Politique de Confidentialité

12.1 Divulgation préalable et consentement affirmatif

Conformément à la politique sur les données utilisateur du Chrome Web Store (Prominent Disclosure / Purple Nickel), avant toute collecte de données personnelles ou sensibles par l'Extension, nous communiquons ce qui suit à l'utilisateur dans l'interface de l'Extension ET exigeons une action affirmative pour continuer :

• Ce qui est divulgué : Le popup de l'extension et l'écran de premier lancement indiquent clairement que cliquer sur "Analyser" lira le HTML SEO de la page courante, et que vous connecter enverra les données d'analyse à seocheckr.io et Supabase.
• Quand c'est divulgué : AVANT toute collecte. Aucune donnée n'est lue, stockée ou transmise tant que vous n'avez pas effectué l'une de ces actions : (a) cliquer sur l'icône de l'extension pour ouvrir le popup, (b) cliquer sur "Analyser" sur un onglet ouvert, ou (c) cliquer sur "Se connecter".
• Comment le consentement est obtenu : Votre clic affirmatif sur "Analyser" (analyse locale) ou "Se connecter" (synchronisation serveur) constitue un consentement explicite aux pratiques décrites aux sections 12.2 à 12.6. Fermer le popup sans cliquer annule toute collecte.
• Lien vers cette politique : Le popup de l'extension contient un lien visible vers cette politique de confidentialité (https://www.seocheckr.io/privacy#extension) afin que vous puissiez la consulter à tout moment.
• Retrait du consentement et opt-out : Vous pouvez retirer votre consentement à tout moment en : (a) ne cliquant pas sur "Analyser", (b) vous déconnectant (ce qui supprime le jeton d'authentification), (c) désactivant "Sauvegarder l'historique" dans les Paramètres, (d) cliquant sur "Effacer l'historique", ou (e) désinstallant l'Extension — ce qui supprime TOUTES les données locales.
• Limitation du périmètre : L'Extension ne fonctionne PAS en arrière-plan, ne collecte PAS de données automatiquement et n'accède PAS aux données des pages que vous n'avez pas explicitement demandé à analyser.

12.2 Permissions utilisées et pourquoi

• activeTab : Donne un accès temporaire UNIQUEMENT à l'onglet actuellement actif, et UNIQUEMENT au moment où vous cliquez sur l'icône de l'extension. Nécessaire pour lire le HTML pertinent pour le SEO de la page que vous choisissez explicitement d'analyser. Aucun accès aux autres onglets, aucun accès en arrière-plan.
• storage : Utilise l'API de stockage local de Chrome pour sauvegarder vos paramètres (autoAnalyze, saveHistory), votre historique d'analyses local (50 entrées max) et — si vous êtes connecté — un jeton d'authentification. Stocké localement sur votre appareil ; non synchronisé par nous vers un cloud.
• scripting : Nécessaire pour extraire les données SEO (title, balises meta, titres, attributs alt, structure des liens, Core Web Vitals, signaux de lisibilité IA) de la page que vous avez choisie d'analyser. Les scripts ne s'exécutent que sur votre clic, uniquement sur cette page.

12.3 Collecte des données — ce que collecte l'Extension

L'Extension collecte les catégories de données utilisateur suivantes, et UNIQUEMENT aux moments décrits ci-dessous :

• Contenu de sites web (données SEO techniques) : URL de la page, balises meta HTML (title, description, canonical, Open Graph), structure des titres (H1-H6), attributs alt des images, nombre de liens internes/externes, données structurées (JSON-LD), directives robots et signaux Core Web Vitals. Collectés UNIQUEMENT lorsque vous cliquez sur l'icône de l'extension et déclenchez une analyse sur l'onglet actif.
• Préférences utilisateur : Vos paramètres d'extension : "autoAnalyze" (défaut : false) et "saveHistory" (défaut : true). Collectés lorsque vous modifiez un paramètre ; stockés uniquement localement.
• Historique d'analyses local : Une liste des 50 analyses les plus récentes que vous avez effectuées (URL, score, horodatage). Créé uniquement si "saveHistory" est activé. Collecté uniquement sur votre appareil.
• Informations d'authentification (utilisateurs connectés uniquement) : Si vous vous connectez en cliquant sur "Se connecter" (qui ouvre seocheckr.io), l'extension stocke un jeton d'authentification ainsi que l'email/le statut de compte associés renvoyés par notre serveur. Collectés uniquement après connexion explicite.

12.4 Traitement des données — comment nous utilisons les données

Les données décrites en 12.3 sont traitées exclusivement aux fins suivantes. Nous ne les utilisons PAS pour une finalité secondaire, ne vous profilons PAS et n'entraînons PAS de modèles d'IA sur vos données.

• Analyse SEO locale (finalité principale) : Les données HTML/SEO extraites sont traitées entièrement dans votre navigateur pour calculer les scores, détecter les problèmes (alt text manquant, balises meta cassées, structure des titres) et construire le rapport affiché dans le popup de l'extension. Ce traitement se fait en mémoire.
• Affichage des résultats : Les résultats traités sont affichés dans le popup de l'extension pour votre usage immédiat. Le HTML brut extrait de la page est supprimé de la mémoire dès que le rapport est généré.
• Stockage de l'historique local (si activé) : Si "saveHistory" est activé, un enregistrement compact (URL + score + horodatage — PAS le HTML brut) est ajouté à votre historique local pour vous permettre de revoir les analyses passées.
• Traitement côté serveur (utilisateurs connectés uniquement) : Si vous êtes connecté, l'URL de la page analysée, les métriques SEO calculées et l'horodatage de l'analyse peuvent être envoyés via HTTPS à notre backend (seocheckr.io / Supabase) pour associer l'analyse à votre compte et activer les fonctionnalités premium (recommandations IA, historique multi-appareils). Votre jeton d'authentification accompagne la requête pour vous identifier. Aucune donnée n'est envoyée au serveur si vous n'êtes pas connecté.
• Amélioration du service : Nous pouvons utiliser des données techniques agrégées et non identifiantes (par ex. nombre d'erreurs rencontrées par l'extension) pour corriger les bugs et améliorer les fonctionnalités. Nous n'utilisons PAS le contenu des pages que vous analysez à cette fin.

12.5 Stockage des données — où et pendant combien de temps

Voici une description exhaustive de l'endroit où chaque donnée collectée est stockée, sur quel support et pendant combien de temps.

• Paramètres (autoAnalyze, saveHistory) : Stockés localement dans l'API chrome.storage.local de Chrome sur VOTRE appareil. Conservés jusqu'à modification, suppression des données d'extension ou désinstallation. Jamais transmis à nos serveurs.
• Historique d'analyses local : Stocké localement dans chrome.storage.local sur VOTRE appareil, limité aux 50 entrées les plus récentes (les plus anciennes sont auto-supprimées). Conservé jusqu'à ce que vous effaciez l'historique dans l'extension, désactiviez "saveHistory" ou désinstalliez. Jamais transmis automatiquement à nos serveurs.
• HTML brut des pages analysées : NON stocké. Traité en mémoire pendant l'analyse et supprimé dès que le rapport est généré. Ni stockage local, ni stockage serveur.
• Jeton d'authentification et email (utilisateurs connectés) : Stockés localement dans chrome.storage.local sur VOTRE appareil. Conservés jusqu'à la déconnexion depuis l'extension ou seocheckr.io, ou la désinstallation. Transmis uniquement à seocheckr.io via HTTPS pour authentifier vos requêtes.
• Données d'analyse côté serveur (utilisateurs connectés uniquement) : Si vous êtes connecté, les résultats d'analyse (URL, métriques SEO, horodatage — PAS le HTML brut) sont stockés dans notre base de données Supabase sécurisée (régions UE/US), chiffrés en transit (HTTPS/TLS) et au repos. Conservés tant que votre compte est actif, et jusqu'à 1 an après la suppression du compte ; les documents de facturation sont conservés 10 ans (obligation légale). Vous pouvez supprimer ces données à tout moment depuis les paramètres de votre compte sur seocheckr.io.
• Aucune synchronisation cloud tierce : L'extension n'envoie jamais vos données locales vers Chrome Sync, Google Drive ou un cloud tiers. Seule la synchronisation serveur explicite (ci-dessus) a lieu, uniquement lorsque vous êtes connecté.

12.6 Partage des données — tiers et transferts

Nous traitons le partage de données avec une extrême retenue. Voici la liste complète des cas dans lesquels les données collectées par l'Extension peuvent quitter votre appareil.

• Serveurs SEOCheckr.io (utilisateurs connectés uniquement) : Les URL d'analyse, métriques SEO, horodatages et votre jeton d'authentification sont transmis à seocheckr.io via HTTPS pour activer les fonctionnalités de compte. Finalité : fourniture du service. Aucune donnée n'est envoyée si vous n'êtes pas connecté.
• Supabase (notre sous-traitant base de données) : Les mêmes données côté serveur sont stockées dans notre instance Supabase. Supabase agit comme sous-traitant dans le cadre d'un accord de traitement des données (DPA). Finalité : hébergement sécurisé.
• Stripe (facturation uniquement) : Si vous achetez un plan payant sur seocheckr.io, Stripe traite vos informations de paiement. L'Extension elle-même ne transmet RIEN à Stripe.
• Divulgation légale : Nous pouvons divulguer des données si la loi nous y contraint (décision de justice valide, assignation ou loi applicable). Nous tenterons de vous notifier lorsque cela est légalement autorisé.
• JAMAIS partagé avec : des annonceurs, réseaux publicitaires, data brokers, traceurs analytiques (pas de Google Analytics / pas de Facebook Pixel dans l'extension), ni aucun tiers à des fins de marketing ou de profilage.
• Vente de données : Nous ne vendons et ne louons PAS les données utilisateurs. Nous ne l'avons jamais fait et ne le ferons jamais.
• Transferts internationaux : Nos serveurs et Supabase peuvent traiter les données dans l'UE et/ou aux États-Unis. Les transferts hors UE s'appuient sur les Clauses Contractuelles Types (CCT) et des garanties appropriées conformes au RGPD.

12.7 Sécurité

• Toute communication réseau utilise le chiffrement HTTPS/TLS
• Les jetons d'authentification sont stockés via l'API storage de Chrome et transmis uniquement à seocheckr.io
• Les données serveur au repos sont chiffrées par notre hébergeur (Supabase)
• L'accès aux données de production est restreint au personnel autorisé
• Audits réguliers des dépendances et revues de sécurité

12.8 Vos droits et comment les exercer

• Effacer l'historique local : Ouvrez l'extension → Historique → "Effacer l'historique".
• Désactiver le stockage d'historique : Ouvrez l'extension → Paramètres → désactivez "Sauvegarder l'historique".
• Se déconnecter (efface le jeton local) : Ouvrez l'extension → cliquez sur "Se déconnecter", ou déconnectez-vous depuis seocheckr.io.
• Supprimer les données côté serveur : Connectez-vous sur seocheckr.io → Compte → "Supprimer mes données" / "Supprimer le compte".
• Désinstallation complète (supprime TOUTES les données locales) : Clic droit sur l'icône de l'extension → "Supprimer de Chrome".
• Droits RGPD/CCPA : Vous pouvez demander l'accès, la rectification, l'effacement, la portabilité, la limitation et l'opposition par email à contact@seocheckr.io. Nous répondons sous 30 jours.

12.9 Ce que nous ne faisons PAS

12.10 Vie privée des enfants

L'Extension ne s'adresse pas aux enfants de moins de 13 ans (ou moins de 16 ans selon le droit local applicable). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous à contact@seocheckr.io pour que nous les supprimions.

12.11 Contact spécifique à l'extension

Pour toute question relative aux pratiques de données de l'extension Chrome, contactez-nous à : contact@seocheckr.io