Politique de confidentialité

En bref

• Nous ne lisons que ce qu'il faut pour faire tourner vos sites et écrire vos articles.
• Vos données ne sont ni vendues, ni prêtées, ni utilisées pour de la publicité, ni pour entraîner un modèle.
• Les données de votre Search Console sont lues en lecture seule et ne servent qu'à vous les montrer.
• Vous pouvez tout couper et tout faire supprimer, à tout moment.

Qui traite vos données

Robinet est édité et exploité depuis la Suisse. L'éditeur est responsable du traitement au sens de la loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs situés dans l'Union européenne, du Règlement général sur la protection des données (RGPD). Pour toute question ou demande, écrivez-nous depuis la page de contact : nous répondons sous trente jours au plus.

Ce que nous collectons, et pourquoi

• Votre compte : adresse e-mail, nom, mot de passe chiffré, ou votre identité Google si vous vous connectez avec Google (adresse, nom). Pour vous identifier et vous écrire au sujet de votre compte.
• Votre abonnement : la formule et les crédits consommés. Le paiement est traité par Stripe : nous ne voyons jamais votre numéro de carte.
• Vos sites : leur adresse, la clé de l'extension, et le mot de passe d'application que WordPress crée pour Robinet (chiffré), pour surveiller le site et y publier. L'extension nous envoie les événements de sécurité de vos sites ; ils peuvent contenir l'adresse IP d'un visiteur, par exemple lors d'une tentative de connexion.
• Vos contenus : les sujets, plans, sources (pages, textes, fichiers, captures) et articles que vous préparez dans Robinet, ainsi que l'identité de vos sites (couleurs, logo, voix) et vos plumes.
• Les journaux techniques : adresse IP et pages demandées, pour la sécurité du service. Ils sont effacés au bout de quatorze jours.

Les données de Google Search Console

Si vous reliez votre Search Console, Robinet demande à Google un accès en lecture seule (autorisation « webmasters.readonly »). Il ne peut rien modifier dans votre Search Console, ni dans vos sites.

Ce que nous lisons : la liste de vos propriétés, et pour celles qui correspondent à des sites que vous avez connectés à Robinet, leurs données de performance : requêtes, pages, clics, impressions, taux de clic et position moyenne, ainsi que l'état d'indexation de vos pages.

Ce que nous en faisons : uniquement vous les montrer dans votre compte, et calculer ce qui en découle pour vous : les sites qui perdent des visites, les pages que Google n'a jamais montrées, les mots pour lesquels Google montre déjà une page qui ne les contient pas. Quand vous demandez à Robinet de réécrire un article, les requêtes de cette page peuvent être transmises au service qui rédige, pour cet article seulement.

Ce que nous n'en faisons jamais : les montrer à un autre client, les vendre ou les transmettre à des tiers, s'en servir pour de la publicité, pour évaluer votre solvabilité, ou pour entraîner un modèle. Personne ne les consulte, sauf avec votre accord pour vous aider, pour la sécurité du service, ou si la loi l'exige.

Conservation : les chiffres quotidiens sont gardés seize mois au plus, comme dans Search Console. Si vous déliez votre compte Google, ils sont supprimés sous trente jours, et l'accès est révoqué. Vous pouvez aussi le révoquer vous-même à tout moment sur myaccount.google.com/permissions.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique relative aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Nos prestataires

Robinet s'appuie sur des prestataires qui ne reçoivent que ce qu'il leur faut pour leur tâche :

• Infomaniak (Suisse) : hébergement du site, de l'application et des données.
• Stripe (États-Unis, Irlande) : paiement.
• Anthropic (États-Unis) : rédaction des articles à partir de vos consignes et de vos sources.
• Google (États-Unis, Union européenne) : illustrations des articles, relais de la rédaction si Anthropic est indisponible, connexion avec Google, et Search Console si vous la reliez.
• OpenAI (États-Unis) : rapprochement de vos pages entre elles, pour le maillage interne.
• DataForSEO (Union européenne) : volumes de recherche et pages qui se classent pour un mot-clé. Il ne reçoit que des mots-clés.

Quand un prestataire est situé hors de Suisse et de l'Union européenne, le transfert repose sur des clauses contractuelles types ou une garantie équivalente. Aucun d'eux n'est autorisé à utiliser vos données pour son propre compte.

Combien de temps

Vos données sont gardées tant que votre compte est ouvert. Après sa fermeture, elles sont supprimées sous trente jours, sauf ce que la loi nous oblige à conserver (les factures, dix ans). Les articles déjà publiés restent sur vos sites : ils vous appartiennent.

Cookies

Un seul cookie, nécessaire : celui qui vous garde connecté à l'application. Si vous arrivez par un lien de parrainage, son code est gardé soixante jours dans votre navigateur, pour être rattaché à votre inscription, et n'est envoyé nulle part ailleurs. Aucun traceur publicitaire, aucune mesure d'audience tierce.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur export, leur suppression, ou vous opposer à un traitement, depuis la page de contact. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, l'autorité de votre pays.

Changements

Si cette politique change sur un point qui vous concerne, nous vous prévenons par e-mail avant qu'il s'applique.

Google user data, in English

Robinet requests read-only access to Google Search Console (webmasters.readonly) to show each user the performance of their own websites: queries, pages, clicks, impressions, average position and indexing status. This data is never shown to other users, sold, used for advertising or to train models, and is deleted within 30 days after the user disconnects their Google account. Robinet's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.