Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement et contact

Le service « Siggmund » est édité par Siggmund - Structure en cours de formation, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question ou demande relative à vos données personnelles : privacy@siggmund.com.

Nous agissons comme responsable de traitement pour les données de votre compte et l'exploitation du service. Nous agissons comme sous-traitant, pour votre compte, sur les données que vous nous confiez au titre de votre site et de vos comptes Google ; ce rôle est encadré par notre accord de traitement des données.

2. Données que nous traitons

Données de compte : votre adresse e-mail, utilisée pour l'authentification par lien magique et les communications liées au service.
Données d'abonnement : formule souscrite, dates d'essai et de facturation, statut de paiement. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement.
Données de site : l'URL du site que vous soumettez, son contenu public et les informations publiques associées à votre marque.
Données Google (Search Console et Analytics 4) : si vous connectez vos comptes Google, nous accédons en lecture seule à vos statistiques Search Console (impressions, clics, positions) et à vos métriques d'audience Google Analytics 4. Nous n'effectuons aucune écriture ni modification sur vos comptes Google, et cette connexion n'est pas un mécanisme d'identification : on ne s'en sert pas pour vous connecter à Siggmund.
Données techniques : journaux d'accès et d'erreur nécessaires à la sécurité et au diagnostic.

3. Finalités et bases légales

Chaque traitement repose sur une base légale identifiée (art. 6 RGPD) :

Fournir le service — produire votre analyse de recommandabilité, votre score et vos recommandations : exécution du contrat.
Gérer votre compte, votre abonnement et la facturation : exécution du contrat et obligation légale pour les pièces comptables.
Connecter vos comptes Google : votre consentement, donné lors de l'autorisation et révocable à tout moment.
Sécuriser le service — prévention des abus, des fraudes et des intrusions : intérêt légitime.
Vous informer sur le service — messages opérationnels, évolutions, fin d'essai : intérêt légitime, avec possibilité de vous y opposer pour les messages non essentiels.

Nous n'utilisons jamais vos données à des fins publicitaires, et nous ne les vendons pas.

4. Utilisation des données Google — Limited Use

L'usage et le transfert par Siggmund des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use. Concrètement :

nous n'utilisons ces données que pour fournir et améliorer les fonctionnalités visibles par l'utilisateur dans Siggmund ;
nous ne transférons ni ne vendons ces données à des tiers, sauf si nécessaire pour fournir le service, pour des raisons de sécurité, ou pour nous conformer à la loi ;
nous n'utilisons pas ces données à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle généralisés ;
aucun humain ne lit ces données, sauf accord de votre part, pour des raisons de sécurité, ou lorsque la loi l'impose.

Sur ce dernier point, deux accès humains existent et vous sont signalés ici en toute transparence. D'une part, le consultant que vous avez désigné pour votre compte accède aux mêmes données que vous : c'est l'objet même de son mandat, et il n'accède qu'aux comptes qui lui sont rattachés. D'autre part, notre équipe support peut consulter vos indicateurs de connexion pour diagnostiquer un incident que vous nous signalez. Ces accès sont limités aux personnes qui en ont besoin et journalisés : vous pouvez en demander le relevé à tout moment. Aucun autre accès humain n'a lieu.

Autorisations demandées et pourquoi

Search Console — lecture seule (https://www.googleapis.com/auth/webmasters.readonly) — lire vos impressions, clics et positions pour calculer votre potentiel de trafic et détecter les pages en position d'attente. Aucun scope plus étroit n'existe pour ces métriques.
Analytics 4 — lecture seule (https://www.googleapis.com/auth/analytics.readonly) — lire vos sessions et votre part de trafic organique pour rapporter vos recommandations à votre audience réelle. Le scope en lecture seule est le plus restrictif proposé par l'API.

Nous ne demandons aucune autre autorisation Google. Vous pouvez révoquer cet accès à tout moment depuis les autorisations de votre compte Google ou depuis votre espace Siggmund.

Ce qui se passe lorsque vous révoquez l'accès

À la révocation, ou à la résiliation de votre abonnement, vos jetons d'accès sont immédiatement invalidés : ils cessent d'être utilisables et aucun nouvel import n'est effectué. Les jetons et les données Search Console et Analytics déjà importées sont ensuite supprimés de nos bases dans un délai de 30 jours. Les analyses déjà produites restent consultables dans votre espace tant que votre compte est actif ; elles ne contiennent plus que des résultats agrégés, pas les données Google brutes.

5. Durées de conservation

Compte et adresse e-mail : durée de l'abonnement, puis 3 ans après le dernier contact.
Analyses, scores et recommandations produits : durée de l'abonnement, puis 12 mois.
Données Search Console et Analytics importées (snapshots) : 13 mois glissants, et suppression sous 30 jours après révocation de l'accès Google ou résiliation.
Jetons d'accès Google (chiffrés) : jusqu'à révocation par vous, ou 30 jours après la résiliation.
Journaux techniques et de sécurité : 12 mois.
Journaux d'accès administrateur (traçabilité RGPD) : 3 ans.
Factures et pièces comptables : 10 ans (obligation légale, art. L123-22 c. com.).

Au-delà de ces durées, les données sont supprimées. Notre purge est automatisée et se propage aux copies internes utilisées pour l'affichage du tableau de bord.

6. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants pour opérer le service. Ils n'accèdent aux données que dans la mesure nécessaire à leur prestation, sur instruction et sous contrat.

Google Ireland Limited (Firebase, Cloud Run, Firestore, Cloud SQL) — hébergement, base de données, exécution applicative. Localisation : Union européenne (europe-west1)
Mailjet (Sinch France SAS) — envoi des e-mails transactionnels (lien de connexion, notifications). Localisation : France
Stripe Payments Europe, Ltd. — encaissement des abonnements. Localisation : Irlande
DataForSEO OÜ (n° 14502291) — données de positionnement et de recherche publiques. Localisation : Estonie (Union européenne)
Mistral AI — analyse par modèle de langage. Localisation : France
Anthropic PBC — analyse par modèle de langage. Localisation : États-Unis Encadrement du transfert : clauses contractuelles types de la Commission européenne, incorporées aux conditions commerciales d'Anthropic
OpenAI Ireland Limited — analyse par modèle de langage. Localisation : Irlande (Union européenne) Encadrement du transfert : transferts vers les affiliés hors EEE encadrés par les clauses contractuelles types de la Commission européenne
OpenRouter, Inc. — routage des appels vers les fournisseurs de modèles de langage. Localisation : États-Unis Encadrement du transfert : clauses contractuelles types de la Commission européenne (art. 46), ou décision d'adéquation lorsqu'elle s'applique

7. Localisation et transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne, en europe-west1 (Belgique).

Certaines analyses reposent sur des fournisseurs de modèles de langage établis aux États-Unis (voir la liste ci-dessus). Dans ce cadre, le contenu public de votre site et les éléments nécessaires à l'analyse peuvent être transmis hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD — décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne, selon le prestataire.

Vos données Search Console et Analytics font partie des éléments transmis à ces fournisseurs lorsqu'elles servent à produire vos analyses et vos recommandations — par exemple pour interpréter vos requêtes les mieux positionnées ou vos sources de trafic. Elles sont transmises pour cette seule finalité, et uniquement à des fins d'inférence : elles ne servent jamais à entraîner ou affiner un modèle. Lorsqu'un fournisseur propose une option de conservation des contenus ou de partage de données en échange d'un tarif réduit, nous ne l'activons pas. Vous pouvez obtenir copie des garanties applicables sur demande à privacy@siggmund.com.

8. Données concernant des tiers

Par nature, le service observe ce que les assistants d'intelligence artificielle disent d'une marque et de son marché. Les analyses peuvent donc mentionner des marques concurrentes et, occasionnellement, des personnes physiques identifiables (dirigeants, auteurs de contenus cités). Ces données proviennent de sources publiques ou des réponses de modèles de langage, et non de la personne concernée (art. 14 RGPD).

Les sorties de modèles de langage peuvent être inexactes. Nous les présentons comme des observations mesurées, jamais comme des faits établis. Toute personne mentionnée peut demander la rectification ou la suppression des éléments la concernant en écrivant à privacy@siggmund.com ; nous traitons ces demandes dans le mois.

9. Absence de décision automatisée

Le Score de Recommandabilité et les opportunités associées sont des indicateurs d'aide à la décision. Ils ne produisent aucun effet juridique et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD : aucune conséquence contractuelle, tarifaire ou d'accès n'en découle. Le classement des recommandations repose sur des règles déterministes et auditables, pas sur un modèle de langage.

10. Sécurité

Nous mettons en œuvre les mesures prévues à l'article 32 du RGPD : chiffrement des échanges (TLS) et des données au repos, chiffrement spécifique des jetons d'accès Google, cloisonnement des accès par rôle avec vérification côté serveur à chaque requête, journalisation des accès administrateur à des fins de traçabilité, et cloisonnement des données entre clients. L'accès aux données de production est restreint aux personnes qui en ont besoin pour exploiter le service.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié.

11. Cookies et stockage local

Siggmund n'utilise aucun cookie publicitaire et aucun traceur de mesure d'audience tiers. Les seuls éléments déposés sur votre terminal sont strictement nécessaires au fonctionnement du service et sont, à ce titre, exemptés de consentement (art. 82 de la loi Informatique et Libertés) :

__session — vous maintenir connecté à votre espace. Durée : 14 jours.
Cookie d'état OAuth — sécuriser la connexion de votre compte Google contre les attaques CSRF. Durée : le temps de la connexion (quelques minutes).
Préférence d'affichage (stockage local) — mémoriser l'état déplié ou replié du menu latéral. Durée : jusqu'à effacement par votre navigateur.

Si nous introduisions un jour un outil de mesure d'audience soumis à consentement, un bandeau de recueil serait mis en place et cette section mise à jour avant toute activation.

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Adressez votre demande à privacy@siggmund.com ; nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente. En France, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Modifications

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous est notifiée par e-mail ou dans l'application avant son entrée en vigueur, et la date de dernière mise à jour figure en tête de cette page.