Informations légales
Politique de confidentialité
Semtopic analyse des noms de domaine, pas des personnes. Le site s'utilise sans inscription, sans mesure d'audience ni publicité ; le compte est facultatif. Les seules données personnelles traitées sont celles qu'exigent le fonctionnement du site et, si vous en créez un, votre compte, et elles sont gardées le moins longtemps possible. Cette page détaille lesquelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Guillaume Girod, entrepreneur individuel, Lyon (69003)
Mail : contact@semtopic.com
Données traitées
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse IP, sous forme chiffrée | Décompter les aperçus gratuits du jour, limiter les tentatives de connexion et d'inscription, prévenir les abus. | Intérêt légitime (art. 6.1.f RGPD) : protéger le service. | Semtopic n'enregistre jamais votre adresse IP en clair, seulement une empreinte chiffrée (HMAC) qui ne permet pas de la retrouver. Effacée au bout de 40 jours au plus. |
| Compte : adresse e-mail, mot de passe, date de création | Vous identifier, vous envoyer les messages nécessaires au compte (activation, mot de passe oublié, changement de mot de passe). | Exécution du contrat (art. 6.1.b RGPD). | Tant que le compte existe. Le mot de passe n'est jamais stocké : seule une empreinte Argon2id l'est, dont il ne peut pas être retrouvé. |
| Crédits et analyses enregistrées | Tenir votre solde, vous montrer l'historique de vos crédits et rouvrir vos analyses. | Exécution du contrat (art. 6.1.b RGPD). | Tant que le compte existe (les 300 analyses les plus récentes). À la suppression du compte, les mouvements de crédits sont gardés pour la comptabilité, détachés de toute adresse. |
| Empreinte chiffrée de l'adresse e-mail ayant reçu les crédits de bienvenue | Éviter qu'une même adresse les obtienne plusieurs fois en supprimant puis recréant son compte. | Intérêt légitime (art. 6.1.f RGPD) : prévenir la fraude. | Un an. L'empreinte (HMAC) ne permet pas de retrouver l'adresse. |
| Noms de domaine analysés | Produire l'analyse demandée, et en garder le résultat en cache pour ne pas interroger deux fois les mêmes sources. | Exécution du service demandé (art. 6.1.b RGPD). | De 7 à 30 jours selon le bloc. Le cache est tenu par domaine : il ne dit ni qui a demandé l'analyse, ni quand. |
| Journaux techniques (adresse IP, date, page demandée, navigateur) | Sécurité et bon fonctionnement du serveur. | Intérêt légitime et obligations légales de l'hébergeur. | Conservés par l'hébergeur, dans la limite de ses obligations légales (un an au plus). |
| Messages envoyés par mail | Répondre à votre demande. | Intérêt légitime. | Le temps de traiter la demande. |
Un nom de domaine n'est en général pas une donnée personnelle. Il peut le devenir quand il identifie une personne (un site à son nom, par exemple) : il est alors traité exactement comme les autres, sans jamais être relié à l'adresse IP de qui l'a analysé.
Cookie
Semtopic dépose un seul cookie, et seulement quand vous vous connectez : le cookie de session, qui vous garde connecté pendant 30 jours au plus. Il est strictement nécessaire au service que vous demandez, ce qui le dispense de consentement (article 82 de la loi Informatique et Libertés) ; il disparaît quand vous vous déconnectez. Il est illisible par les scripts de la page et ne sert à rien d'autre.
Ce que Semtopic ne fait pas
- Aucun cookie de mesure d'audience, publicitaire ou de réseau social.
- Sans compte, aucun profil : rien ne relie deux analyses à une même personne.
- Aucune revente, aucune cession, aucune exploitation commerciale de données personnelles.
Destinataires
Hébergement
Le site est hébergé en France par O2SWITCH (Clermont-Ferrand), qui agit comme sous-traitant pour l'hébergement et les journaux techniques.
Envoi des e-mails
Les messages liés au compte partent du serveur de messagerie de l'hébergeur (O2SWITCH, en France). Ils ne contiennent que votre adresse et le lien demandé.
Polices de caractères
Les polices du site sont chargées depuis Google Fonts. Pour les afficher, votre navigateur contacte les serveurs de Google, qui reçoivent à cette occasion votre adresse IP. Google peut traiter ces données aux États-Unis, pays reconnu comme offrant une protection adéquate pour les entreprises adhérant au cadre de protection des données UE–États-Unis (Data Privacy Framework), dont Google LLC fait partie.
Sources de données interrogées
Pour produire une analyse, le serveur de Semtopic interroge des sources de données SEO, Ahrefs, Wikipédia et Wikidata, l'Internet Archive et, pour l'analyse approfondie, les pages publiques du site analysé. Ces sources ne reçoivent que le nom de domaine analysé : jamais votre adresse IP, ni aucune information vous concernant, puisque la requête part du serveur et non de votre navigateur.
Exports RankMap
Les fichiers exportés (.html et .csv) sont fabriqués dans votre navigateur et enregistrés sur votre appareil ; ils ne transitent par aucun serveur. À l'ouverture, la carte interactive exportée charge ses polices depuis Google Fonts, dans les conditions décrites ci-dessus.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés avec Argon2id, les jetons de session et les liens envoyés par e-mail ne sont conservés que sous forme d'empreinte, et les tentatives de connexion sont limitées. Les clés d'accès aux sources de données sont conservées côté serveur et ne sont jamais exposées au navigateur.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent. Pour l'exercer, écrivez à contact@semtopic.com : vous recevrez une réponse dans un délai d'un mois.
Avec un compte, vous pouvez aussi agir vous-même depuis la page Mon compte : télécharger toutes vos données (droit à la portabilité), changer votre mot de passe, ou supprimer définitivement votre compte et vos analyses enregistrées.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette politique
Cette politique sera mise à jour si le service évolue, en particulier à l'ouverture de l'achat de crédits. La date d'entrée en vigueur figure en haut de page.