Politique de confidentialité

ZONEA SAS (en cours d'immatriculation), 2 rue de la Vanille, 97229 Les Trois-Îlets, Martinique, France. Pour toute question relative à vos données : legal@zonea.io.

Nous traitons uniquement les données nécessaires au service :

• Compte : email, nom, mot de passe (chiffré) — pour créer et sécuriser votre accès ;
• Entreprise : nom, secteur, ville, identifiant public de votre fiche Google (Place ID), mots-clés suivis — pour produire vos audits et contenus ;
• Avis Google : les avis publics de votre fiche (auteur, note, texte, réponse) — pour vous aider à y répondre ;
• Contenus : les posts, réponses et réglages créés dans votre espace ;
• Facturation : gérée par Stripe — nous ne stockons aucune donnée bancaire ;
• Emails de service : bienvenue, rappels de configuration, récap d'audit — nécessaires au fonctionnement du service ;
• Sites vitrines : les pages publiées par nos clients sur zonea.io/site/… ne déposent aucun cookie, n'utilisent aucune mesure d'audience et ne comportent aucun formulaire ; seul l'hébergeur conserve des journaux techniques (adresse IP, page demandée) pour la sécurité du service.

Base légale : l'exécution du contrat (art. 6.1.b RGPD) et notre intérêt légitime à sécuriser et améliorer le service (art. 6.1.f).

Si vous reliez votre Search Console (forfaits Pro et Business), vous autorisez ZONEA, depuis l'écran de consentement de Google, à accéder en lecture seule :

• à l'adresse e-mail de votre compte Google, pour vous indiquer quel compte est relié ;
• à la liste des sites de votre Search Console et à leurs statistiques de recherche (recherches, pages, clics, apparitions, positions), pour afficher votre page Search Console et y repérer des opportunités.

Utilisation : uniquement pour vous présenter ces statistiques et recommandations dans votre espace. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Lorsque vous choisissez de rédiger un article à partir d'une recherche, seul ce mot-clé est transmis à notre prestataire d'IA (Anthropic) pour rédiger l'article.

Conservation : l'autorisation donnée par Google est conservée chiffrée dans un coffre sécurisé, accessible au seul serveur de ZONEA ; les statistiques ne sont gardées que quelques heures, pour accélérer l'affichage. Personne chez ZONEA ne consulte vos données Google, sauf à votre demande pour vous assister, pour la sécurité du service ou si la loi l'exige.

Retrait : le bouton « Déconnecter » de ZONEA retire aussitôt l'autorisation chez Google et efface le jeton. Vous pouvez aussi la retirer depuis la page « Applications tierces » de votre compte Google (myaccount.google.com/permissions).

L'utilisation par ZONEA des informations reçues des API Google, et leur transfert à toute autre application, respectent le Règlement sur les données utilisateur des services d'API Google, y compris ses exigences d'usage limité (« Limited Use »).

ZONEA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Vos données sont traitées par des prestataires soigneusement choisis, chacun pour sa fonction :

• Supabase (base de données et authentification) — hébergée en Union européenne (Irlande) ;
• Vercel (hébergement de l'application) ;
• Stripe (paiements) ;
• Resend (envoi des emails de service) — région Union européenne ;
• Anthropic et OpenAI (génération de textes et de visuels) — États-Unis, encadrés par des clauses contractuelles types ; vos contenus ne servent pas à entraîner leurs modèles ;
• DataForSEO (collecte de données publiques Google : fiche, positions, avis).

Les données de votre espace sont conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la clôture. Les données de facturation sont conservées selon les obligations comptables légales (10 ans).

ZONEA n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire, aucun traceur d'audience tiers — c'est pourquoi aucune bannière de consentement n'est requise.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Écrivez à legal@zonea.io — réponse sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).

Données chiffrées en transit, accès cloisonnés par entreprise, secrets gérés hors du code, surveillance automatisée des traitements planifiés. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous seriez notifié conformément à la réglementation.