← PivotSEO

Politique de confidentialité

Dernière mise à jour : 13 juillet 2026 · PivotSEO est exploité par Descary.com (Québec, Canada)

1. Données que nous collectons

Données de compte : nom, adresse courriel et mot de passe (haché) lors de la création de votre compte.

Données de projet : les noms de marque, domaines, mots-clés et concurrents que vous configurez pour le suivi.

Données Google (avec votre autorisation explicite) : voir la section 2 ci-dessous.

Données techniques : journaux d'accès standards (adresse IP, navigateur) nécessaires à la sécurité et au bon fonctionnement du service.

2. Données Google — Search Console et Google Analytics

Si vous choisissez de connecter vos comptes Google, PivotSEO demande les autorisations (scopes) suivantes, toutes en lecture seule :

  • https://www.googleapis.com/auth/webmasters.readonly — lecture de vos données Google Search Console (requêtes de recherche, clics, impressions, positions, liste de vos propriétés).
  • https://www.googleapis.com/auth/analytics.readonly — lecture de vos données Google Analytics 4 (sessions, pages consultées, conversions, liste de vos propriétés).

Ce que nous en faisons :

  • Afficher ces données dans votre tableau de bord PivotSEO ;
  • Les croiser avec votre visibilité dans les moteurs IA (ChatGPT, Perplexity, Gemini, Google AI Overviews) pour produire des analyses et recommandations qui vous sont destinées.

Ce que nous n'en faisons jamais : nous ne vendons pas ces données, nous ne les utilisons pas à des fins publicitaires, nous ne les transférons pas à des tiers, et aucun humain ne les consulte — sauf avec votre consentement explicite dans le cadre d'une demande de soutien, ou si la loi l'exige.

Conservation et suppression : les jetons d'accès Google sont chiffrés au repos. Les données récupérées sont mises en cache dans notre base de données pour l'affichage de vos rapports. Vous pouvez déconnecter vos comptes Google à tout moment depuis les réglages de PivotSEO ou révoquer l'accès depuis myaccount.google.com/permissions. La suppression de votre compte PivotSEO entraîne la suppression de vos jetons et des données Google mises en cache dans un délai de 30 jours.

Google API Services — Limited Use Disclosure

PivotSEO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Partage, transfert et divulgation des données Google

Nous ne vendons, ne louons et ne transférons jamaisvos données Google à des tiers à des fins publicitaires, de courtage de données, d'évaluation de crédit ou de prêt. Vos données Google ne sont partagées, transférées ou divulguées que dans les cas limités suivants :

  • Sous-traitants (fournisseurs d'infrastructure): Vercel (hébergement de l'interface), Railway (hébergement du serveur applicatif) et Supabase (authentification et base de données) traitent et stockent les données uniquement pour notre compte, dans le seul but d'opérer PivotSEO, et sont liés par des obligations contractuelles de confidentialité et de sécurité. Les infrastructures sont situées aux États-Unis et au Canada. Aucun de ces fournisseurs n'utilise vos données Google à ses propres fins.
  • Collaborateurs que vous invitez: si vous partagez un projet PivotSEO avec d'autres utilisateurs (rôles propriétaire/éditeur/lecteur), les rapports affichant vos données GSC/GA4 dans ce projet leur sont visibles. Ce partage est entièrement sous votre contrôle et révocable à tout moment.
  • Obligation légale: si une loi, une ordonnance judiciaire ou une procédure légale valide l'exige.
  • Transfert d'entreprise: en cas de fusion ou d'acquisition, vos données resteraient protégées par la présente politique et vous seriez avisé avant tout transfert.

En dehors de ces cas, aucune donnée Google n'est partagée, transférée ni divulguée à qui que ce soit. Vos données Google ne sont jamaisutilisées pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, qu'ils soient généralisés ou personnalisés.

4. Protection des données (mécanismes de sécurité)

Nous protégeons vos données, incluant les données Google sensibles, par les mécanismes suivants :

  • Chiffrement en transit : toutes les communications utilisent HTTPS/TLS 1.2 ou supérieur, incluant les échanges avec les API Google.
  • Chiffrement au repos : la base de données est chiffrée au repos (AES-256) ; les jetons OAuth Google font l'objet d'un chiffrement applicatif additionnel.
  • Contrôle d'accès : isolation des données par utilisateur au niveau de la base de données (Row Level Security) — chaque utilisateur n'accède qu'à ses propres données et aux projets qui lui ont été explicitement partagés.
  • Moindre privilège : nous ne demandons que des scopes Google en lecture seule, et uniquement ceux nécessaires aux fonctionnalités décrites à la section 2.
  • Gestion des secrets : clés d'API et identifiants stockés dans des variables d'environnement sécurisées, jamais dans le code source.
  • Accès humain restreint : aucun employé ne consulte vos données Google, sauf avec votre consentement explicite lors d'une demande de soutien ou si la loi l'exige.
  • Notification d'incident : en cas d'incident de sécurité touchant vos données, nous vous avisons dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance, conformément à la Loi 25 (Québec).

5. Témoins (cookies)

PivotSEO utilise uniquement des témoins essentiels au fonctionnement (session d'authentification, préférences de langue et de projet). Aucun témoin publicitaire ou de pistage tiers.

6. Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles en écrivant à benoit@descary.net. Nous répondons dans un délai de 30 jours, conformément à la Loi 25 (Québec) et aux lois applicables en matière de protection des renseignements personnels.

7. Modifications

Toute modification substantielle de cette politique sera annoncée sur cette page avec une nouvelle date de mise à jour.

English summary

PivotSEO is an AI search visibility tracker operated by Descary.com (Quebec, Canada). With your explicit consent, it reads your Google Search Console and Google Analytics data (read-only scopes) solely to display it in your own dashboard and cross-reference it with your brand's visibility in AI engines.

Sharing, transfer & disclosure of Google user data: we never sell Google user data or use it for advertising. It is shared, transferred, or disclosed only to (a) our infrastructure subprocessors — Vercel (frontend hosting), Railway (backend hosting), and Supabase (authentication and database) — which process it solely on our behalf to operate the service under contractual confidentiality and security obligations; (b) collaborators you explicitly invite to a project (owner/editor/viewer roles), who can see the reports built from your GSC/GA4 data in that project; (c) authorities when required by law; or (d) a successor entity in a merger or acquisition, under this same policy and with prior notice. Google user data is never used to train AI or machine-learning models.

Data protection mechanisms: all data is encrypted in transit (HTTPS/TLS 1.2+) and at rest (AES-256); Google OAuth tokens receive additional application-level encryption; per-user data isolation is enforced at the database level (Row Level Security); we request read-only, minimum-necessary scopes; secrets are kept in secured environment variables; no human accesses your Google data except for support with your consent or when required by law; security incidents affecting your data are notified within 72 hours. Disconnecting your Google account or deleting your PivotSEO account removes tokens and cached Google data within 30 days. Contact: benoit@descary.net.