Politique de confidentialité

Cette politique explique quelles données personnelles SaaSMaestro (« SaaSMaestro », « nous ») collecte lorsque vous visitez notre site web ou utilisez le service, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et les choix dont vous disposez. Elle s’applique à toute personne utilisant SaaSMaestro : titulaires de compte, membres d’équipe invités dans un espace de travail et personnes recevant des rapports par e-mail.

Si quelque chose n’est pas clair ou si vous souhaitez exercer l’un de vos droits, écrivez à hello@saasmaestro.com.

Qui nous sommes et notre rôle

SaaSMaestro est un tableau de bord qui réunit les données Google Analytics 4 et Google Search Console de nombreux sites sur un seul écran, signale les problèmes et envoie des rapports planifiés.

Pour les informations de votre compte, ainsi que pour l’exploitation et la sécurisation du service, nous sommes responsable du traitement de vos données personnelles. Pour les données d’audience et les autres contenus que vous intégrez à un espace de travail, c’est le propriétaire de l’espace de travail qui décide de ce qui est connecté et de qui y a accès, et nous traitons ces données pour son compte en tant que sous-traitant. Si vous êtes membre d’une équipe ou destinataire d’un rapport et avez des questions sur les données d’un espace de travail, le propriétaire de celui-ci est généralement le meilleur premier interlocuteur, mais vous pouvez toujours nous contacter aussi.

Ce que nous collectons

Informations que vous nous fournissez

Informations de compte : votre nom, votre adresse e-mail et votre mot de passe. Les mots de passe ne sont stockés que sous forme de hachage irréversible ; nous ne voyons ni ne stockons jamais le mot de passe lui-même.
Espaces de travail et équipes : les espaces de travail que vous créez ou rejoignez, leurs noms et paramètres, votre rôle dans chacun (propriétaire, admin, membre ou lecteur), ainsi que les adresses e-mail des personnes que vous invitez et le statut de chaque invitation.
Sites et groupes : les noms et domaines des sites que vous ajoutez, les groupes dans lesquels vous les organisez et les sites que vous ajoutez à vos favoris.
Contenus que vous créez : notes de chronologie, avancement de la liste de contrôle, mises en page et préférences des rapports, et planifications de rapports, y compris les adresses e-mail auxquelles vous programmez l’envoi des rapports.
Messages qui nous sont adressés : tout ce que vous nous envoyez lorsque vous contactez l’assistance, y compris votre adresse e-mail et le contenu de votre message.

Informations provenant de Google, avec votre autorisation

Connexion d’un compte Google : lorsque vous connectez un compte Google, nous recevons des jetons OAuth d’accès et d’actualisation ainsi que des informations d’identification de base de ce compte Google (comme son adresse e-mail), afin d’indiquer quel compte est connecté. Les jetons sont chiffrés au repos.
Données Google Analytics 4 : la liste des propriétés GA4 visibles par votre compte Google, et des indicateurs quotidiens agrégés pour les propriétés que vous ajoutez, tels que les sessions, les utilisateurs, les sessions avec engagement, les conversions, ainsi que des ventilations par page, source et dimensions similaires.
Données Google Search Console : la liste des sites Search Console visibles par votre compte Google, et des données de performance agrégées pour les sites que vous ajoutez, telles que les clics, les impressions, la position moyenne, ainsi que les principales requêtes et pages.

Il s’agit de données de reporting agrégées, telles que fournies par les API de reporting de Google. Nous ne demandons ni ne recevons de données brutes au niveau des événements concernant les visiteurs individuels de vos sites. Les requêtes de recherche affichées dans les rapports Search Console sont agrégées par Google et ne sont pas associées à des personnes identifiables.

Informations collectées automatiquement

Données de journalisation : nos serveurs enregistrent des informations standard sur les requêtes, telles que l’adresse IP, l’agent utilisateur du navigateur, les pages demandées, l’horodatage et le détail des erreurs. Nous les utilisons pour assurer la sécurité du service, analyser les problèmes et prévenir les abus.
Données de session : lorsque vous vous connectez, nous enregistrons une session (comprenant votre adresse IP et votre agent utilisateur) pour que vous restiez connecté, ainsi qu’un jeton de sécurité qui protège les formulaires contre la falsification de requêtes intersites.
Utilisation de l’application : les actions que le service doit mémoriser, comme votre espace de travail actuel, la date de dernière synchronisation d’un site et la date du dernier envoi d’un rapport.

Nous n’utilisons pas d’outils de mesure d’audience tiers, de pixels publicitaires ni de scripts de suivi sur notre site web ou dans l’application.

Comment nous les utilisons

Pour fournir le service : créer et gérer votre compte et vos espaces de travail, synchroniser vos données Google à intervalles réguliers (actuellement toutes les quelques heures) et à la demande, calculer les tendances et les problèmes, et afficher les tableaux de bord, analyses et rapports.
Pour envoyer les e-mails que vous demandez : rapports planifiés, alertes et récapitulatifs de problèmes, invitations d’équipe et e-mails liés au compte, comme la vérification de l’adresse e-mail et la réinitialisation du mot de passe.
Pour générer des exports : exports CSV et PDF demandés par vous ou par les membres de votre équipe.
Pour assurer la sécurité et la fiabilité du service : vous authentifier, prévenir la fraude et les abus, surveiller les performances, diagnostiquer les erreurs et effectuer des sauvegardes.
Pour vous assister : répondre aux questions et demandes que vous nous adressez.
Pour respecter nos obligations légales : nous conformer à la loi applicable et répondre aux demandes légales valables.

Nous ne vendons pas vos données personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle et ne les utilisons pas pour constituer des profils publicitaires. Nous n’utilisons pas vos données Google, ni aucune autre donnée client, pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique.

Bases légales du traitement

Lorsque des lois sur la protection des données telles que le RGPD britannique (UK GDPR) ou le RGPD de l’UE s’appliquent, nous nous fondons sur les bases légales suivantes :

Contrat : pour fournir le service auquel vous avez souscrit, y compris la gestion du compte, la synchronisation, les rapports et les e-mails que vous demandez.
Intérêts légitimes : pour assurer la sécurité du service, prévenir les abus, corriger les problèmes et améliorer le fonctionnement de SaaSMaestro, sans porter atteinte à vos droits.
Consentement : pour accéder à vos données Google, consentement que vous donnez via l’écran de consentement de Google et que vous pouvez retirer à tout moment.
Obligation légale : lorsque la loi nous impose de conserver ou de divulguer des données.

Données utilisateur Google

L’utilisation et le transfert par SaaSMaestro des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée. En particulier :

Autorisations en lecture seule : nous demandons uniquement analytics.readonly (Google Analytics) et webmasters.readonly (Search Console). SaaSMaestro ne peut rien créer, modifier ni supprimer dans vos comptes, propriétés, balises ou paramètres Google.
Utilisation limitée : nous utilisons les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités de SaaSMaestro visibles par l’utilisateur dans l’application, telles que les tableaux de bord, la détection des problèmes, les rapports et les exports.
Aucun transfert hors des cas décrits : nous ne transférons pas les données utilisateur Google à des tiers, sauf si cela est nécessaire pour fournir le service (par exemple à notre hébergeur, ou dans un rapport que vous planifiez), pour respecter la loi, ou dans le cadre d’une fusion ou d’une acquisition dont vous êtes informé.
Aucune publicité : nous n’utilisons jamais les données utilisateur Google pour diffuser des publicités, y compris le reciblage et les publicités personnalisées ou basées sur les centres d’intérêt.
Aucun accès humain à vos données utilisateur Google, sauf si vous nous en donnez l’autorisation explicite pour un objectif précis (comme une demande d’assistance), si cela est nécessaire à des fins de sécurité comme l’enquête sur un abus, pour respecter la loi, ou si les données ont été agrégées et anonymisées pour un usage interne.
Aucune vente des données utilisateur Google, et aucune utilisation de celles-ci pour évaluer la solvabilité ou à des fins de prêt.

Vous pouvez révoquer l’accès de SaaSMaestro à tout moment depuis la page Connexions ou depuis les autorisations de votre compte Google. La révocation de l’accès arrête immédiatement toute synchronisation ultérieure. Les indicateurs déjà synchronisés restent dans votre espace de travail jusqu’à ce que vous supprimiez les sites concernés ou votre compte.

E-mails que nous envoyons

E-mails de service tels que la vérification de l’adresse e-mail, la réinitialisation du mot de passe et les invitations d’équipe. Ils sont nécessaires au fonctionnement de votre compte.
Alertes et récapitulatifs de problèmes concernant les sites de votre espace de travail, comme une alerte quotidienne lorsque quelque chose semble cassé et un récapitulatif hebdomadaire. Les admins de l’espace de travail fixent les valeurs par défaut, et vous pouvez désactiver chacun de ces e-mails pour vous-même dans les réglages de l’espace de travail ou via le lien de désabonnement de chaque e-mail.
Rapports planifiés envoyés aux destinataires choisis par un membre de l’espace de travail. Les destinataires n’ont pas besoin de compte SaaSMaestro. Si vous recevez un rapport inattendu, contactez l’expéditeur ou écrivez-nous et nous cesserons de l’envoyer.
Avis importants concernant les modifications du service, des présentes conditions ou de cette politique, envoyés aux titulaires de compte.

Nous n’envoyons pas d’e-mails marketing sans votre consentement.

Au sein de votre espace de travail. Les données d’un espace de travail sont visibles par ses membres selon leur rôle. Les rapports que vous planifiez sont envoyés aux destinataires que vous choisissez, et les exports peuvent être téléchargés par les membres de l’espace de travail.

Prestataires de services. Nous faisons appel à un petit nombre de prestataires pour faire fonctionner SaaSMaestro ; ils traitent les données uniquement sur nos instructions et dans le cadre de contrats qui les obligent à les protéger :

Hébergement et infrastructure : serveurs, bases de données et sauvegardes où sont stockés le service et vos données.
Envoi d’e-mails : envoi des e-mails liés au compte, des alertes et des rapports.
Google : lorsque vous connectez un compte Google, nous échangeons des données avec les API de Google pour votre compte. Le traitement de vos données par Google est régi par la propre politique de confidentialité de Google.
Bunny Fonts : nos pages chargent la police Inter depuis fonts.bunny.net, qui reçoit votre adresse IP et des informations sur votre navigateur afin de fournir les fichiers de police. Bunny Fonts n’utilise pas de cookies et n’enregistre pas de données personnelles à des fins de suivi.

Une liste à jour des prestataires qui traitent des données personnelles est disponible sur demande.

Raisons juridiques et de sécurité. Nous pouvons divulguer des informations si nous estimons de bonne foi que la loi, une décision de justice ou une demande valable d’une autorité publique l’exige, ou que cela est nécessaire pour protéger les droits, la sécurité ou les biens de nos utilisateurs, du public ou de SaaSMaestro.

Transferts d’entreprise. Si SaaSMaestro fait l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, vos données peuvent être transférées dans le cadre de cette opération. Nous vous en informerons avant que vos données ne soient soumises à une autre politique de confidentialité.

Transferts internationaux

Nos prestataires peuvent traiter des données dans d’autres pays que celui où vous résidez. Lorsque des données personnelles provenant du Royaume-Uni, de l’UE ou de l’EEE sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum).

Cookies et technologies similaires

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service ; c’est pourquoi nous n’affichons pas de bannière cookies :

Cookie de session (saasmaestro-session) : vous maintient connecté et mémorise votre espace de travail actuel. Il expire à la fin de la session ou après une période d’inactivité.
Cookie de sécurité (XSRF-TOKEN) : protège les formulaires contre la falsification de requêtes intersites.
Cookie « Se souvenir de moi » : déposé uniquement si vous cochez « Se souvenir de moi » lors de la connexion, afin que vous restiez connecté d’une session de navigation à l’autre. La déconnexion le supprime.

Nous n’utilisons pas de cookies publicitaires, de mesure d’audience ou de réseaux sociaux. Votre navigateur peut également stocker localement de petites préférences, comme des réglages d’interface ; elles ne quittent jamais votre appareil.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux données que nous détenons, notamment :

chiffrement en transit (HTTPS) de tous les échanges avec SaaSMaestro ;
chiffrement au repos des jetons Google OAuth et hachage irréversible des mots de passe ;
accès en lecture seule à Google, de sorte qu’une compromission de SaaSMaestro ne pourrait pas servir à modifier vos propriétés Google ;
contrôle d’accès basé sur les rôles au sein des espaces de travail et isolation entre espaces de travail ;
accès restreint aux systèmes de production, réservé aux personnes qui en ont besoin pour faire fonctionner le service.

Aucun système n’est parfaitement sûr. Si nous avons connaissance d’une violation affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes lorsque la loi l’exige, dans les meilleurs délais. Si vous pensez avoir découvert une faille de sécurité, merci de la signaler à hello@saasmaestro.com.

Conservation et suppression

Les données de compte sont conservées tant que votre compte est actif.
Les indicateurs synchronisés sont conservés tant que le site reste dans votre espace de travail, afin que vous puissiez suivre les tendances sur le long terme. La suppression d’un site efface ses indicateurs, ventilations et notes enregistrés.
Les jetons Google sont supprimés lorsque vous déconnectez le compte Google ou supprimez votre compte. Si Google nous signale qu’un jeton a été révoqué, nous cessons de l’utiliser.
Les invitations sont conservées jusqu’à leur acceptation ou leur annulation.
Les sessions expirent automatiquement après une période d’inactivité, et les journaux serveur sont conservés pendant une durée limitée (généralement 90 jours au maximum), sauf s’ils sont nécessaires à l’analyse d’un incident de sécurité.
La suppression de votre compte depuis votre page de profil efface vos données personnelles de nos systèmes en production. Avant la suppression, vous choisissez un nouveau propriétaire pour chaque espace de travail que vous partagez avec d’autres, afin que votre équipe conserve ses données ; les espaces de travail dont vous êtes le seul membre sont supprimés avec leurs sites, indicateurs et notes. Les copies de sauvegarde sont écrasées au fil du cycle normal de sauvegarde, généralement sous 30 jours.
Conservation légale : nous pouvons conserver certaines données plus longtemps lorsque la loi l’exige ou pour constater, exercer ou défendre des droits en justice.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie ;
rectifier des données inexactes ou incomplètes ;
supprimer vos données ;
exporter vos données dans un format portable ;
vous opposer à certains traitements ou en demander la limitation, y compris les traitements fondés sur l’intérêt légitime ;
retirer votre consentement à tout moment, notamment en déconnectant Google, sans que cela n’affecte les traitements déjà effectués ;
ne pas faire l’objet de discrimination pour avoir exercé vos droits en matière de protection de la vie privée.

Vous pouvez faire une grande partie de ces démarches vous-même : mettre à jour vos informations sur votre page de profil, exporter les données des sites en CSV, déconnecter Google sur la page Connexions et supprimer votre compte depuis votre profil. Pour toute autre demande, écrivez à hello@saasmaestro.com. Nous pourrons avoir besoin de vérifier votre identité et nous vous répondrons sous 30 jours. Si votre demande concerne des données d’un espace de travail dont vous n’êtes pas propriétaire, nous pourrons la transmettre au propriétaire de cet espace.

Résidents de Californie : nous collectons les catégories d’informations personnelles décrites dans « Ce que nous collectons » pour les finalités commerciales indiquées dans « Comment nous les utilisons ». Nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA/CPRA, et nous n’utilisons pas d’informations personnelles sensibles à des fins autres que la fourniture du service.

Mineurs

SaaSMaestro est un outil professionnel qui ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans (ou l’âge de la majorité numérique dans votre pays, s’il est plus élevé) pour créer un compte. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l’évolution de SaaSMaestro ou lorsque la loi l’exige. Le cas échéant, nous mettrons à jour la date figurant en haut de cette page. Si une modification est importante, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.

Contact et réclamations

Pour toute question ou demande relative à la confidentialité, écrivez à hello@saasmaestro.com. Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, contactez-nous d’abord afin que nous puissions tenter d’y remédier. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données, comme l’Information Commissioner’s Office au Royaume-Uni ou l’autorité de contrôle de votre pays de l’UE.