AXINVOR VISIBILITY
Règles de confidentialité
Comment AXINVOR Visibility utilise les informations nécessaires à l’audit de votre site et les données des services que vous choisissez de connecter.
· AXINVOR S.A.
1. Responsable et périmètre
AXINVOR S.A., Genève, Suisse, est votre interlocuteur pour AXINVOR Visibility. Pour toute question relative à vos données ou pour exercer vos droits : contact@axinvor.com.
Cette politique concerne l’application AXINVOR Visibility, ses audits et ses connecteurs, ainsi que les demandes adressées à AXINVOR à leur sujet. Lorsqu’AXINVOR traite des données pour le compte d’un client, les instructions, responsabilités et garanties correspondantes doivent être définies dans un accord distinct avant ce traitement.
2. Informations traitées
Pour préparer et réaliser un audit : les domaines et URL confiés, le nom de la marque, les langues, les questions à étudier, la configuration et les personnes de contact. Les pages publiques collectées peuvent contenir des noms, coordonnées professionnelles ou autres données personnelles déjà publiées sur ces pages.
Le collecteur conserve les réponses des pages publiques autorisées, leurs métadonnées, les dates de collecte, les empreintes d’intégrité, les constats et les rapports. Ces copies servent à vérifier l’origine d’un diagnostic et à comparer les observations dans le temps.
Lorsqu’un connecteur est autorisé : les identifiants des propriétés ou sites concernés, les statistiques accessibles dans le périmètre accordé et les jetons techniques nécessaires à la connexion. Une autorisation absente ne permet aucune lecture du compte concerné.
Le formulaire Visibility recueille nom, prénom, société, site web, email et, facultativement, téléphone. La demande est adressée à contact@axinvor.com avec copie à axinvor@gmail.com pour son suivi par AXINVOR. L’offre sélectionnée et les paramètres de campagne reconnus peuvent accompagner la demande envoyée par email. Cet envoi n’inscrit pas automatiquement à une newsletter.
3. Finalités et cadre du traitement
Ces informations servent à répondre à votre demande, exécuter l’audit convenu, expliquer les recommandations, suivre les évolutions constatées, gérer les accès autorisés et protéger le fonctionnement du service.
La loi suisse sur la protection des données s’applique. Lorsque le RGPD s’applique, le traitement repose, selon le cas, sur les mesures précontractuelles demandées ou l’exécution du contrat, l’intérêt légitime à assurer le suivi professionnel et la sécurité, une obligation légale, ou le consentement lorsqu’il est requis. Une autorisation OAuth délimite un accès technique ; elle ne remplace pas l’ensemble de ces obligations.
4. Google, Bing et Plausible
Google Search Console : l’accès demandé est limité à la lecture des données des propriétés autorisées (webmasters.readonly). Bing Webmaster Tools : le périmètre demandé est Webmaster.read. Plausible : le connecteur lit les statistiques du site autorisé au moyen d’une clé Stats API.
Les données obtenues par ces connecteurs servent aux rapports et à l’analyse de visibilité du site concerné. Leur utilisation pour la publicité ciblée, leur vente ou leur transfert à des courtiers en données ne font pas partie du service. Les données obtenues via les API Google ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle généralisés.
Vous pouvez révoquer l’autorisation depuis les réglages du fournisseur ou demander à AXINVOR de déconnecter le service. La révocation interrompt les prochains accès ; elle ne supprime pas, à elle seule, les rapports déjà constitués. Pour ces rapports et les jetons conservés, adressez une demande de suppression à contact@axinvor.com.
5. Prestataires, accès et intelligence artificielle
Les personnes habilitées à réaliser la mission accèdent aux données utiles à cette mission. Les services effectivement connectés reçoivent les requêtes nécessaires à leur fonctionnement. Les clés, mots de passe et jetons ne doivent jamais être transmis dans un formulaire public, un rapport ou un échange de conversation.
Une mesure auprès d’un fournisseur d’IA n’est effectuée qu’après configuration du fournisseur et autorisation du périmètre et du budget. Les questions et les éléments publics retenus sont alors transmis à ce fournisseur, qui applique ses propres conditions. Les données confidentielles et les données personnelles non nécessaires doivent être exclues des questions. Aucun transfert de vos statistiques privées à un fournisseur d’IA n’est autorisé par la seule connexion de Google, Bing ou Plausible.
Le site public et le retour HTTPS de l’autorisation Bing sont hébergés chez Vercel. Le retour Bing relaie un code temporaire au processus d’autorisation local ; il n’échange pas de jeton durable sur le site. L’hébergement du site public ne décrit pas l’emplacement de toutes les données d’audit.
6. Stockage, conservation et transferts
Le dispositif d’exploitation actuel conserve les audits dans une base et un entrepôt de preuves, avec une sauvegarde distincte. Les durées se déterminent selon le suivi convenu, la nécessité de justifier les constats et les obligations légales applicables. Le dispositif actuel ne réalise pas de purge automatique générale à échéance fixe : une suppression doit être demandée et exécutée sur les données et copies concernées.
Avant un raccordement client, les emplacements de stockage, les pays de traitement, les destinataires, les durées de conservation et les modalités de suppression des sauvegardes doivent être précisés dans le cadre de la mission. Cette page ne constitue pas une promesse d’hébergement exclusivement suisse ou européen. Les fournisseurs internationaux peuvent traiter des données à l’étranger ; les garanties requises doivent être vérifiées avant leur activation.
Une révocation d’accès ne retire pas les informations déjà publiées sur le web ni les copies détenues indépendamment par les moteurs de recherche. Une demande de suppression d’un rapport AXINVOR porte sur les copies sous notre contrôle, sous réserve d’une conservation imposée par la loi ou nécessaire à la défense de droits.
7. Cookies et mesure du site de présentation
Le site de présentation utilise Plausible lorsqu’il est activé pour mesurer la fréquentation et les interactions sans cookie publicitaire. Les coordonnées saisies dans le formulaire ne sont pas envoyées dans les événements de mesure. Selon sa documentation, Plausible traite les événements et sessions pour calculer des statistiques, sans conserver les adresses IP brutes ; les données visiteurs sont traitées dans l’Union européenne.
Les cookies techniques de connexion aux espaces applicatifs du site ont une fonction distincte de l’audit Visibility : session et sécurisation du parcours d’authentification. Bloquer ces cookies peut empêcher la connexion. Connecter une propriété Search Console ou Bing ne donne pas à AXINVOR l’accès à vos emails ou à l’ensemble de votre compte personnel.
8. Vos droits et vos demandes
Vous pouvez demander des informations sur les traitements vous concernant, l’accès à vos données, leur rectification ou leur suppression. Selon la loi applicable, vous disposez également de droits d’opposition, de limitation et de portabilité, ainsi que du droit de retirer un consentement pour l’avenir lorsqu’il fonde le traitement.
Écrivez à contact@axinvor.com en indiquant le site ou la mission concernés et l’objet de la demande, sans joindre de mot de passe ni de jeton. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou l’autorité de protection des données compétente dans votre pays.