Mentions légales
Politique de confidentialité
Responsable du traitement
Trovavio (ci-après « le Service »). Pour toute question relative au traitement de vos données personnelles, écrivez-nous à riccardo@trovavio.com.
Données collectées
- Compte : adresse e-mail et empreinte du mot de passe (jamais stocké en clair).
- Profil : nom affiché, nom de l'activité (facultatifs), secteur, avatar choisi, site principal.
- Données d'utilisation : les adresses des sites que vous analysez, les résultats des analyses, les scores SEO/GEO, la liste des points à améliorer.
- Paiements : gérés par Stripe. Trovavio ne reçoit que l'identifiant client et l'identifiant d'abonnement, jamais les données de la carte.
- Techniques : adresse IP à des fins de sécurité, journaux de connexion.
Finalités du traitement
- Fourniture du service d'analyse SEO + GEO.
- Envoi d'e-mails transactionnels (bienvenue, réinitialisation du mot de passe, rapport hebdomadaire, réactivation, invitation à l'équipe).
- Suivi hebdomadaire automatique des sites (pour les utilisateurs d'une formule payante).
- Sécurité du compte (authentification, lutte contre la fraude).
Base légale
Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service. Consentement explicite (art. 6.1.a RGPD) pour d'éventuelles communications marketing (nous n'envoyons aujourd'hui aucun e-mail marketing). Intérêt légitime (art. 6.1.f RGPD) pour la sécurité du compte.
Conservation des données
Les données sont conservées jusqu'à la suppression du compte. Vous pouvez supprimer votre compte à tout moment depuis la section « Zone dangereuse » de votre profil. La suppression est immédiate et irréversible.
Vos droits
En vertu du RGPD, vous avez droit à : l'accès, la rectification, l'effacement, la limitation, la portabilité (exportez toutes vos données au format JSON depuis la section « Données et confidentialité » de votre profil) et l'opposition. Pour exercer l'un de ces droits, écrivez-nous à riccardo@trovavio.com.
Transfert de données à des tiers
- Anthropic (États-Unis) : pour générer du contenu par IA (titres, descriptions, schema). Nous n'envoyons que les données d'analyse nécessaires, jamais de mots de passe ni d'informations personnelles.
- Stripe (Irlande/États-Unis) : pour la gestion des abonnements et des paiements.
- Resend (États-Unis) : pour l'envoi des e-mails transactionnels.
Tous les prestataires respectent les normes RGPD pour les transferts hors UE (clauses contractuelles types).