Politique de confidentialité
Version du 9 août 2026
Ce document décrit les données personnelles traitées par SEOtonine, la raison pour laquelle elles le sont, leur durée de conservation, les personnes qui y ont accès, et la façon d'exercer vos droits. Il est écrit pour être lu, et non pour être seulement publié.
1. Qui est responsable du traitement
Le responsable du traitement est la société Arkandias, SASU dont le siège est situé 7 avenue du Maréchal Foch, 78300 Poissy, immatriculée sous le numéro SIREN 807 992 466. Toute question relative aux données personnelles peut être adressée à contact@arkandias.com.
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Les demandes sont traitées directement par le représentant légal.
2. Quelles données, pour quoi, sur quelle base
Compte et utilisation du service
| Données | Nom d'utilisateur, adresse électronique, empreinte du mot de passe, empreinte de la clé d'accès à l'interface de programmation, forfait, solde de crédits et historique des mouvements, commandes passées et adresses des pages visées. |
|---|---|
| Finalité | Créer et gérer le compte, exécuter les commandes, tenir la comptabilité des crédits, fournir le journal des visites. |
| Base légale | Exécution du contrat. |
Le mot de passe n'est jamais conservé en clair : seule une empreinte calculée par une fonction de dérivation lente est stockée, et elle ne permet pas de retrouver le mot de passe. La clé d'accès à l'interface de programmation suit le même principe : elle n'est affichée en entier qu'une seule fois, au moment de sa création, et seule son empreinte est conservée ensuite.
Facturation
| Données | Identifiant client chez le prestataire de paiement, forfait, montants, dates, factures. Les coordonnées bancaires ne transitent jamais par nos serveurs et ne sont pas conservées par nous. |
|---|---|
| Finalité | Encaisser les abonnements, émettre les factures, tenir la comptabilité. |
| Base légale | Exécution du contrat, et obligation légale de conservation des pièces comptables. |
Contribution au réseau
| Données | Identifiant technique de l'ordinateur, adresse IP publique utilisée, ville et coordonnées approximatives déduites de cette adresse, version du logiciel installé, dates de première et de dernière connexion, visites réalisées avec leur horodatage et leur durée mesurée. |
|---|---|
| Finalité | Attribuer les tâches, créditer le contributeur, vérifier que la durée annoncée correspond à la durée réelle, appliquer les règles de sécurité du réseau. |
| Base légale | Exécution du contrat, et intérêt légitime pour la lutte contre la fraude. |
Le logiciel contributeur ne lit pas les fichiers personnels, ne surveille pas la navigation, n'accède ni aux mots de passe, ni aux courriels, ni aux documents. Les visites s'effectuent dans un espace cloisonné, sans partage de cookies ni de session avec le navigateur personnel.
Localisation facultative
| Données | Selon le choix du membre : aucune, la ville seule, ou la position précise communiquée par le navigateur. |
|---|---|
| Finalité | Permettre les mesures dépendant du lieu, et couvrir le territoire de façon plus fine. |
| Base légale | Consentement. Ce partage est facultatif, réglable à trois niveaux, et révocable à tout moment depuis l'espace client, ce qui efface immédiatement la position enregistrée. |
Sécurité et journalisation
| Données | Journal des événements techniques, comportant le type d'événement, l'adresse IP, l'identifiant du nœud et le compte concerné. Journaux d'accès du serveur. |
|---|---|
| Finalité | Détecter les abus et les tentatives d'intrusion, diagnostiquer les incidents, prouver le déroulement d'une visite en cas de contestation. |
| Base légale | Intérêt légitime à la sécurité du service. |
Courriers électroniques du service
| Données | Adresse électronique et contenu des messages transactionnels, à savoir la vérification d'adresse et la réinitialisation de mot de passe. |
|---|---|
| Finalité | Faire fonctionner le compte. |
| Base légale | Exécution du contrat. |
Aucune adresse n'est utilisée à des fins de prospection sans consentement distinct, et aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.
3. Le cas particulier des adresses IP
Une adresse IP est une donnée personnelle. Le service en traite à trois endroits, et il est utile de savoir précisément lesquels.
- Adresse du contributeur. Elle est enregistrée avec son nœud, et figure dans la preuve technique de chaque visite. Elle est nécessaire pour appliquer la règle qui empêche une même adresse de réaliser deux fois la même commande dans une même journée.
- Qualification de l'adresse. Chaque adresse est soumise à un service tiers de qualification, qui indique si elle appartient à un centre de données, à un réseau mobile ou à un service d'anonymisation, ainsi que la ville et le pays estimés. Ce contrôle sert à écarter les connexions qui ne correspondent pas à de vrais internautes. Le service utilisé est ip-api.com.
- Adresse du visiteur du site. Elle apparaît dans les journaux d'accès du serveur, comme sur tout site web.
Ce que les clients ne voient pas. L'adresse IP d'un contributeur n'est jamais communiquée au client qui reçoit la visite. L'identifiant du nœud ne l'est pas davantage : le journal du client affiche une mention neutre à sa place. Réciproquement, les adresses des pages commandées par les clients ne sont pas communiquées aux contributeurs.
Ce que les clients voient, en revanche : la commune. Le journal du client indique le pays, le département et la commune depuis lesquels chaque visite a été émise. Prouver la provenance réelle des visites est l'objet même du service, et le client le paie : cette information lui est donc due.
Elle est volontairement arrêtée à la commune. Ni l'adresse, ni le quartier, ni les coordonnées ne sont communiqués, et aucun élément ne permet de relier deux visites au même contributeur. Le traitement repose sur l'exécution du contrat, et la donnée reste dissociée de toute identité.
Comment elle est obtenue : d'abord par une base de géolocalisation embarquée sur notre propre serveur, donc sans qu'aucune adresse IP ne sorte. Pour les adresses françaises dont la commune est connue, le département est ensuite obtenu auprès de l'API Adresse de l'État français, à partir de coordonnées approximatives. Lorsque la commune n'est pas déterminable, ce qui est le cas courant sur les accès mobiles, seul le pays est affiché : rien n'est deviné.
4. Combien de temps les données sont conservées
| Compte et journal des visites | Pendant toute la vie du compte, puis trente jours après sa fermeture, délai au terme duquel les données sont supprimées. |
|---|---|
| Pièces de facturation | Dix ans à compter de la clôture de l'exercice, conformément aux obligations comptables. Cette conservation subsiste après la fermeture du compte, et se limite aux données nécessaires. |
| Adresses IP des contributeurs et données de nœud | Treize mois, puis suppression automatique. Les nœuds inactifs depuis plus de treize mois sont supprimés. |
| Historique d'unicité quotidienne des adresses | Quatre-vingt-dix jours, cette donnée n'ayant d'utilité que pour la règle du jour. |
| Qualification des adresses IP | Quatre-vingt-dix jours, s'agissant d'un cache technique. |
| Journal des événements techniques | Treize mois. |
| Journaux d'accès du serveur | Douze mois. |
| Jetons de vérification et de réinitialisation | Une heure, puis invalidation. |
Ces suppressions sont automatiques : une tâche programmée quotidienne les applique, sans intervention manuelle.
5. Qui a accès aux données
En interne, l'accès est limité au représentant légal d'Arkandias, pour les besoins de l'exploitation et du support. Les prestataires suivants agissent comme sous-traitants, chacun pour la finalité indiquée :
| OVH SAS, France | Hébergement du service et de la base de données. Les serveurs et les sauvegardes sont situés en France. |
|---|---|
| Stripe Payments Europe, Limited, Irlande | Encaissement des abonnements, gestion des moyens de paiement et émission des factures. Stripe agit également comme responsable de traitement pour ses propres obligations, notamment en matière de lutte contre la fraude. |
| Brevo, France | Acheminement des courriers électroniques du service. |
| ip-api.com | Qualification des adresses IP décrite à l'article 3, pour écarter les connexions de centres de données. |
| API Adresse, Direction interministérielle du numérique, France | Détermination du département français à partir de coordonnées approximatives, pour le journal du client. Service public français. |
| Anthropic, Irlande et États-Unis | Analyse automatisée du contenu des pages soumises par les clients, afin de vérifier qu'elles respectent les conditions d'utilisation. Sont transmis l'adresse de la page et un extrait de son texte visible, tel que n'importe quel visiteur peut le lire. Aucune donnée de compte, aucune donnée de contributeur et aucune adresse IP ne sont transmises. |
La géolocalisation par pays, région et commune est effectuée sur nos propres serveurs, à partir d'une base embarquée : elle ne donne lieu à aucune transmission d'adresse IP à un tiers.
Les données peuvent en outre être communiquées à une autorité judiciaire ou administrative sur demande légalement fondée.
6. Transferts hors Union européenne
L'hébergement, la base de données, les sauvegardes et l'envoi des courriers électroniques restent dans l'Union européenne.
Deux réserves doivent cependant être signalées, par souci d'exactitude :
- Les polices de caractères, les bibliothèques d'affichage et le fond de carte utilisés par le site sont servis depuis nos propres serveurs, en France. Aucune ressource n'est chargée depuis un réseau de diffusion tiers : consulter le site ne transmet donc l'adresse IP du visiteur à personne d'autre que nous. Vérifié page par page : accueil, espace client et interface d'administration ne contactent aucun domaine extérieur.
- Le service de qualification des adresses IP mentionné à l'article 3 peut traiter la donnée en dehors de l'Union européenne.
- L'analyse automatisée du contenu des pages, décrite à l'article 5, est opérée par Anthropic, dont l'entité européenne est établie en Irlande et dont l'infrastructure peut se situer aux États-Unis. Ne sont transmis que l'adresse d'une page publique et un extrait de son texte visible. Ces échanges ne sont pas utilisés pour entraîner des modèles.
Ces transferts, lorsqu'ils ont lieu, reposent sur les clauses contractuelles types de la Commission européenne ou sur un cadre d'adéquation applicable.
7. Cookies et mesure d'audience
Le site n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de profilage. Rien n'est déposé sur votre appareil à des fins de mesure : ni cookie, ni stockage local, ni identifiant publicitaire. Aucune donnée de navigation n'est transmise à un tiers, en France comme ailleurs.
Nous mesurons nous-mêmes la fréquentation, sur nos serveurs situés en France. Pour chaque page consultée sont enregistrés : la page, la date et l'heure, le pays et la ville approximatifs, le type d'appareil, la page d'origine si vous venez d'un lien, et une empreinte irréversible de votre adresse IP. Cette empreinte est obtenue par hachage avec une clé secrète : elle permet de relier entre elles les pages d'une même visite, mais ne permet pas de retrouver l'adresse IP.
Un script hébergé sur notre propre domaine (/mesure.js) mesure le temps
pendant lequel la page est réellement affichée à l'écran, et le transmet lorsque vous
quittez la page ou changez d'onglet. Il n'envoie que deux informations : l'adresse de la
page et une durée en millisecondes.
Ces données servent uniquement à produire des statistiques de fréquentation. Elles ne sont ni revendues, ni partagées, ni croisées avec d'autres sites, et sont supprimées au bout de treize mois. Cette mesure, limitée à nos seules pages et à des statistiques anonymes, correspond aux conditions dans lesquelles la CNIL admet une exemption de consentement pour la mesure d'audience : c'est pourquoi aucun bandeau ne vous est imposé.
L'espace client conserve, dans la mémoire locale du navigateur, un jeton de session strictement nécessaire au maintien de la connexion, ainsi que le dernier onglet consulté. Ces éléments ne servent à aucun suivi et disparaissent à la déconnexion ou lors de l'effacement des données du navigateur.
8. Sécurité
Les mesures suivantes sont en place : chiffrement des échanges de bout en bout, empreintes lentes pour les mots de passe, empreintes pour les clés d'accès, révocation immédiate de toutes les sessions d'un compte lors d'un changement de mot de passe, limitation du nombre de tentatives de connexion, cloisonnement des visites sur le poste des contributeurs, sauvegardes chiffrées et répliquées hors du serveur principal, et procédure de restauration testée.
Aucune mesure ne rend un service invulnérable. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et l'autorité de contrôle sont informées dans les conditions et les délais prévus par le règlement général sur la protection des données.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci, notamment pour la localisation.
Ces droits s'exercent à contact@arkandias.com. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Une pièce d'identité n'est demandée qu'en cas de doute raisonnable sur l'identité du demandeur.
Certaines données ne peuvent être effacées immédiatement, lorsque leur conservation est imposée par la loi, ce qui est le cas des pièces comptables. Cela vous est alors indiqué avec le motif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est notifiée par courrier électronique aux membres au moins trente jours avant son entrée en vigueur. La date figurant en tête de page indique la version applicable.