Mentions légales

Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Responsable du traitement

Riccardo Mores, entrepreneur individuel, n° de TVA italien IT14587480964, domicilié Via Fratelli Rosselli 25/2, 20139 Milan (Italie), qui fournit le service Trovavio (ci-après « le Service »). Pour toute question sur le traitement de vos données personnelles, vous pouvez nous écrire à riccardo@trovavio.com.

Données collectées

Compte : adresse e-mail et empreinte du mot de passe (jamais stocké en clair).
Profil : nom affiché, nom de l'activité (facultatifs), secteur, avatar choisi, site principal.
Données d'utilisation : les adresses des sites que vous analysez, les résultats des analyses, les scores SEO/GEO, la liste des points à améliorer.
Paiements : gérés par Stripe. Trovavio ne reçoit que l'identifiant client et l'identifiant d'abonnement, jamais les données de la carte.
Connexion des sites (facultatif) : le domaine du site, le canal choisi, la date du dernier contact, les corrections que vous approuvez (titres, descriptions, données structurées et similaires) et la plateforme avec laquelle le site est fait, reconnue à partir de sa page d'accueil publique.
Techniques : adresse IP à des fins de sécurité, journaux de connexion.

Connexion des sites et visiteurs de vos sites

Si vous connectez un site à Trovavio, vous collez sur le site un code (un script, un fichier PHP, un Worker Cloudflare ou un middleware Node) qui lit les corrections que vous avez approuvées et les applique aux pages. Nous ne demandons ni mot de passe ni accès aux fichiers du site.

Ce que lit le code : il télécharge la liste des corrections du site et cherche dans le navigateur celle de la page : l'adresse de la page n'est pas envoyée à Trovavio. Il n'utilise pas de cookies, ne stocke rien dans le navigateur et ne lit pas de données personnelles de la personne qui visite le site.
Ce que nous conservons dans notre base de données : aucune adresse IP et aucune donnée de la personne qui visite le site.
Avec le script : le navigateur de la personne qui visite le site contacte les serveurs de Trovavio pour télécharger les corrections. Le serveur voit l'adresse IP pour répondre et limiter les abus (en mémoire, pendant une minute) ; ces requêtes ne sont pas écrites dans les journaux techniques du serveur et l'adresse n'est pas conservée. L'adresse de la page consultée n'est même pas envoyée.
Avec PHP, Worker et Node : la requête arrive depuis le serveur du site, au maximum une fois par heure, sans données de la personne qui visite le site.

Pour l'adresse IP de la personne qui visite le site, que le serveur de Trovavio voit pour répondre, Trovavio agit selon les instructions du client qui a connecté le site. Si vous utilisez le script, envisagez de le citer parmi les services externes dans la politique de confidentialité de votre site.

Finalités du traitement

Fourniture du service d'analyse SEO + GEO.
Envoi d'e-mails transactionnels (bienvenue, réinitialisation du mot de passe, rapport hebdomadaire, réactivation, invitation à l'équipe).
Suivi hebdomadaire automatique des sites (pour les utilisateurs d'une formule payante).
Sécurité du compte (authentification, lutte contre la fraude).

Base légale

Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service. Consentement explicite (art. 6.1.a RGPD) pour d'éventuelles communications marketing (nous n'envoyons aujourd'hui aucun e-mail marketing). Intérêt légitime (art. 6.1.f RGPD) pour la sécurité du compte.

Conservation des données

Les données sont conservées jusqu'à la suppression du compte. Vous pouvez supprimer votre compte à tout moment depuis la section « Zone dangereuse » de votre profil. La suppression est immédiate et irréversible.

Si vous déconnectez un site, le code cesse de fonctionner immédiatement et les corrections restent enregistrées, pour pouvoir les réactiver ; en supprimant le compte, les connexions et les corrections sont aussi supprimées. Les journaux techniques du serveur, qui n'incluent pas les requêtes de la connexion des sites, sont conservés jusqu'à 14 jours.

Vos droits

En vertu du RGPD, vous avez droit à : l'accès, la rectification, l'effacement, la limitation, la portabilité (exportez toutes vos données au format JSON depuis la section « Données et confidentialité » de votre profil) et l'opposition. Pour exercer l'un de ces droits, écrivez-nous à riccardo@trovavio.com.

Transfert de données à des tiers

Anthropic (États-Unis) : pour générer du contenu par IA (titres, descriptions, schema). Nous n'envoyons que les données d'analyse nécessaires, jamais de mots de passe ni d'informations personnelles.
Stripe (Irlande/États-Unis) : pour la gestion des abonnements et des paiements.
Resend (États-Unis) : pour l'envoi des e-mails transactionnels.

Tous les prestataires respectent les normes RGPD pour les transferts hors UE (clauses contractuelles types).

Questions fréquentes

Quelles données personnelles Trovavio collecte-t-il ?

Votre e-mail et l'empreinte de votre mot de passe, des informations de profil facultatives, les adresses et les résultats de vos analyses, et des données techniques comme l'adresse IP à des fins de sécurité. Les paiements sont gérés par Stripe : Trovavio ne reçoit que les identifiants, jamais les données de la carte.

Que se passe-t-il pour les visiteurs de mon site si je le connecte à Trovavio ?

Trovavio ne conserve pas de données de la personne qui visite le site et le code n'utilise pas de cookies. Avec le script, le serveur voit l'adresse IP pour répondre mais ne l'enregistre ni ne la conserve, et ne reçoit pas la page consultée ; avec PHP, Worker et Node, la personne qui visite le site ne contacte jamais Trovavio.

Puis-je supprimer ou exporter mes données ?

Oui. Vous pouvez supprimer votre compte à tout moment depuis la section Zone dangereuse de votre profil (suppression immédiate et irréversible) et exporter toutes vos données au format JSON.

Trovavio partage-t-il mes données avec des tiers ?

Uniquement avec les prestataires nécessaires au service : Anthropic pour la génération par IA, Stripe pour les paiements et Resend pour les e-mails, tous conformes aux normes RGPD pour les transferts hors UE.