Politique de Confidentialité

    Last updated: May 24, 2026

    1. Introduction

    La présente Politique de Confidentialité décrit comment WebsiteCoach SaaS ("WebsiteCoach", "nous", "notre" ou "nos") collecte, utilise, traite et partage vos données personnelles lorsque vous accédez au site web https://websitecoach.com ainsi qu’à ses sous-domaines et à nos services automatisés d’audit de sites web, d’analyse de performance et d’e-learning (collectivement, le "Service"). WebsiteCoach SaaS est le responsable du traitement des Données Personnelles qu’il collecte pour le Service, sauf indication contraire dans un contrat client ou un Accord de Traitement des Données. Notre page de contact est le canal principal pour les demandes de confidentialité, les coordonnées du responsable du traitement et toute information applicable concernant un représentant UE/Royaume-Uni ou un Délégué à la Protection des Données. En accédant au Service ou en l’utilisant, vous reconnaissez avoir lu et compris les pratiques décrites dans cette Politique de Confidentialité.

    2. Informations que Nous Collectons

    Nous collectons des informations qui identifient, concernent, décrivent ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou un appareil particulier ("Données Personnelles"). Les catégories d'informations que nous collectons comprennent :

    Informations de Compte
    Lors de votre inscription, nous collectons votre nom, adresse e-mail et identifiants de connexion.
    Données du Service (Entrées Utilisateur)
    Nous traitons les URLs spécifiques, noms de domaine et requêtes de recherche que vous soumettez au Service à des fins d'audit. Ces données sont traitées en temps réel pour générer vos rapports et ne sont pas stockées de manière permanente au-delà du périmètre défini à la Section 6.
    Données d'Utilisation Collectées Automatiquement
    Lorsque vous interagissez avec le Service, nous collectons automatiquement certaines métadonnées et informations d'utilisation via des outils d'analyse respectueux de la vie privée, notamment les pages visitées, les fonctionnalités utilisées, la durée de session, le type de navigateur et les données de diagnostic.

    3. Comment Nous Utilisons Vos Informations

    Nous limitons strictement l'utilisation de vos Données Personnelles aux finalités suivantes :

    Fourniture du Service
    Pour exploiter, maintenir et fournir les fonctionnalités principales de nos services d'audit automatisé et d'e-learning.
    Communication
    Pour vous envoyer les e-mails transactionnels et administratifs nécessaires, tels que les vérifications de compte, les réinitialisations de mot de passe, les avis de facturation et les alertes de sécurité.
    Amélioration du Produit
    Pour analyser les tendances d'utilisation agrégées et anonymisées afin de résoudre les problèmes, améliorer l'interface utilisateur et optimiser les performances générales du Service.
    Sécurité et Conformité
    Pour détecter, prévenir et atténuer les activités frauduleuses ou non autorisées, et pour faire respecter nos Conditions d'Utilisation.

    4. Bases Légales du Traitement (Utilisateurs de l'EEE et du Royaume-Uni)

    Si vous êtes situé dans l'Espace Économique Européen (EEE) ou au Royaume-Uni (RU), notre base légale pour la collecte et l'utilisation de vos Données Personnelles dépend du contexte dans lequel nous les collectons :

    Exécution d'un Contrat
    Le traitement est nécessaire pour remplir nos obligations au titre des Conditions d'Utilisation.
    Intérêts Légitimes
    Le traitement est nécessaire pour nos intérêts commerciaux légitimes, tels que l'amélioration de notre Service et la garantie de sa sécurité, sous réserve que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.
    Consentement
    Le cas échéant, nous pouvons nous appuyer sur votre consentement explicite pour traiter des données spécifiques.
    Base juridique par finalité
    L’inscription au compte, l’authentification, les abonnements et les rapports d’audit demandés sont traités pour exécuter notre contrat avec vous. La sécurité, la prévention de la fraude, le diagnostic, la prévention des abus, la fiabilité du service et l’amélioration du produit sont traités sur la base d’intérêts légitimes. L’analyse, la publicité, le remarketing et les cookies non essentiels sont traités uniquement avec votre consentement. Les traitements fiscaux, comptables, de sanctions, de litiges et de demandes légales sont effectués pour respecter des obligations légales.
    Responsable du traitement, DPO et représentant
    WebsiteCoach SaaS est responsable du traitement des données de compte, facturation, site web, analyse et marketing dont nous déterminons les modalités de traitement. Si la loi applicable exige un Délégué à la Protection des Données ou un représentant UE/Royaume-Uni, nous identifierons ce rôle via notre page de contact ou la documentation client.
    Réclamations auprès d’une autorité
    Les utilisateurs de l’EEE et du Royaume-Uni peuvent déposer une réclamation auprès de leur autorité locale de protection des données. Nous vous encourageons à nous contacter d’abord afin que nous puissions tenter de résoudre directement le problème.

    5. Prestataires de services, sous-traitants et transferts internationaux

    Nous ne vendons pas vos Données Personnelles contre de l’argent. Nous faisons appel à des prestataires et sous-traitants de confiance qui traitent des Données Personnelles pour notre compte en vertu d’accords écrits exigeant confidentialité, sécurité et garanties appropriées de protection des données. Les sous-traitants et destinataires actuels sont :

    Cloudflare, Inc. (États-Unis)🇺🇸

    Hébergement, livraison de contenu, sécurité réseau, fonctions de périphérie et infrastructure de base de données (Cloudflare D1) pour le Service. Politique de confidentialité : https://www.cloudflare.com/privacypolicy/.

    legal.viewPolicy
    Stripe, Inc. (États-Unis)🇺🇸

    Traite tous les paiements d'abonnement et paiements uniques. Nous ne recevons ni n'enregistrons jamais les numéros complets des cartes de paiement ; Stripe traite les données des titulaires de carte conformément au niveau 1 de la norme PCI DSS et nous fournit uniquement les métadonnées nécessaires pour gérer votre abonnement (ID client, 4 derniers chiffres, pays de facturation, statut). Politique de confidentialité : https://stripe.com/privacy.

    legal.viewPolicy
    Resend (États-Unis)🇺🇸

    Envoie des e-mails transactionnels (vérification de compte, réinitialisations de mot de passe, reçus de facturation, alertes de sécurité) et — uniquement aux utilisateurs qui se sont inscrits — des e-mails marketing. Politique de confidentialité : https://resend.com/legal/privacy-policy.

    legal.viewPolicy
    Google LLC (États-Unis)🇺🇸

    Exploite plusieurs intégrations : Google PageSpeed Insights, Chrome UX Report (CrUX) et Google Safe Browsing reçoivent les URL ou domaines soumis pour générer des rapports d’audit automatisés ; Google OAuth reçoit et partage des informations de profil de base lorsque vous choisissez Connexion avec Google ; et, uniquement avec votre consentement publicitaire, Google Ads mesure les conversions et active les audiences de remarketing. Confidentialité : https://policies.google.com/privacy.

    legal.viewPolicy
    Ahrefs Pte. Ltd. (Singapour / États-Unis)🇸🇬

    Analytique de produit respectueuse de la vie privée, chargée uniquement lorsque vous consentez à l'analytique. Politique de confidentialité : https://ahrefs.com/privacy.

    legal.viewPolicy
    DataForSEO OÜ (Estonie)🇪🇪

    Fournit des analyses de domaine, WHOIS, recherche, mots-clés et renseignements liés aux backlinks pour les domaines soumis afin de générer des rapports d’audit et informations de domaine. Confidentialité : https://dataforseo.com/privacy-policy.

    legal.viewPolicy
    AbuseIPDB (États-Unis)🇺🇸

    Vérifie l’adresse IP serveur résolue à partir des domaines soumis par rapport aux rapports d’abus et de réputation afin d’identifier les risques de sécurité et de délivrabilité. Confidentialité : https://www.abuseipdb.com/legal.

    legal.viewPolicy
    VirusTotal / Google LLC (États-Unis)🇺🇸

    Vérifie les domaines soumis avec des bases de renseignement sur les menaces et de réputation antivirus afin d’identifier les signaux de logiciels malveillants, phishing et listes de blocage. Confidentialité : https://policies.google.com/privacy.

    legal.viewPolicy
    W3C / Nu Html Checker (International)🌐

    Valide le balisage de page récupéré et les données techniques de validation HTML pour les URL soumises afin d’identifier les problèmes de standards et de qualité. Confidentialité : https://www.w3.org/privacy/.

    legal.viewPolicy
    Transferts Internationaux
    Si vous êtes situé dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vos Données Personnelles peuvent être transférées à des sous-traitants dans des pays tels que les États-Unis, Singapour et l’Estonie. Ces transferts reposent sur des garanties appropriées, notamment les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, des décisions d’adéquation ou le Cadre de confidentialité des données UE-États-Unis. Vous pouvez demander des informations sur les garanties pertinentes via notre page de contact.
    Exigences Légales
    Nous pouvons divulguer les Données Personnelles lorsque la loi, une ordonnance judiciaire, une citation à comparaître ou une demande gouvernementale l'exige, ou lorsque nous croyons en toute bonne foi que la divulgation est nécessaire pour protéger les droits, les biens ou la sécurité de WebsiteCoach, nos utilisateurs ou le public.

    6. Conservation des Données

    Nous conservons vos Données Personnelles uniquement le temps strictement nécessaire pour atteindre les finalités décrites dans la présente Politique :

    Résultats d'Audit
    Les rapports d’audit générés et les données techniques associées sont conservés pendant un maximum de trente (30) jours, sauf si vous les enregistrez dans votre compte ou si une période plus longue est exigée par la loi, puis supprimés des systèmes actifs selon notre processus de conservation.
    Récupérations temporaires de pages
    Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.
    Cache d’intelligence de domaine
    Les analyses de domaine, WHOIS, DNS, réputation et recherches tierces similaires peuvent être mises en cache jusqu’à sept (7) jours afin de réduire les requêtes API en double et d’améliorer la fiabilité du service.
    Documents de facturation et fiscaux
    Les métadonnées d’abonnement, facture, taxe et paiement sont conservées pendant les périodes requises par les obligations fiscales, comptables, de rétrofacturation, antifraude et légales.
    Données de Compte
    Votre nom, e-mail et données d'authentification sont conservés pendant toute la durée de vie de votre compte. À votre demande de suppression de compte, ces données sont définitivement effacées, sous réserve des obligations légales requérant une conservation prolongée.
    Registres de consentement et préférences
    Les consentements aux cookies, préférences publicitaires, signaux Global Privacy Control et journaux de conformité associés sont conservés selon les besoins pour respecter vos choix et démontrer la conformité.

    7. Cookies et Technologies Similaires

    Nous utilisons des cookies et des technologies de stockage similaires (comme localStorage) sur le Service. Nous les classifions en trois catégories. Vous pouvez gérer vos préférences à tout moment à l'aide de la banneau de consentement des cookies ou du lien “Paramètres des cookies” dans le pied de page de chaque page.

    Strictement Nécessaire
    Requis pour la fonctionnalité principale, y compris l'authentification de session, l'état de connexion, la sécurité et la prévention de la fraude, et le mémorisation de votre préférence de langue. Ces technologies ne peuvent pas être désactivées et ne nécessitent pas votre consentement en vertu du droit applicable.
    Analytique (opt-in)
    Lorsque vous donnez votre consentement, nous utilisons Ahrefs Analytics pour mesurer une utilisation agrégée et respectueuse de la vie privée — telles que les pages visitées, les larges catégories d'appareils et la durée des sessions — pour comprendre comment le Service est utilisé et l'améliorer. Aucun script d'analytique n'est chargé sans votre consentement.
    Publicité (opt-in)
    Lorsque vous donnez votre consentement, nous utilisons Google Ads (gtag.js, ID de tag AW-18117490664) pour mesurer les conversions de nos campagnes publicitaires et construire des audiences de remarketing. Sans votre consentement, nous utilisons Google Consent Mode v2 dans un état refusé par défaut, ce qui signifie que Google ne reçoit que des signaux anonymisés et n'écrit pas d'identifiants publicitaires sur votre appareil. Les pratiques de Google sont décrites sur https://policies.google.com/privacy.

    Lorsque la loi l'exige, nous respectons les signaux Global Privacy Control (GPC) du navigateur comme un refus de toute vente ou partage de Données Personnelles à des fins publicitaires.

    8. Vos Droits en Matière de Confidentialité

    Selon votre lieu de résidence et les lois applicables, notamment le RGPD, le UK GDPR et le CCPA/CPRA, vous pouvez disposer des droits suivants concernant vos Données Personnelles :

    Avis de collecte pour la Californie
    Pour les résidents de Californie, les catégories collectées peuvent inclure des identifiants, informations de compte et de facturation, informations commerciales, activité internet ou réseau, localisation approximative dérivée de l’adresse IP, URL/domaines soumis, inférences issues des rapports d’audit et informations personnelles sensibles uniquement lorsque nécessaire à la sécurité du compte ou au traitement des paiements par Stripe. Les sources incluent vous, votre navigateur ou appareil, les prestataires de paiement/connexion, les prestataires de sécurité et d’audit, ainsi que les registres publics web, DNS et WHOIS. Nous utilisons ces catégories pour fournir le service, facturer, sécuriser, réaliser des analyses avec consentement, faire de la publicité avec consentement, respecter la loi et améliorer le produit. Nous les communiquons aux sous-traitants listés à la Section 5. Nous ne vendons pas les Données Personnelles contre de l’argent ; la publicité ou le remarketing avec consentement peut être considéré comme un partage au sens du droit californien. La conservation est décrite à la Section 6.
    Droit d'Accès
    Vous pouvez demander une copie des Données Personnelles que nous détenons sur vous.
    Droit de Rectification
    Vous pouvez demander que nous corrigions toute Donnée Personnelle inexacte ou incomplète.
    Droit à l'Effacement ("Droit à l'Oubli")
    Vous pouvez demander la suppression de vos Données Personnelles, sous réserve de certaines exceptions.
    Droit à la Limitation du Traitement
    Vous avez le droit de demander que nous limitions le traitement de vos données dans certaines conditions.
    Droit à la Portabilité des Données
    Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.
    Droit d’opposition ou de retrait
    Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et refuser la vente, le partage, la publicité ciblée ou le remarketing lorsque ces droits s’appliquent. Nous respectons les signaux Global Privacy Control pris en charge et les choix de cookies lorsque la loi l’exige.
    Informations personnelles sensibles
    Nous n’utilisons pas les informations personnelles sensibles pour déduire des caractéristiques. Lorsque le droit californien s’applique, vous pouvez limiter l’utilisation et la divulgation des informations personnelles sensibles aux finalités nécessaires pour fournir le Service et respecter la loi.
    Mandataires autorisés
    Le cas échéant, vous pouvez autoriser un mandataire à soumettre une demande de confidentialité en votre nom. Nous pouvons demander les informations nécessaires pour vérifier votre identité et l’autorité du mandataire.
    Appels et réclamations
    Si nous refusons votre demande, vous pouvez faire appel lorsque la loi applicable prévoit ce droit. Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données ou autre régulateur de la vie privée.
    Non-discrimination
    Nous ne vous discriminerons pas pour avoir exercé vos droits de confidentialité, même si certaines fonctionnalités du Service peuvent nécessiter des données indispensables à leur fourniture.

    Pour exercer l’un de ces droits ou demander des garanties de transfert, veuillez utiliser notre page de contact.

    9. Sécurité des Données

    Nous mettons en œuvre des mesures techniques et organisationnelles commercialement raisonnables pour protéger vos Données Personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès accidentel ou illicite. Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est entièrement sécurisée.

    10. Modifications de la Présente Politique

    Nous nous réservons le droit de mettre à jour ou de modifier la présente Politique de Confidentialité à tout moment. Nous vous informerons de tout changement important en mettant à jour la date de "Dernière Mise à Jour" en haut de ce document ou en vous envoyant une notification directe à l'adresse e-mail associée à votre compte.

    11. Nous Contacter

    Si vous avez des questions, préoccupations, avis juridiques ou demandes concernant cette Politique de Confidentialité ou nos pratiques de données, veuillez utiliser notre page de contact :