Politique de Confidentialité — Lexio
Dernière mise à jour : 21 août 2026
1. Identité du responsable de traitement
Daniel Friant
Nom commercial : Agence SEO Connect
Statut : Auto-entrepreneur
Pays : France
Email : daniel.friant@agence-seo-connect.tech
Application : https://app.agence-seo-connect.tech
2. Données collectées et finalités
2.1 Données de compte
- Données : adresse email, nom, identifiant Google (si connexion via Google)
- Finalité : création et gestion de votre compte utilisateur
- Base légale : exécution du contrat (CGU)
2.2 Données de connexion aux services tiers
Google Search Console & Google Analytics
Lorsque vous connectez votre compte Google à Lexio :
- Données accédées : données de performance de votre site web (requêtes, positions, impressions, clics) issues de Google Search Console ; métriques d'audience issues de Google Analytics 4
- Scopes OAuth utilisés :
https://www.googleapis.com/auth/webmasters.readonly(lecture seule GSC)https://www.googleapis.com/auth/analytics.readonly(lecture seule GA4)
- Finalité : analyse SEO, détection d'opportunités de contenu, génération de rapports
- Stockage : tokens d'accès chiffrés (AES-256-GCM) dans notre base de données sécurisée
- Partage : aucune donnée Google n'est partagée avec des tiers
- Base légale : consentement explicite (flow OAuth)
Facebook / Instagram (Meta)
Lorsque vous connectez votre page Facebook à Lexio (OAuth Meta), Lexio peut aussi accéder au compte Instagram Business ou Creator lié à cette page, le cas échéant :
- Données accédées : nom du compte Meta connecté, identifiant Meta (
fbUserId), nom et identifiant de la Page Facebook, jetons OAuth (utilisateur et Page) ; pour Instagram lié : identifiant du compte (igUserId), nom d'utilisateur (@username), lien « site web » du profil (lecture seule, champ bio) - Permissions OAuth :
pages_show_list,pages_read_engagement,pages_manage_posts,public_profile,instagram_basic,instagram_content_publish - Finalité : publication automatisée de contenus sur votre Page Facebook et, si un compte Instagram Business/Creator est lié, sur ce compte Instagram ; affichage de l'état de connexion dans Lexio
- Stockage : jetons chiffrés (AES-256-GCM) ; identifiants Page et Instagram ; identifiants de posts publiés via Lexio (
fbPostId,igPostId) sur vos articles - Partage : aucune donnée Meta n'est partagée avec des tiers ni utilisée à des fins publicitaires
- Base légale : consentement explicite (flow OAuth Meta)
WordPress
- Données : URL du site, identifiants d'application WordPress chiffrés
- Finalité : publication automatisée d'articles sur votre site WordPress
- Base légale : exécution du contrat
2.3 Données de facturation
- Traitées par Stripe (sous-traitant) — Lexio ne stocke aucune donnée de carte bancaire
- Politique de confidentialité Stripe : https://stripe.com/fr/privacy
2.4 Données d'usage
- Logs techniques, historique des actions (audit log), statistiques d'utilisation
- Finalité : sécurité, débogage, amélioration du service
- Rétention : 12 mois
3. Hébergement et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement VPS | UE |
| Supabase | Base de données PostgreSQL, stockage fichiers | UE |
| Anthropic | Génération de contenu IA (Claude) | USA |
| OpenAI | Génération d'images (GPT-image-2) | USA |
| Stripe | Facturation | USA |
| Resend | Envoi d'emails transactionnels | USA |
Les transferts vers des sous-traitants hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
4. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Durée de l'abonnement + 3 ans |
| Tokens OAuth Google / Meta (Facebook & Instagram) | Jusqu'à déconnexion ou révocation |
| Logs d'audit | 12 mois |
| Données de facturation | 10 ans (obligation légale) |
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de retrait du consentement : révoquer à tout moment l'accès OAuth Google ou Meta (Facebook / Instagram)
Pour exercer vos droits : daniel.friant@agence-seo-connect.tech
En cas de réclamation non résolue, vous pouvez contacter la CNIL : https://www.cnil.fr
6. Révocation des accès OAuth
Google Search Console / GA4
Vous pouvez révoquer l'accès de Lexio à tout moment :
- Depuis Lexio : Paramètres → Connexions → Déconnecter
- Depuis Google : https://myaccount.google.com/permissions
Facebook / Instagram (Meta)
- Depuis Lexio : Paramètres → Connexions → Déconnecter Facebook (supprime aussi les données Instagram liées dans Lexio)
- Depuis Facebook : Paramètres → Applications et sites web
- Instructions publiques de suppression : https://app.agence-seo-connect.tech/data-deletion
7. Sécurité
- Tous les tokens et secrets sont chiffrés AES-256-GCM au repos
- Connexions HTTPS exclusivement
- Accès aux données strictement isolé par organisation (multi-tenant)
- Aucun secret n'est exposé dans les logs
8. Cookies
Lexio utilise uniquement un cookie de session sécurisé (__Secure-next-auth.session-token) nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking.
9. Modifications
Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur.
10. Contact
Daniel Friant — Agence SEO Connect
daniel.friant@agence-seo-connect.tech
https://app.agence-seo-connect.tech