryon ne modifie pas actuellement les fichiers image téléversés. Les métadonnées intégrées (telles que les données EXIF, qui peuvent inclure des informations de localisation, de date et d'appareil) sont stockées telles que reçues et peuvent être incluses lorsque l'image est diffusée ou publiée. Si vous ne souhaitez pas que ces métadonnées soient stockées ou publiées, supprimez-les avant le téléversement.

Les images peuvent être conservées jusqu'à ce que, par exemple :

  • l'image soit remplacée ;
  • l'article ou le projet concerné soit supprimé ;
  • un processus de suppression automatisé supprime une ressource orpheline ou remplacée.

3.7 Images d'article diffusées publiquement

Contrairement au texte des articles, que SEOryon n'héberge pas sous forme de page d'article publique, certaines images d'article peuvent être intentionnellement diffusées depuis l'infrastructure de SEOryon au moyen d'URL d'images publiquement accessibles.

Cela est nécessaire pour prendre en charge des fonctionnalités telles que les images d'article, les aperçus, les e-mails et la publication dans le CMS.

En conséquence, une image configurée pour cet usage doit être considérée comme potentiellement publique.

Ne téléversez pas une image confidentielle ou privée en tant qu'image d'article publique.

3.8 Dictée vocale

SEOryon peut proposer une fonctionnalité de dictée vocale (reconnaissance vocale) pour la saisie du contexte d'un article ou d'un projet.

Lorsque vous dictez :

  • l'audio nécessaire à la transcription est transmis à un service de reconnaissance vocale d'OpenAI ;
  • SEOryon ne stocke pas intentionnellement l'enregistrement brut original après le processus de transcription ;
  • la transcription obtenue peut être conservée en tant que contexte d'article, contexte de projet ou connaissances de projet selon l'usage que vous en faites.

Le fournisseur d'intelligence artificielle peut, de son côté, conserver ou traiter les données transmises via son API conformément à ses conditions contractuelles et à ses paramètres de conservation des données applicables.

3.9 Intégrations tierces

Si vous connectez un compte externe, nous pouvons traiter les informations mises à disposition par l'intermédiaire de cette intégration.

Les catégories d'intégrations actuelles comprennent :

Connexions CMS

  • les identifiants d'accès ou jetons OAuth ;
  • les informations relatives au site ou à la collection ;
  • les informations de taxonomie et de publication ;
  • le contenu nécessaire pour publier ou gérer des articles.

Google Search Console

  • les propriétés validées ;
  • les informations d'indexation ;
  • les informations relatives aux sitemaps ;
  • les requêtes ;
  • les clics ;
  • les impressions ;
  • la position moyenne ;
  • le taux de clics ;
  • les autres métriques Search Console autorisées.

Google Analytics

  • les sessions et les métriques relatives aux utilisateurs ;
  • l'engagement ;
  • les informations relatives aux sources de trafic ;
  • les canaux ;
  • les informations relatives aux performances des pages ;
  • les dimensions de reporting relatives aux appareils ou à la géographie disponibles par l'intermédiaire de la propriété connectée.

Nous n'accédons qu'aux informations autorisées par les scopes (champs d'autorisation) applicables et par la configuration de l'intégration.

3.10 Identifiants d'authentification et d'intégration

Nous pouvons traiter :

  • les jetons d'accès et d'actualisation OAuth ;
  • les identifiants d'API ;
  • les identifiants CMS chiffrés ;
  • les métadonnées d'autorisation.

Les identifiants d'intégration sensibles sont protégés au moyen de mesures techniques de sécurité et ne sont pas destinés à être exposés aux autres utilisateurs de l'espace de travail, sauf lorsque cela est nécessaire au fonctionnement d'une fonctionnalité autorisée.

3.11 Informations de paiement

Les paiements sont traités par l'intermédiaire de Stripe.

SEOryon ne stocke pas les numéros complets de cartes de paiement.

Nous pouvons recevoir les informations de facturation et les métadonnées de transaction nécessaires pour :

  • gérer les abonnements ;
  • rapprocher les paiements ;
  • émettre des factures ;
  • détecter les incidents de paiement ;
  • respecter les obligations comptables et fiscales.

3.12 Informations d'utilisation, relatives aux appareils et techniques

Nous pouvons collecter :

  • l'adresse IP ;
  • l'agent utilisateur (user agent) ;
  • le navigateur ;
  • le système d'exploitation ;
  • la langue ;
  • les pages et fonctionnalités utilisées ;
  • les horodatages ;
  • les identifiants de requête ;
  • les informations d'erreur et de diagnostic ;
  • les informations de performance ;
  • les événements de sécurité.

3.13 Assistance et communications

Nous traitons les messages et informations que vous envoyez :

  • à support@seoryon.com ;
  • via l'assistance intégrée au produit ;
  • via les autres canaux d'assistance client.

4. Pourquoi nous traitons des données à caractère personnel et nos bases légales

Lorsque ORYON SYSTEMS agit en tant que responsable du traitement, nos principales finalités et bases légales comprennent :

Fourniture de SEOryon

Finalité : administration des comptes, fonctionnement des projets, fonctionnalités d'intelligence artificielle, génération d'articles, intégrations, publication, fonctionnalités de l'espace de travail.

Base légale : exécution d'un contrat ou de mesures précontractuelles prises à votre demande.

Facturation et gestion des abonnements

Finalité : paiements, factures, gestion des abonnements.

Base légale : exécution d'un contrat et respect d'obligations légales.

Sécurité et prévention des abus

Finalité : authentification, détection de la fraude, journalisation de sécurité, enquêtes sur les abus, protection des utilisateurs et de l'infrastructure.

Base légale : nos intérêts légitimes à sécuriser et protéger le Service et, le cas échéant, des obligations légales.

Assistance

Finalité : traitement des demandes, résolution des problèmes, aide relative au compte.

Base légale : exécution du contrat et notre intérêt légitime à fournir un service client.

Analyses statistiques et amélioration du Service

Finalité : comprendre les performances de SEOryon et la manière dont les fonctionnalités sont utilisées.

Base légale : intérêts légitimes lorsque le traitement ne requiert pas de consentement, et consentement lorsqu'il est requis pour les cookies ou technologies similaires.

Respect des obligations légales

Finalité : comptabilité, fiscalité, demandes réglementaires, actions en justice et demandes valables des autorités.

Base légale : respect d'obligations légales et, le cas échéant, intérêts légitimes à la constatation, à l'exercice ou à la défense de droits en justice.

Marketing

Si SEOryon envoie des communications marketing facultatives, la base légale dépendra du droit applicable et pourra être le consentement ou nos intérêts légitimes.

Vous pouvez vous désinscrire des communications marketing facultatives.

Contenu Client traité en qualité de sous-traitant

Lorsque ORYON SYSTEMS agit uniquement en tant que sous-traitant de données à caractère personnel contrôlées par le Client, le Client concerné détermine la base légale applicable. SEOryon traite ces informations afin de fournir le Service conformément aux instructions du Client.

5. Traitement par intelligence artificielle

SEOryon utilise des services d'intelligence artificielle tiers pour générer, transformer, analyser ou vérifier du contenu.

Les informations envoyées à un fournisseur d'intelligence artificielle peuvent inclure, selon la fonctionnalité :

  • les prompts ;
  • les instructions relatives aux articles ;
  • les connaissances de projet pertinentes ;
  • des extraits de documents sélectionnés ;
  • le texte des articles ;
  • les informations relatives au produit ou à la marque ;
  • les images téléversées utilisées pour la transformation d'images ;
  • les prompts de génération d'images ;
  • l'audio dicté envoyé pour transcription.

Nous nous efforçons d'envoyer les informations pertinentes pour la fonctionnalité demandée plutôt que d'envoyer sans distinction l'ensemble des informations du projet.

5.1 Aucun entraînement d'un modèle SEOryon à usage général sur le Contenu Client

ORYON SYSTEMS n'utilise pas le Contenu Client pour entraîner un modèle d'intelligence artificielle à usage général partagé entre les clients de SEOryon.

Les connaissances de projet persistantes sont utilisées pour les fonctionnalités futures de ce projet ; cela n'équivaut pas à l'entraînement d'un modèle global.

5.2 Entraînement des modèles et conservation par des tiers

Les fournisseurs commerciaux d'intelligence artificielle disposent de leurs propres politiques de traitement des données transmises via leurs API.

Nous utilisons ces fournisseurs par l'intermédiaire de leurs offres d'API destinées aux entreprises, selon des conditions qui, à la date de la présente Politique, prévoient que les entrées et sorties de l'API ne sont pas utilisées par défaut pour entraîner les modèles du fournisseur et ne sont conservées que pendant des durées limitées (par exemple pour la surveillance des abus). Les durées de conservation applicables sont définies dans la politique relative aux données d'API propre à chaque fournisseur, laquelle peut évoluer.

Nous évitons donc d'affirmer que les informations envoyées à une API d'intelligence artificielle sont nécessairement supprimées instantanément par le fournisseur.

6. Données des API Google

L'utilisation par SEOryon des informations obtenues via les API Google est soumise aux « Règles relatives aux données utilisateur des services d'API Google » (Google API Services User Data Policy), y compris aux exigences d'« utilisation limitée » (Limited Use).

SEOryon demande un accès en lecture seule via les scopes Google https://www.googleapis.com/auth/webmasters.readonly (Search Console) et https://www.googleapis.com/auth/analytics.readonly (Google Analytics).

6.1 Informations Google que nous utilisons

Selon l'intégration que vous activez, SEOryon peut accéder :

  • aux informations d'identité Google de base utilisées pour l'authentification ;
  • aux propriétés Google Search Console et aux informations de performance ;
  • aux informations d'indexation et relatives aux sitemaps ;
  • aux informations de reporting Google Analytics pour les propriétés que vous autorisez.

6.2 Finalités

Les données Google sont utilisées pour fournir des fonctionnalités de SEOryon destinées à l'utilisateur, telles que :

  • l'affichage des performances de recherche du site web ;
  • l'affichage du statut d'indexation ;
  • l'identification des requêtes et des pages qui génèrent les performances de recherche ;
  • l'affichage du trafic du site web et des articles ;
  • l'aide à la génération de recommandations SEO et de contenu destinées à l'utilisateur.

6.3 Engagements d'« utilisation limitée » (Limited Use)

Nous ne :

  • vendons pas les données utilisateur Google ;
  • utilisons pas les données utilisateur Google à des fins publicitaires ;
  • utilisons pas les données utilisateur Google à des fins de reciblage ;
  • utilisons pas les données utilisateur Google pour entraîner, affiner ou améliorer des modèles d'intelligence artificielle à usage général ;
  • exposons pas de données Google non publiques à des clients sans lien avec celles-ci.

L'accès humain aux données Google est limité aux circonstances autorisées par les règles Google applicables, notamment lorsque cela est nécessaire pour l'assistance avec l'autorisation de l'utilisateur, pour la sécurité, pour le respect d'obligations légales ou pour des opérations internes utilisant des informations agrégées de manière appropriée.

6.4 Révocation de l'accès Google

Vous pouvez déconnecter une intégration Google via SEOryon lorsque les commandes correspondantes sont disponibles.

Vous pouvez également révoquer les autorisations via votre compte Google.

La révocation empêche tout nouvel accès à l'API mais peut ne pas supprimer automatiquement les données déjà stockées par SEOryon, sauf si la fonctionnalité concernée le prévoit.

Vous pouvez demander la suppression conformément à la Section 12.

7. Sous-traitants ultérieurs et prestataires de services

Nous faisons appel à des tiers pour exploiter SEOryon.

Selon les fonctionnalités que vous utilisez, il peut s'agir notamment de :

Infrastructure

Cloudflare
Hébergement d'applications, services réseau, Cloudflare Workers, bases de données, stockage d'objets, stockage vectoriel et infrastructure associée.

Supabase
Services d'authentification.

Services d'intelligence artificielle

Anthropic
Génération d'articles et de textes assistée par intelligence artificielle et traitements associés par modèles de langage.

OpenAI
Génération ou transformation d'images par intelligence artificielle et traitement de reconnaissance vocale, ainsi que les autres fonctionnalités de l'API OpenAI activées.

Perplexity
Fonctionnalités de recherche, de vérification factuelle ou liées aux sources, lorsqu'elles sont activées.

Services SEO et de données web

DataForSEO
Données de recherche, de mots-clés, de SERP et de concurrents.

Firecrawl
Fonctionnalités de récupération et d'extraction de contenu web, lorsqu'elles sont activées.

Pexels
Recherche d'images libres de droits, lorsqu'elle est activée.

Paiements

Stripe
Traitement des paiements, des abonnements et des transactions.

Analyses statistiques et fiabilité

PostHog
Analyses statistiques du produit, lorsqu'elles sont activées avec le consentement requis. Avec votre consentement, cela peut inclure des enregistrements de session de votre utilisation de l'application. Le texte affiché sur la page et tout ce que vous saisissez sont masqués dans votre navigateur avant tout envoi.

Sentry / Functional Software, Inc.
Fiabilité de l'application et surveillance des erreurs, lorsqu'elles sont activées.

Services connectés

Selon le CMS ou les intégrations que vous choisissez, nous pouvons communiquer avec des services tels que :

  • Webflow ;
  • WordPress / Automattic ;
  • Ghost ;
  • Wix ;
  • Google.

Les services tiers peuvent traiter des informations en tant que responsables du traitement indépendants, pour leurs propres finalités et conformément à leurs propres politiques de confidentialité, ainsi que, le cas échéant, en tant que sous-traitants ou sous-traitants ultérieurs pour le compte de SEOryon.

Les sous-traitants effectivement concernés dépendent des fonctionnalités que vous utilisez.

8. Transferts internationaux de données

ORYON SYSTEMS est établie en France, mais certains prestataires opèrent à l'international.

En conséquence, des données à caractère personnel peuvent être traitées dans des pays situés en dehors de l'Espace économique européen.

Lorsque le chapitre V du RGPD exige des garanties pour les transferts, nous nous appuyons, selon le cas, sur des mécanismes tels que :

  • une décision d'adéquation ;
  • le cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le destinataire concerné y participe valablement et que le transfert y est éligible ;
  • les clauses contractuelles types de la Commission européenne ;
  • des mesures techniques ou contractuelles supplémentaires ;
  • un autre mécanisme de transfert licite.

Lorsque ORYON SYSTEMS agit en tant que sous-traitant, les modalités applicables aux transferts internationaux peuvent également être traitées dans l'accord de traitement des données (contrat de sous-traitance) concerné.

9. Conservation

Nous ne conservons les informations que pendant la durée raisonnablement nécessaire aux finalités décrites dans la présente Politique, sous réserve des exigences légales et opérationnelles.

Informations relatives au compte

En général conservées tant que le compte reste actif.

Lorsque vous demandez la suppression de votre compte, la suppression est programmée à l'issue d'un délai de grâce de trente (30) jours pendant lequel vous pouvez annuler la demande. À l'issue de ce délai, le compte et son Contenu Client sont supprimés des systèmes actifs, à l'exception des informations qui doivent être conservées à des fins légales, financières, de lutte contre la fraude, de sécurité ou de règlement des litiges.

Projets

Le contenu d'un projet est conservé tant que le projet existe.

La suppression d'un projet déclenche la suppression des données du projet conformément aux processus de suppression de SEOryon, sous réserve de copies résiduelles limitées dans les systèmes ou d'informations devant être conservées en vertu de la loi.

Documents téléversés

Les octets des documents originaux ne sont pas intentionnellement conservés dans le cadre du processus d'ingestion de documents.

Le texte extrait, les embeddings et les métadonnées des documents sont conservés jusqu'à la suppression du document ou du projet concerné.

Connaissances de projet

Conservées tant que l'enregistrement de connaissances ou le projet concerné existe.

La suppression via la fonctionnalité de connaissances de projet supprime les connaissances de projet actives concernées conformément au processus de suppression du Service.

Images téléversées

Les images d'article sont conservées tant qu'elles sont nécessaires à l'article ou au projet associé et peuvent être supprimées lorsqu'elles sont remplacées, lorsque le projet est supprimé ou par des processus de nettoyage automatisés.

Contenu publié dans un CMS

Le contenu déjà publié dans votre propre CMS échappe au contrôle de stockage de SEOryon.

Sa suppression de SEOryon n'entraîne pas nécessairement la suppression des copies déjà stockées ou publiées par votre CMS.

Données d'intégration

Les données d'intégration sont conservées pendant la durée raisonnablement nécessaire à la fonctionnalité connectée.

La déconnexion d'une intégration met fin aux accès futurs mais n'entraîne pas nécessairement la suppression immédiate de chaque enregistrement obtenu précédemment, sauf si la fonctionnalité concernée est conçue à cet effet.

Identifiants OAuth et CMS

Conservés tant qu'ils sont nécessaires au fonctionnement de l'intégration et supprimés ou invalidés lorsque l'intégration est déconnectée, sous réserve d'enregistrements techniques, de sécurité ou légaux limités.

Documents de facturation et comptables

Les documents comptables, factures et enregistrements de transactions peuvent être conservés pendant les durées requises par le droit comptable, fiscal et commercial français.

Journaux et données de sécurité

Les journaux opérationnels, de sécurité et de diagnostic sont conservés pendant des durées limitées en fonction des besoins opérationnels et de sécurité.

Enregistrements relatifs aux abus et à la modération

Lorsque SEOryon reçoit un signalement d'abus, restreint un contenu ou enquête sur une utilisation abusive présumée, nous pouvons conserver le signalement, la décision, les éléments de preuve et les enregistrements d'audit correspondants pendant la durée raisonnablement nécessaire pour :

  • enquêter sur l'affaire ;
  • prévenir la répétition des abus ;
  • répondre aux litiges ;
  • constater, exercer ou défendre des droits en justice ;
  • respecter des obligations légales.

Sauvegardes

Les données supprimées des systèmes actifs peuvent subsister temporairement dans des copies limitées de sauvegarde ou de reprise après sinistre jusqu'à l'expiration ou l'écrasement de ces copies selon le cycle normal de rotation des sauvegardes.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel, adaptées à la nature du Service et aux risques pertinents.

Ces mesures peuvent inclure :

  • le chiffrement TLS des données en transit ;
  • le chiffrement ou une protection équivalente des identifiants sensibles ;
  • des contrôles d'accès ;
  • l'autorisation au niveau de l'espace de travail ;
  • la séparation des locataires (tenants) ;
  • une authentification sécurisée ;
  • la journalisation et la surveillance ;
  • la protection des identifiants ;
  • des tests de sécurité ;
  • la correction des vulnérabilités ;
  • des pratiques de minimisation des données.

Aucun système en ligne n'est totalement sécurisé.

En conséquence, nous ne pouvons pas garantir qu'un accès non autorisé ou une perte ne puisse jamais se produire.

En cas de violation de données à caractère personnel, nous traiterons les obligations de notification conformément au droit applicable en matière de protection des données.

11. Cookies et technologies similaires

SEOryon utilise des cookies et des technologies similaires.

Technologies strictement nécessaires

Il peut s'agir de technologies requises pour :

  • l'authentification ;
  • la sécurité ;
  • la gestion des sessions ;
  • la répartition de charge ;
  • la mémorisation des choix en matière de confidentialité ;
  • les fonctionnalités que vous avez expressément demandées.

Lorsqu'elles en sont exemptées en vertu du droit applicable, ces technologies ne requièrent pas de consentement.

Analyses statistiques

SEOryon peut utiliser des outils d'analyse statistique tels que PostHog pour comprendre l'utilisation du produit. Avec votre consentement, cela peut inclure des enregistrements de session de votre utilisation de l'application. Le texte affiché sur la page et tout ce que vous saisissez sont masqués dans votre navigateur avant tout envoi.

Lorsque le droit applicable exige un consentement, les technologies d'analyse statistique ne sont activées qu'une fois le consentement obtenu.

Le retrait du consentement met fin au suivi futur fondé sur le consentement.

Surveillance des erreurs et de la fiabilité

SEOryon peut utiliser des outils tels que Sentry à des fins de fiabilité technique, de débogage et de sécurité.

Nous considérons ces outils comme strictement nécessaires à la sécurité et à la fiabilité du Service ; ils ne sont pas utilisés à des fins d'analyse statistique, de profilage ou de publicité et ne sont donc pas soumis au bandeau de consentement. Lorsque le droit applicable exige néanmoins un consentement pour ces outils, nous l'obtenons.

Paramétrage des cookies

Lorsque cette option est disponible, vous pouvez gérer vos préférences relatives aux cookies facultatifs via les commandes de gestion des cookies de SEOryon ou les paramètres Données et confidentialité (Data & Privacy).

Le refus des analyses statistiques facultatives ne doit pas empêcher l'utilisation des fonctionnalités qui ne dépendent pas de ces analyses.

Nous n'utilisons pas le Contenu Client à des fins de publicité comportementale de tiers.

12. Vos droits en matière de protection des données

Lorsque le RGPD s'applique et que ORYON SYSTEMS agit en tant que responsable du traitement, vous pouvez disposer des droits suivants :

  • obtenir des informations sur le traitement ;
  • accéder à vos données à caractère personnel ;
  • rectifier des données inexactes ;
  • demander l'effacement ;
  • limiter le traitement ;
  • vous opposer au traitement fondé sur des intérêts légitimes ;
  • recevoir les données éligibles dans un format structuré, couramment utilisé et lisible par machine ;
  • retirer votre consentement lorsque le traitement repose sur le consentement ;
  • introduire une réclamation auprès d'une autorité de contrôle.

Ces droits sont soumis aux conditions et exceptions prévues par la loi.

12.1 Exercice des droits

Contact :

support@seoryon.com

Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande.

Nous répondrons dans le délai requis par le droit applicable.

12.2 Données contrôlées par un Client de SEOryon

Si vos données à caractère personnel figurent dans un contenu contrôlé par l'un de nos Clients, ce Client peut être le responsable du traitement concerné.

Dans cette situation, vous devez normalement adresser votre demande au Client.

Si nous recevons une telle demande, nous pouvons la transmettre au Client et fournir une assistance raisonnable lorsque la loi ou nos obligations de sous-traitant l'exigent.

12.3 Autorisations de l'espace de travail

Certaines actions de suppression et de gestion au sein du produit dépendent des rôles dans l'espace de travail.

Par exemple, les propriétaires de compte ou les administrateurs de l'espace de travail peuvent contrôler certains projets ou certaines intégrations.

Les autorisations du produit fondées sur les rôles ne suppriment aucun droit légal en matière de protection des données, mais nous pouvons être amenés à vérifier l'identité du responsable du traitement, du propriétaire du compte ou de la personne habilitée appropriés avant d'agir sur des informations contrôlées par le Client.

13. Responsabilité du Client concernant les données à caractère personnel de tiers

Si vous utilisez SEOryon pour traiter des informations relatives à une autre personne, il vous appartient de déterminer si vous êtes légalement autorisé à le faire.

Vous ne devez pas téléverser d'informations personnelles qui ne sont pas nécessaires à votre utilisation du Service.

En particulier, évitez de téléverser inutilement :

  • des pièces d'identité officielles ;
  • des mots de passe ;
  • des clés privées ;
  • des identifiants d'authentification ;
  • des informations de cartes de paiement ;
  • des dossiers médicaux ;
  • des informations biométriques ;
  • des informations personnelles hautement sensibles.

SEOryon ne s'engage pas à reconnaître automatiquement chaque catégorie d'informations sensibles.

14. Modération des contenus et demandes légales

En général, SEOryon ne procède pas à un contrôle préalable de l'ensemble du Contenu Client.

Lorsque nous avons connaissance d'un contenu potentiellement illicite ou interdit, nous pouvons traiter les informations pertinentes relatives au compte, au contenu et techniques afin de :

  • évaluer le signalement ;
  • faire respecter nos Conditions ;
  • restreindre l'accès ;
  • conserver les éléments de preuve ;
  • protéger les utilisateurs ou les tiers ;
  • répondre aux demandes légitimes des autorités.

La base légale peut inclure le respect d'obligations légales et nos intérêts légitimes à prévenir les abus, à protéger les droits et à sécuriser le Service.

Les signalements peuvent être adressés à :

support@seoryon.com

15. Provenance liée à l'intelligence artificielle et contenu généré

Les images générées par intelligence artificielle ou les autres Résultats peuvent contenir des indicateurs techniques de provenance, des filigranes ou des indicateurs lisibles par machine fournis par le fournisseur d'intelligence artificielle ou par SEOryon.

Le cas échéant, SEOryon peut préserver ou mettre en œuvre de tels mécanismes afin de soutenir le respect des obligations légales de transparence.

Les images téléversées par le Client sont stockées telles que reçues. Les images générées par intelligence artificielle peuvent comporter des marqueurs de provenance fournis par le fournisseur d'intelligence artificielle, que SEOryon ne supprime pas intentionnellement.

16. Enfants et adolescents

SEOryon n'est pas destiné aux enfants de moins de seize (16) ans.

Nous ne permettons pas sciemment aux utilisateurs de moins de seize ans de créer des comptes SEOryon.

Les utilisateurs âgés de seize ou dix-sept ans peuvent utiliser le Service sous réserve des lois applicables relatives aux mineurs et de toute autorisation parentale ou du représentant légal requise dans leur juridiction.

Si vous pensez qu'une personne de moins de seize ans a fourni des informations personnelles à SEOryon, contactez support@seoryon.com.

17. Prise de décision automatisée

SEOryon utilise l'automatisation et l'intelligence artificielle pour générer des contenus, des recommandations et des analyses.

Ces processus ordinaires de génération propres au produit ne sont pas destinés à prendre, à l'égard de personnes physiques, des décisions produisant des effets juridiques ou des effets significatifs similaires au sens de l'article 22 du RGPD.

Si cela venait à changer, nous fournirons des informations complémentaires lorsque la loi l'exige.

18. Vente et publicité

ORYON SYSTEMS ne vend pas de données à caractère personnel en tant que courtier en données.

Nous n'utilisons pas le Contenu Client à des fins de publicité ciblée de tiers.

Si des lois applicables en matière de protection de la vie privée en dehors de l'EEE prévoient des droits supplémentaires concernant la vente, le partage ou la publicité ciblée, nous respecterons ces droits dans la mesure où ces lois s'appliquent à ORYON SYSTEMS.

19. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que SEOryon évolue ou que les exigences légales changent.

La version en vigueur sera publiée sur notre site web avec sa date de révision.

Lorsqu'une modification altère de manière substantielle la façon dont nous utilisons les données à caractère personnel, nous fournirons une information supplémentaire ou obtiendrons le consentement lorsque la loi l'exige.

20. Contact

Questions et demandes relatives à la confidentialité :

support@seoryon.com

ORYON SYSTEMS
61 rue de Lyon
75012 Paris
France

Mentions légales · Conditions d'utilisation