Politique de Confidentialité — Lexio

Dernière mise à jour : 24 octobre 2026

Politique unique Lexio — URL canonique : https://app.agence-seo-connect.tech/privacy

1. Identité du responsable de traitement

ASC (Agence SEO Connect)
SIREN : 385 312 376
Représentant légal : Friant Daniel Joseph
Statut : Entrepreneur individuel (EI)
Pays : France
Email : contact@agence-seo-connect.tech
Application : https://app.agence-seo-connect.tech

2. Données collectées et finalités

2.1 Données de compte

• Données : adresse email, nom, identifiant Google (si connexion via Google)
• Connexion avec Google (scopes openid, email, profile) : identifiant Google, adresse e-mail, nom et photo de profil, utilisés uniquement pour créer votre compte et vous connecter.
• Finalité : création et gestion de votre compte utilisateur
• Base légale : exécution du contrat (CGU)

2.2 Données de connexion aux services tiers

Google Search Console & Google Analytics

Lorsque vous connectez votre compte Google à Lexio :

• Données accédées : données de performance de votre site web (requêtes, positions, impressions, clics) issues de Google Search Console ; métriques d'audience issues de Google Analytics 4
• Scopes OAuth utilisés : openid, email, profile (connexion) ; https://www.googleapis.com/auth/webmasters.readonly (lecture seule Search Console) ; https://www.googleapis.com/auth/analytics.readonly (lecture seule GA4) ; https://www.googleapis.com/auth/userinfo.email (e-mail du compte Google connecté à Search Console, affiché dans Paramètres → Connexions).
• Finalité : analyse SEO, détection d'opportunités de contenu, génération de rapports
• Stockage : jetons d'accès chiffrés (AES-256-GCM). Données Search Console : Lexio enregistre les opportunités SEO détectées (requête, page, impressions, clics, position) et des instantanés périodiques de performance de vos pages, afin d'afficher le suivi dans l'onglet SEO & Analytics. Données GA4 : les métriques par page sont lues à la volée et ne sont pas conservées ; seuls trois totaux agrégés sur 28 jours (pages vues, sessions, pages suivies, sans URL ni donnée visiteur) sont enregistrés pour l'export CSV.
• Partage : les données Google ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Aucune métrique Search Console ou GA4 ni aucun jeton n'est transmis à nos fournisseurs d'IA (Anthropic, OpenAI) pour la génération de contenu. Exception, uniquement si vous activez le suivi GEO à partir de Search Console (désactivé par défaut) : le texte de certaines requêtes issues de vos opportunités Search Console est envoyé à Perplexity, OpenAI et Google (Gemini) pour vérifier si votre domaine est cité dans leurs réponses. Aucune métrique (clics, impressions, positions), aucune URL de compte ni aucun jeton n'est transmis. Vous pouvez désactiver ce suivi à tout moment.
• Base légale : consentement explicite (flow OAuth)

Facebook / Instagram (Meta)

Lorsque vous connectez votre page Facebook à Lexio (OAuth Meta), Lexio peut aussi accéder au compte Instagram Business ou Creator lié à cette page, le cas échéant :

• Données accédées : nom du compte Meta connecté, identifiant Meta (fbUserId), nom et identifiant de la Page Facebook, jetons OAuth (utilisateur et Page) ; pour Instagram lié : identifiant du compte (igUserId), nom d'utilisateur (@username), lien « site web » du profil (lecture seule, champ bio)
• Permissions OAuth : pages_show_list, pages_read_engagement, pages_manage_posts, public_profile, instagram_basic, instagram_content_publish
• Finalité : publication automatisée de contenus sur votre Page Facebook et, si un compte Instagram Business/Creator est lié, sur ce compte Instagram ; affichage de l'état de connexion dans Lexio
• Stockage : jetons chiffrés (AES-256-GCM) ; identifiants Page et Instagram ; identifiants de posts publiés via Lexio (fbPostId, igPostId) sur vos articles
• Partage : aucune donnée Meta n'est partagée avec des tiers ni utilisée à des fins publicitaires
• Base légale : consentement explicite (flow OAuth Meta)

WordPress

• Données : URL du site, identifiants d'application WordPress chiffrés
• Finalité : publication automatisée d'articles sur votre site WordPress
• Base légale : exécution du contrat

2.3 Données de facturation

• Traitées par Stripe (sous-traitant) — Lexio ne stocke aucune donnée de carte bancaire
• Politique de confidentialité Stripe : https://stripe.com/fr/privacy

2.4 Données d'usage

• Logs techniques, historique des actions (audit log), statistiques d'utilisation
• Finalité : sécurité, débogage, amélioration du service
• Rétention : 12 mois

3. Hébergement et sous-traitants

Les transferts vers des sous-traitants hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.

4. Durée de conservation

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : révoquer à tout moment l'accès OAuth Google ou Meta (Facebook / Instagram)

Pour exercer vos droits : contact@agence-seo-connect.tech

En cas de réclamation non résolue, vous pouvez contacter la CNIL : https://www.cnil.fr

6. Révocation des accès OAuth

Google Search Console / GA4

Vous pouvez révoquer l'accès de Lexio à tout moment :

Depuis Lexio, la déconnexion supprime les jetons OAuth et l'e-mail Google affiché dans Paramètres → Connexions. Lexio vous demande si vous souhaitez conserver ou effacer l'historique des totaux GA4 agrégés déjà enregistrés (export CSV). Les opportunités SEO et les instantanés de performance Search Console déjà stockés dans votre compte ne sont pas supprimés automatiquement à la déconnexion : ils restent visibles jusqu'à la suppression du compte ou sur demande à contact@agence-seo-connect.tech. Les jours passés déconnecté restent à zéro dans l'historique GA4 CSV si vous choisissez l'effacement.

• Depuis Lexio : Paramètres → Connexions → Déconnecter
• Depuis Google : https://myaccount.google.com/permissions

Facebook / Instagram (Meta)

• Depuis Lexio : Paramètres → Connexions → Déconnecter Facebook (supprime aussi les données Instagram liées dans Lexio)
• Depuis Facebook : Paramètres → Applications et sites web
• Instructions publiques de suppression : https://app.agence-seo-connect.tech/data-deletion

7. Sécurité

• Tous les tokens et secrets sont chiffrés AES-256-GCM au repos
• Connexions HTTPS exclusivement
• Accès aux données strictement isolé par organisation (multi-tenant)
• Aucun secret n'est exposé dans les logs

8. Cookies

Lexio utilise uniquement un cookie de session sécurisé (__Secure-next-auth.session-token) nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking.

9. Données Google — politique d'utilisation limitée (Limited Use)

L'utilisation et le transfert par Lexio des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Concrètement, Lexio s'engage à :

• n'utiliser les données utilisateur Google (Search Console, Analytics, adresse e-mail OAuth) que pour fournir ou améliorer les fonctionnalités de l'application demandées par l'utilisateur (SEO, analytics, connexion, suivi GEO si activé) ;
• ne pas utiliser ces données à des fins publicitaires, de remarketing ou de profilage publicitaire ;
• ne pas vendre, louer ni transférer ces données à des tiers, sauf (i) aux sous-traitants d'hébergement nécessaires au service, (ii) le texte de requêtes envoyé aux moteurs IA listés ci-dessus lorsque vous activez le suivi GEO, (iii) pour des raisons de sécurité, ou (iv) lorsque la loi l'exige ;
• ne pas permettre à des personnes de lire ces données, sauf avec le consentement explicite de l'utilisateur, pour des raisons de sécurité (abus, incident), pour se conformer à la loi, ou lorsque les données sont agrégées et anonymisées pour des opérations internes.
• ne pas utiliser les données utilisateur Google, ni des données qui en sont dérivées, pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes.

10. Modifications

Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur.

11. Contact

ASC — Agence SEO Connect
SIREN : 385 312 376
contact@agence-seo-connect.tech
https://app.agence-seo-connect.tech