Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Cette politique explique comment zaDojo traite les données personnelles lorsque vous visitez zadojo.com, utilisez l'app zaDojo sur app.zadojo.com ou connectez zaDojo à un agent IA.

Qui sommes-nous

zaDojo (« zaDojo », « nous ») exploite zadojo.com et app.zadojo.com. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous contacter à hello@zadojo.com.

Ce que nous collectons

• Données de compte : votre nom, votre adresse e-mail, vos identifiants de connexion (un hash de mot de passe ou votre identité de connexion Google), ainsi que les organisations et équipes dont vous faites partie.
• Données de facturation : votre offre, vos factures, le statut de vos paiements et vos coordonnées de facturation. Les données de carte bancaire sont traitées par notre prestataire de paiement, Stripe. Nous ne voyons ni ne stockons jamais les numéros de carte complets.
• Contenu que vous ajoutez : projets, sites, mots-clés, concurrents, prompts, contexte de projet, rapports et paramètres.
• Données Google connectées : si vous connectez Google Search Console ou Google Analytics, nous lisons les données des propriétés que vous choisissez, en lecture seule. Vous pouvez vous déconnecter à tout moment.
• Données d'utilisation et techniques : journaux, adresse IP, informations sur le navigateur et l'appareil, et votre utilisation des fonctionnalités.
• Communications : les e-mails et messages au support que vous nous envoyez.

Pourquoi nous les utilisons, et notre base légale

• Pour fournir le service et gérer votre compte (exécution d'un contrat).
• Pour encaisser les paiements et tenir notre comptabilité (exécution d'un contrat et obligation légale).
• Pour sécuriser zaDojo et prévenir les abus et la fraude (intérêts légitimes).
• Pour mesurer et améliorer le produit (intérêts légitimes, ou votre consentement lorsque la loi l'exige).
• Pour envoyer des e-mails de service, et des nouveautés produit dont vous pouvez vous désabonner à tout moment (exécution d'un contrat et intérêts légitimes, ou votre consentement lorsque la loi l'exige).

Nous ne vendons pas vos données personnelles et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA.

Données utilisateur Google

Vous pouvez connecter un compte Google à un projet zaDojo pour que nous affichions vos propres données Google Search Console et Google Analytics à côté de votre recherche SEO. La connexion est facultative, en lecture seule, et vous choisissez la propriété à connecter.

Autorisations demandées

Nous ne pouvons rien créer, modifier ni supprimer dans votre compte Google, Search Console ou Analytics. Toutes nos requêtes sont en lecture seule.

Ce que nous lisons chez Google

Depuis votre compte Google : l'adresse e-mail du compte connecté.

Depuis Google Search Console, pour la propriété connectée :

• La liste des propriétés auxquelles votre compte a accès, pour que vous puissiez en choisir une.
• Les performances de recherche : requêtes, pages, pays, appareils, dates et apparence dans les résultats, avec les clics, impressions, taux de clics et position moyenne.
• Les sitemaps envoyés et leur statut.
• Les résultats de l'outil d'inspection d'URL pour les pages que vous vérifiez : état d'indexation, dernière exploration, URL canonique, ergonomie mobile et statut des résultats enrichis.

Depuis Google Analytics, pour la propriété connectée :

• La liste des comptes, propriétés et flux de données auxquels votre compte a accès, pour que vous puissiez en choisir un.
• Les paramètres de la propriété : nom, fuseau horaire, devise, événements clés, dimensions et métriques personnalisées, et paramètres de mesure améliorée.
• Des rapports agrégés : sessions, utilisateurs, nouveaux utilisateurs et utilisateurs connus, pages vues, engagement, taux de rebond, durée des sessions, événements clés, transactions et revenus, ventilés par date, page de destination, chemin de page, nom d'hôte, source et support de trafic, canal, pays, région, ville, appareil, navigateur, système d'exploitation, termes de recherche sur le site, articles e-commerce et événements.
• Les utilisateurs actifs en temps réel sur les 30 dernières minutes.

Les rapports Google Analytics sont agrégés. Ils n'identifient pas individuellement les visiteurs de votre site, et nous ne demandons pas à Google de données au niveau utilisateur.

Comment nous les utilisons

• Pour afficher vos rapports, tableaux de bord, positions et recommandations dans zaDojo.
• Pour répondre à vos questions lorsque vous interrogez l'assistant intégré à l'app, ou lorsqu'un agent IA que vous avez connecté à votre compte zaDojo (par exemple via notre serveur MCP) les demande. Dans ce cas, les données nécessaires à la réponse sont envoyées au fournisseur du modèle d'IA via OpenRouter pour générer la réponse, et ne sont renvoyées qu'à vous.
• Pour les inclure dans les rapports que vous choisissez d'enregistrer ou de partager.

Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généraux d'IA ou d'apprentissage automatique.

Qui peut les voir

• Vous, et les membres de l'organisation zaDojo propriétaire du projet auquel vous les avez connectées.
• Les personnes avec qui vous partagez un rapport, si vous choisissez d'en partager un.
• Notre équipe, uniquement lorsque vous nous demandez de l'aide, lorsque c'est nécessaire pour enquêter sur un problème de sécurité ou un abus, ou lorsque la loi l'exige.

Nous ne partageons les données utilisateur Google avec aucun autre tiers, à l'exception des prestataires listés ci-dessous qui les hébergent et les traitent pour notre compte (Cloudflare pour l'hébergement et le stockage, OpenRouter et les fournisseurs de modèles d'IA pour les réponses de l'assistant), ou lorsque la loi l'exige.

Ce que nous stockons et pendant combien de temps

• Stocké : vos jetons OAuth (chiffrés), l'adresse e-mail du compte Google connecté, la propriété ou le site sélectionné et ses paramètres de base (nom, fuseau horaire, devise), ainsi que les rapports que vous enregistrez.
• Non stocké : les données des rapports Search Console et Analytics sont récupérées auprès de Google lorsque vous les consultez. Nous n'en gardons pas de copie, sauf dans les rapports que vous choisissez d'enregistrer.
• Déconnexion : vous pouvez déconnecter Google dans les paramètres de votre projet à tout moment, ce qui met fin à tout accès à cette propriété. Vous pouvez aussi retirer l'accès de zaDojo sur myaccount.google.com/permissions, ce qui rend immédiatement inutilisables les jetons stockés.
• Suppression : lorsque vous supprimez un projet ou votre compte, nous supprimons avec lui la connexion, les jetons et les rapports enregistrés. Vous pouvez aussi écrire à hello@zadojo.com pour nous demander de supprimer vos données Google à tout moment.

Toutes les données Google transitent par des connexions chiffrées, et les jetons OAuth sont chiffrés au repos.

Utilisation limitée

L'utilisation par zaDojo des informations reçues des API Google, et leur transfert vers toute autre application, respectera la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Prestataires

Nous partageons des données personnelles avec les prestataires qui nous aident à faire fonctionner zaDojo, et uniquement dans la mesure nécessaire à leur mission :

Certains de ces prestataires traitent des données en dehors de l'Espace économique européen. Dans ce cas, nous utilisons des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le EU-U.S. Data Privacy Framework.

Nous pouvons également divulguer des données lorsque la loi l'exige, ou à un acquéreur ou successeur si zaDojo est vendu ou fusionné, auquel cas cette politique continue de s'appliquer.

Cookies

L'app utilise des cookies strictement nécessaires pour vous garder connecté et protéger votre compte. Plausible mesure les visites sans cookies. Google Analytics ne dépose de cookies que si vous les acceptez dans le bandeau cookies ; sinon, il fonctionne avec ses cookies désactivés. Un cookie zadojo_consent mémorise votre choix, que vous pouvez modifier à tout moment. Si vous arrivez via un lien de parrainage partenaire, un cookie dub_id enregistre le parrainage pour que le partenaire soit crédité. Lorsque nous utilisons des cookies ou technologies similaires qui ne sont pas strictement nécessaires, nous vous demandons d'abord votre consentement.

Durée de conservation

Nous conservons les données de compte et le contenu tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles sous 30 jours. Nous conservons les documents de facturation aussi longtemps que l'exige la législation fiscale et comptable, généralement jusqu'à 10 ans. Les sauvegardes sont écrasées sous 30 jours.

Vos droits

En vertu du RGPD, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les supprimer ou à les exporter, vous opposer à leur traitement ou le limiter, et retirer votre consentement à tout moment. Écrivez à hello@zadojo.com et nous vous répondrons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez ou travaillez (en France, la CNIL).

Sécurité

Nous chiffrons les données en transit et limitons l'accès aux données personnelles aux personnes et prestataires qui en ont besoin pour faire fonctionner le service.

Enfants

zaDojo n'est pas destiné aux personnes de moins de 16 ans.

Modifications de cette politique

Nous publierons toute mise à jour sur cette page. En cas de modification importante, nous vous en informerons aussi par e-mail avant son entrée en vigueur.