Politique de confidentialité — CrawlReady

Dernière mise à jour : 20 juin 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

NBM CONSEIL

Société par actions simplifiée unipersonnelle (SASU)

Siège social : 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, France

Immatriculée au RCS de Nanterre sous le n° 903 552 578 00010

N° TVA : FR21903552578

Contact unique (y compris pour les droits RGPD) : contact@crawlready.eu

2. Données collectées

Nous collectons et traitons uniquement les données strictement nécessaires à la fourniture du service :

Compte : adresse e-mail, mot de passe hashé (bcrypt) et nom d'affichage (optionnel), pour l'authentification et la gestion du compte.

Audit : URLs soumises, URLs crawlées, contenus extraits (méta-données, titres, schémas), scores et alertes, pour l'exécution du service d'audit.

Contexte : ville, secteur, type de site et URL Google Business (optionnel), pour la personnalisation des recommandations locales.

Paiement : métadonnées de transaction (montant, date, statut, type de crédit) via Stripe, pour la gestion des crédits et la comptabilité. Aucun numéro de carte n'est stocké par nos soins.

Données techniques : adresse IP (anonymisée après 90 jours), user-agent et logs d'accès, pour la sécurité, la prévention des abus et le debugging.

Données que nous ne collectons PAS : nom, prénom, adresse postale, numéro de téléphone, date de naissance, données de géolocalisation précise, cookies publicitaires, tracking tiers.

3. Finalités et bases légales

Chaque traitement repose sur une base légale au sens du RGPD :

Fourniture du service d'audit : exécution du contrat (art. 6.1.b RGPD).

Gestion des crédits et des abonnements : exécution du contrat.

Envoi des rapports par e-mail : exécution du contrat.

Notifications de sécurité et de compte : intérêt légitime (art. 6.1.f RGPD).

Conservation des factures : obligation légale (art. 6.1.c RGPD).

Prévention des abus et sécurité : intérêt légitime.

Aucune prospection commerciale n'est effectuée sans consentement explicite préalable.

4. Sous-traitants et transferts

Nous faisons appel à des sous-traitants soigneusement sélectionnés :

Replit, Inc. (États-Unis) : hébergement applicatif et base de données. Garanties : clauses contractuelles types (SCC) de la Commission européenne.

Stripe, Inc. (États-Unis / Irlande) : traitement des paiements. Garanties : certification PCI-DSS ; les données bancaires sont collectées directement par Stripe.

Resend, Inc. (États-Unis) : envoi d'e-mails transactionnels. Garanties : clauses contractuelles types (SCC).

Anthropic PBC (États-Unis) : enrichissement des rapports d'audit par intelligence artificielle (Claude). Garanties : clauses contractuelles types (SCC) ; les données sont transmises sans identifiant personnel direct.

Les transferts hors Union européenne s'effectuent sur le fondement des clauses contractuelles types de la Commission européenne (Décision 2021/914).

5. Durée de conservation

Données de compte : durée de vie du compte + 30 jours.

Rapports d'audit : 24 mois à compter de la date de génération, puis suppression automatique.

Données de facturation : 10 ans (obligation légale comptable).

Logs techniques et adresses IP : 90 jours.

Cookies de session : 7 jours d'inactivité ou à la déconnexion.

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir une copie de vos données.

Droit de rectification (art. 16) : corriger des données inexactes.

Droit à l'effacement (art. 17) : demander la suppression, sous réserve des obligations légales de conservation.

Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.

Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime.

Droit à la limitation (art. 18) : suspendre temporairement le traitement.

Pour exercer vos droits : contact@crawlready.eu (réponse sous 30 jours maximum).

En cas de désaccord persistant, vous pouvez saisir la CNIL (www.cnil.fr).

7. Cookies et traceurs

CrawlReady utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie session_id (HTTP-only, Secure, SameSite=Strict) : maintien de l'authentification, conservé 7 jours ou jusqu'à la fin de session.

Aucun cookie publicitaire, de tracking tiers, d'analyse d'audience (Google Analytics, Meta Pixel, etc.) ou de personnalisation marketing n'est utilisé.

Aucun consentement n'est requis pour les cookies strictement nécessaires (conformément aux lignes directrices de la CNIL et à l'article 5.3 de la directive ePrivacy).

8. Sécurité

Mesures techniques et organisationnelles mises en œuvre :

Chiffrement HTTPS/TLS en transit.

Mots de passe hashés (bcrypt).

Cookies HTTP-only, Secure, SameSite=Strict.

Contrôle d'accès par rôle (RBAC).

Journalisation des accès.

Accès production limité au représentant légal.

9. Données relatives aux mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez que nous détenons des données relatives à un mineur, contactez-nous immédiatement.

10. Modification de la politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou du service. En cas de modification substantielle, vous serez informé par e-mail ou par notification dans l'interface.

11. Contact

Pour toute question relative à la protection de vos données :

contact@crawlready.eu