Politique de confidentialité

Responsable de traitement

Le responsable des traitements décrits ci-dessous est RA Consulting, entrepreneur individuel, éditeur de Crawloscope (voir les mentions légales).

Responsable de traitement

RA Consulting

Adresse

9 rue du Bélier, 69002 Lyon, France

Contact RGPD

support@crawloscope.com

Aucun délégué à la protection des données n'est désigné : la structure n'y est pas soumise. Les demandes sont traitées directement par le responsable de traitement.

Données traitées

Compte et authentification

• Adresse email, qui sert d'identifiant de compte, et un nom d'affichage.
• Mot de passe, jamais conservé en clair : seule une empreinte scrypt avec sel aléatoire est enregistrée. Le mot de passe lui-même n'est pas récupérable, y compris par l'éditeur.
• Rôle du compte, offre, statut d'abonnement, date de création, et le compte éditeur ayant créé un compte client.

Données de crawl déposées

• Les exports de crawl déposés par l'utilisateur : URLs, codes de réponse, titres, métadonnées, liens internes et externes, et les autres colonnes produites par Screaming Frog SEO Spider.
• Les fichiers .dbseospider envoyés pour conversion en ligne, ainsi que les fichiers intermédiaires de conversion.

Abonnement

• Identifiant client et identifiant d'abonnement chez Stripe, offre, cycle de facturation, statut et date d'échéance.
• Aucune donnée bancaire n'est reçue ni conservée par Crawloscope. Le numéro de carte est saisi et conservé chez Stripe uniquement.

Journaux techniques et sécurité

• Journaux techniques du serveur liés au fonctionnement et au diagnostic d'incidents.
• Adresse IP, utilisée pour limiter les tentatives de connexion et les inscriptions à la liste d'attente. Ces compteurs vivent en mémoire, sur des fenêtres courtes, et disparaissent au redémarrage du serveur.
• Journal des actions d'administration réalisées par l'éditeur sur les comptes.

Liste d'attente et invitations

• Adresse email et date d'inscription pour la liste d'attente d'ouverture des comptes.
• Adresse email destinataire et jeton d'une invitation à créer un accès, émise par un éditeur pour son client.

Connexion Google, uniquement si vous l'activez

• Si, et seulement si, vous connectez votre compte Google : un jeton de rafraîchissement stocké côté serveur, l'adresse email du compte Google connecté, et les données lues en lecture seule dans Google Search Console et Google Analytics (clics, impressions, position, sessions, par URL).
• Cette connexion est facultative, jamais activée par défaut, et révocable à tout moment depuis l'application ou depuis votre compte Google.

Finalités et bases légales

• Fournir le service (compte, import, analyse, stockage, partage des rapports) : exécution du contrat.
• Gérer l'abonnement et la facturation : exécution du contrat, et obligation légale pour la conservation des pièces comptables.
• Envoyer les emails de service (invitation, information sur le compte, incidents) : exécution du contrat.
• Sécuriser le service (limitation des tentatives de connexion, journaux, journal d'administration) : intérêt légitime à protéger la plateforme et les comptes.
• Inscription à la liste d'attente : consentement, retirable à tout moment.
• Connexion à Search Console et Analytics : consentement, retirable à tout moment.

Aucune donnée n'est utilisée à des fins publicitaires. Aucune donnée n'est vendue, louée ou cédée à un tiers. Aucun profilage ni décision automatisée produisant des effets juridiques n'est mis en oeuvre.

Cookies et traceurs

Ce cookie étant strictement nécessaire, il ne requiert pas de recueil de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Mesure d'audience : Google Analytics 4

Depuis le 15 août 2026, les pages publiques du site (page d'accueil, pages de connexion et d'inscription, pages légales) chargent Google Analytics 4, sous l'identifiant de mesure G-YNNXJL31KY. Cet outil mesure la fréquentation du site : pages vues, provenance des visites, type d'appareil. Il dépose ses propres cookies, dont _ga, dont la durée peut atteindre treize mois.

L'application elle-même en est exclue. Une fois connecté, aucun de vos usages de l'outil, aucun de vos crawls et aucune de vos données de rapport ne sont transmis à Google Analytics. La mesure s'arrête à la porte du produit.

Ce traceur n'est pas strictement nécessaire au service : sa base légale est le consentement, au sens de l'article 82 de la loi Informatique et Libertés. Un bandeau vous demande votre choix à la première visite, et rien n'est déposé ni mesuré avant votre réponse : le refus et l'acceptation y sont présentés à égalité. Votre choix est conservé six mois dans votre navigateur, puis la question vous est reposée. Vous pouvez en changer à tout moment en cliquant sur Gérer les cookies, en bas de chaque page. Aucune donnée n'est utilisée à des fins publicitaires, et aucune audience publicitaire n'est constituée.

Google Analytics est édité par Google Ireland Limited. Les données collectées peuvent être transférées vers les États-Unis, dans le cadre du Data Privacy Framework auquel Google adhère.

Aucun autre traceur n'est déposé : ni cookie publicitaire, ni régie, ni bouton de réseau social traçant.

Aucune autre ressource externe

La police de caractères Inter est servie directement par Crawloscope (fichiers hébergés sur nos serveurs, licence SIL Open Font License). Depuis le 26 août 2026, aucune page du site ne charge de ressource depuis un domaine tiers : ni police, ni script, ni image externe. Hors Google Analytics décrit ci-dessus, et seulement après consentement, votre adresse IP n'est transmise à personne d'autre que l'hébergeur du site.

Destinataires et sous-traitants

Les données ne sont accessibles qu'à l'éditeur et aux sous-traitants strictement nécessaires au fonctionnement du service. La liste est courte, et elle est exhaustive :

• o2switch (France) : hébergement du serveur, des bases de fichiers et des sauvegardes.
• Google Ireland Limited (Irlande) : mesure d'audience des pages publiques via Google Analytics 4. Aucune donnée de l'application, aucun crawl.
• Netcup (Allemagne, serveur hébergé dans l'Union européenne) : conversion des fichiers de crawl .dbseospider déposés pour import. Le fichier n'y transite que le temps de la conversion, puis il est supprimé.
• Stripe : traitement des paiements, gestion des abonnements et émission des factures.
• Resend : acheminement des emails transactionnels (invitations, messages de service).
• Google Search Console et Google Analytics : uniquement si vous connectez votre compte Google, et uniquement en lecture seule.

Aucun autre destinataire n'existe. Les données peuvent être communiquées à une autorité judiciaire ou administrative si la loi l'exige.

Statut des données de crawl

Les crawls que vous déposez portent sur des sites web. Ils peuvent contenir, incidemment, des données personnelles présentes sur les pages analysées (par exemple une page profil ou une adresse email publiée).

Dans ce cas, vous restez responsable de traitement pour ces données, et Crawloscope agit en sous-traitant, pour votre compte et selon vos instructions : stocker, analyser, afficher, et partager avec les comptes que vous désignez.

Ces données ne sont ni exploitées à d'autres fins, ni agrégées, ni revendues. Vous pouvez supprimer un profil de crawl à tout moment depuis l'application, ce qui en efface les données.

Durées de conservation

• Compte et données associées : conservés tant que le compte existe, puis supprimés sur demande de fermeture.
• Profils de crawl : conservés jusqu'à leur suppression par l'utilisateur, ou jusqu'à la fermeture du compte.
• Fichiers .dbseospider envoyés pour conversion : supprimés après traitement, avec une purge automatique dans un délai maximum de sept jours.
• Session : trente jours au maximum, ou jusqu'à la déconnexion.
• Lien d'invitation : valable sept jours, puis expiré.
• Compteurs de limitation par adresse IP : quinze minutes pour les tentatives de connexion, une heure pour la liste d'attente. Ils sont en mémoire et effacés au redémarrage du serveur.
• Sauvegardes : rotation sur trente jours. Une donnée supprimée disparaît donc des sauvegardes au plus tard trente jours après.
• Journal des actions d'administration : les cinq cents dernières actions.
• Liste d'attente : jusqu'à l'ouverture de votre compte, ou jusqu'à votre demande de retrait.
• Pièces comptables et factures : dix ans, conformément à l'obligation légale de conservation.

Hébergement et transferts hors UE

Le service et l'ensemble des données de crawl sont hébergés en France, chez o2switch (222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand).

Les seuls traitements susceptibles d'impliquer un transfert hors de l'Union européenne sont ceux de Stripe (paiement), de Resend (emails transactionnels) et de Google (uniquement si vous connectez Search Console ou Analytics). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties complémentaires publiées par ces prestataires.

Aucune donnée de crawl n'est transférée à ces prestataires.

Sécurité

• Mots de passe stockés sous forme d'empreinte scrypt avec sel aléatoire, et comparés en temps constant.
• Accès au site en HTTPS uniquement, certificat Let's Encrypt renouvelé automatiquement.
• Cookie de session HttpOnly, SameSite=Lax et Secure en production, inaccessible au JavaScript de page.
• Limitation des tentatives de connexion par adresse IP et par compte, sur une fenêtre glissante.
• Cloisonnement strict des comptes : chaque requête vérifie la propriété ou le partage explicite de la ressource demandée.
• Jetons d'ingestion révoqués automatiquement à la fin du traitement, quelle qu'en soit l'issue.
• Sauvegardes quotidiennes des données du service, conservées sur trente jours.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les délais légaux et vous serez informé lorsque la réglementation l'impose.

Vos droits

Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition et limitation du traitement, dans les cas prévus par la réglementation.
• Retrait du consentement à tout moment, pour la liste d'attente et pour la connexion Google, sans que cela remette en cause la licéité du traitement déjà effectué.
• Directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à support@crawloscope.com. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande, délai prolongeable de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :

Autorité de contrôle

CNIL

Adresse

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Site

www.cnil.fr

Modification de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de page.

Toute modification substantielle, notamment l'ajout d'un sous-traitant ou d'une nouvelle finalité, est notifiée par email aux titulaires de compte avant sa prise d'effet.