Politique de Confidentialité — Lexio
Dernière mise à jour : 3 juin 2026
1. Identité du responsable de traitement
Daniel Friant
Nom commercial : Agence SEO Connect
Statut : Auto-entrepreneur
Pays : France
Email : daniel.friant@agence-seo-connect.tech
Application : https://app.agence-seo-connect.tech
2. Données collectées et finalités
2.1 Données de compte
- Données : adresse email, nom, identifiant Google (si connexion via Google)
- Finalité : création et gestion de votre compte utilisateur
- Base légale : exécution du contrat (CGU)
2.2 Données de connexion aux services tiers
Google Search Console & Google Analytics
Lorsque vous connectez votre compte Google à Lexio :
- Données accédées : données de performance de votre site web (requêtes, positions, impressions, clics) issues de Google Search Console ; métriques d'audience issues de Google Analytics 4
- Scopes OAuth utilisés :
https://www.googleapis.com/auth/webmasters.readonly(lecture seule GSC)https://www.googleapis.com/auth/analytics.readonly(lecture seule GA4)
- Finalité : analyse SEO, détection d'opportunités de contenu, génération de rapports
- Stockage : tokens d'accès chiffrés (AES-256-GCM) dans notre base de données sécurisée
- Partage : aucune donnée Google n'est partagée avec des tiers
- Base légale : consentement explicite (flow OAuth)
Facebook / Meta
Lorsque vous connectez votre page Facebook à Lexio :
- Données accédées : nom de page, identifiant de page, token de publication
- Finalité : publication automatisée de contenus sur votre page Facebook
- Stockage : token de page chiffré (AES-256-GCM)
- Partage : aucune donnée Facebook n'est partagée avec des tiers
- Base légale : consentement explicite (flow OAuth Meta)
WordPress
- Données : URL du site, identifiants d'application WordPress chiffrés
- Finalité : publication automatisée d'articles sur votre site WordPress
- Base légale : exécution du contrat
2.3 Données de facturation
- Traitées par Stripe (sous-traitant) — Lexio ne stocke aucune donnée de carte bancaire
- Politique de confidentialité Stripe : https://stripe.com/fr/privacy
2.4 Données d'usage
- Logs techniques, historique des actions (audit log), statistiques d'utilisation
- Finalité : sécurité, débogage, amélioration du service
- Rétention : 12 mois
3. Hébergement et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement VPS | UE |
| Supabase | Base de données PostgreSQL, stockage fichiers | UE |
| Anthropic | Génération de contenu IA (Claude) | USA |
| OpenAI | Génération d'images (GPT-image-2) | USA |
| Stripe | Facturation | USA |
| Resend | Envoi d'emails transactionnels | USA |
Les transferts vers des sous-traitants hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Durée de l'abonnement + 3 ans |
| Tokens OAuth Google/Facebook | Jusqu'à déconnexion ou révocation |
| Logs d'audit | 12 mois |
| Données de facturation | 10 ans (obligation légale) |
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de retrait du consentement : révoquer à tout moment l'accès OAuth Google ou Facebook
Pour exercer vos droits : daniel.friant@agence-seo-connect.tech
En cas de réclamation non résolue, vous pouvez contacter la CNIL : https://www.cnil.fr
6. Révocation des accès OAuth
Google Search Console / GA4
Vous pouvez révoquer l'accès de Lexio à tout moment :
- Depuis Lexio : Paramètres → Connexions → Déconnecter
- Depuis Google : https://myaccount.google.com/permissions
- Depuis Lexio : Paramètres → Connexions → Déconnecter
- Depuis Facebook : Paramètres → Applications et sites web
7. Sécurité
- Tous les tokens et secrets sont chiffrés AES-256-GCM au repos
- Connexions HTTPS exclusivement
- Accès aux données strictement isolé par organisation (multi-tenant)
- Aucun secret n'est exposé dans les logs
8. Cookies
Lexio utilise uniquement un cookie de session sécurisé (__Secure-next-auth.session-token) nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking.
9. Modifications
Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur.
10. Contact
Daniel Friant — Agence SEO Connect
daniel.friant@agence-seo-connect.tech
https://app.agence-seo-connect.tech