Ce que je garde sur vous

La liste d’attente

Quand vous vous inscrivez, je garde votre adresse e-mail, la langue de la page et l’heure de l’inscription. Rien d’autre.

Je m’en sers pour une seule chose : vous dire le jour où improvd ouvre. Jusque-là, vous ne recevez rien de moi.

Je ne la vends pas, je ne la loue pas, je ne la partage avec personne.

Pour être retiré, écrivez-moi et elle est supprimée sous quelques jours. S'inscrire deux fois ne garde qu'une entrée.

Les cookies

improvd ne pose que les cookies dont il a besoin pour fonctionner : un pour votre session, un qui protège les formulaires, un qui vous garde connecté jusqu’à ce que vous vous déconnectiez (jusqu’à 400 jours), et trois qui retiennent votre langue, clair ou sombre, et si votre écran est celui d’un téléphone, chacun pendant un an. Dans l’application, un autre retient si le menu latéral est ouvert. Tous restent sur ce site.

La première fois que vous ouvrez ce site, une petite fenêtre demande si je peux utiliser des cookies pour compter votre visite avec Google Analytics. Rien de Google ne se charge tant que vous n’avez pas cliqué sur « Tout accepter » ou activé Google Analytics dans « Choisir les cookies ». Si vous cliquez sur « Nécessaires uniquement », ou ne choisissez rien, il ne se charge jamais.

Si vous dites oui, Google Analytics pose ses propres cookies (les noms commencent par _ga) et compte quelles pages vous ouvrez et d’où vous venez. Il n’y a pas de publicité et rien qui vous suive sur d’autres sites.

Votre choix est gardé dans un cookie : un an si vous dites oui, six mois si vous dites non. Vous pouvez le changer à tout moment dans « Paramètres des cookies », en bas de chaque page.

Les journaux du serveur et les sessions

Comme tout site web, le serveur qui fait tourner improvd garde un journal des adresses qui ont demandé des pages, pour rester sûr et en état de marche. Les journaux sont gardés peu de temps, puis supprimés.

Tant que vous êtes connecté, votre session garde l’adresse réseau qu’utilise votre navigateur et le nom de votre navigateur. Elle est supprimée peu après la fin de la session.

Pour que personne ne puisse envoyer un formulaire des milliers de fois, improvd compte les essais venus de chaque adresse réseau pendant quelques minutes, puis les oublie.

Votre compte

Un compte garde votre nom, votre adresse e-mail, la langue que vous avez choisie et les clés d’accès que vous avez ajoutées. Voilà qui vous êtes.

Il garde aussi les sites que vous avez ajoutés, les chiffres que Google a sur eux, ce qu’improvd a lu dessus et ce qu’il a écrit pour vous. Voilà l’outil au travail.

Si vous vous connectez avec Google, improvd reçoit votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Il garde l’identifiant, pour que le même compte Google vous connecte la prochaine fois.

Si vous demandez un lien de connexion et ne l’utilisez jamais, aucun compte n’est créé et votre adresse e-mail est effacée sous deux jours.

Si vous créez un jeton pour l’API ou pour votre agent de code, improvd n’en garde qu’une copie rendue illisible et le moment où il a servi pour la dernière fois.

Pour faire tourner improvd, je peux voir votre adresse e-mail, votre offre, les adresses de vos sites et si leurs lectures fonctionnent. Je ne regarde pas vos chiffres, sauf si vous me demandez de l’aide.

Vous pouvez supprimer votre compte dans les Paramètres. Votre nom, votre adresse e-mail, vos sites et tout ce qui a été lu pour eux partent avec lui. improvd garde une ligne qui dit qu’un compte a existé, sans nom ni adresse e-mail : quand il a été créé et supprimé, et l’offre qu’il avait. Retirer un seul site emporte ce site et son historique et laisse le reste.

Vos chiffres venus de Google

Quand vous connectez Google Search Console, improvd lit les chiffres que Google garde sur votre site : clics, impressions, CTR, position, les requêtes que les gens ont tapées et les pages où ils sont arrivés. Il lit en tant que vous, par l’autorisation que vous avez donnée, et seulement pour les sites que vous avez choisis.

Si vous ajoutez plutôt l’adresse e-mail d’improvd comme utilisateur de votre site dans la Search Console, improvd lit les mêmes chiffres par cette adresse, et seulement pour ce site.

Il lit 16 mois en arrière, ce que Google garde au maximum, puis un peu chaque jour, pour que votre historique ne soit pas perdu quand Google le supprime.

Ils restent tant que le site est dans improvd. Retirez le site et ils partent avec lui, avec les liens que le web a vers lui. Ce que Google montre pour une recherche, et combien de fois elle est faite, est gardé 12 mois sans le nom de votre site, car n’importe quel site peut demander la même recherche.

Ce qu’improvd lit sur votre site

improvd va chercher vos pages comme le fait un moteur de recherche : le titre, la description, les titres, les liens et jusqu’à 20 000 caractères du texte. Il ne lit que les sites que vous avez ajoutés et respecte votre fichier robots.

Il garde chaque lecture d’une page des 12 derniers mois, pour pouvoir vous dire ce qui a changé et si un changement a marché. Des lectures plus anciennes, il garde les 10 plus récentes de chaque page et la première de chaque trimestre, pour savoir quel âge a une page. Toutes partent quand le site est retiré.

Données utilisateur Google

L’usage que fait improvd des informations reçues des API de Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

En clair : ce que Google dit à improvd de votre site ne sert qu’à vous donner ce que vous voyez dans improvd. Ce n’est jamais vendu. Ce n’est jamais utilisé pour de la publicité. Ce n’est jamais utilisé pour entraîner un modèle d’IA. Personne ne le lit à part vous, et moi seulement si vous me demandez de l’aide sur un problème.

Vous pouvez retirer l’autorisation quand vous voulez, ici dans les Paramètres ou dans votre compte Google.

Les e-mails qu’envoie improvd

Un lien de connexion, chaque fois que vous en demandez un.

Un e-mail quand la première lecture d’un site est terminée.

Un e-mail quand un changement que vous avez fait a marché, et un court e-mail le jeudi sur ce qui s’est passé sur vos sites. Vous pouvez arrêter les deux avec le lien en bas de chaque e-mail, ou dans les Paramètres.

Des e-mails sur votre offre : quand elle commence, quand un paiement ne passe pas, quand elle est résiliée et quand elle se termine. Ils arrivent tant que vous avez une offre.

Pas de newsletters et pas de promotions. Les e-mails partent par Resend, qui reçoit votre adresse e-mail et l’e-mail lui-même.

Paiements

Une offre payante est vendue par Lemon Squeezy, qui encaisse le paiement pour improvd. Vous saisissez votre carte et votre adresse de facturation sur sa page, jamais sur improvd, et improvd ne voit jamais votre numéro de carte.

improvd garde ce qu’il lui faut pour vous donner votre offre : laquelle, au mois ou à l’année, jusqu’à quand elle est payée, si le dernier paiement est passé, le type de carte et ses quatre derniers chiffres, et les numéros que Lemon Squeezy donne à la commande et à l’abonnement.

Il garde aussi les messages que Lemon Squeezy envoie sur vos paiements, comme trace de ce qui a été payé. Quand vous supprimez votre compte, votre nom et votre adresse e-mail en sont retirés.

Supprimer votre compte résilie d’abord votre abonnement chez Lemon Squeezy. Lemon Squeezy envoie vos reçus et vos factures, et sa propre politique de confidentialité dit ce qu’il garde.

Qui d’autre en voit quelque chose

Chaque visite passe par Cloudflare, qui protège improvd des attaques. Cloudflare voit votre adresse réseau et les pages que vous demandez.

improvd tourne sur Laravel Cloud, sur des machines d’Amazon aux États-Unis. C’est là que tout ce qui précède est gardé.

Quand quelque chose casse ou est lent, Laravel Nightwatch apprend ce qui s’est passé : quelle page, l’erreur et le temps que ça a pris. Il reçoit un code aléatoire qui représente votre compte, jamais votre nom ni votre adresse e-mail.

Les e-mails partent par Resend.

Les paiements passent par Lemon Squeezy. Quand vous ouvrez sa page de paiement, il reçoit votre nom et votre adresse e-mail, pour que le reçu vous parvienne.

Pour écrire une correction, une page ou la vérification d’un mot clé, OpenAI reçoit l’adresse de votre site, l’adresse, le titre, la description et le premier titre de la page, ses chiffres et ses recherches, les noms et les adresses de certaines de vos autres pages, et ce que Google montre pour la recherche. Le texte entier d’une page n’est pas envoyé. Il est demandé à OpenAI de n’en rien garder, et rien ne sert à entraîner un modèle.

Pour savoir ce que Google montre pour une recherche et combien de gens la cherchent, la recherche elle-même est envoyée à DataForSEO. Ni l’adresse de votre site ni votre adresse e-mail ne sont envoyées.

Pour montrer ce que le reste du web dit de votre site, l’adresse de votre site est envoyée à Ahrefs, Moz et Open PageRank.

Si vous l’autorisez, Google Analytics reçoit votre visite sur ce site : la page ouverte, la page d’où vous venez, votre navigateur, votre appareil et à peu près où vous êtes. Google la garde jusqu’à 14 mois.

En dehors de Resend, qui a besoin de votre adresse e-mail pour vous écrire, et de Lemon Squeezy quand vous payez, aucun d’eux ne reçoit votre nom ni votre adresse e-mail.

Hors de l’Union européenne

La plupart de ces entreprises gardent les données aux États-Unis. Quand vos données quittent l’Union européenne, elles partent avec les protections que la loi demande, comme les clauses contractuelles types de la Commission européenne.

Pourquoi la loi le permet

Votre compte, vos sites, vos chiffres et vos paiements : pour vous donner ce que vous avez demandé en vous inscrivant. C’est notre contrat.

Les journaux du serveur, les sessions et le compte des essais sur un formulaire : pour garder improvd sûr et en état de marche. La loi appelle cela un intérêt légitime.

Google Analytics et la liste d’attente : seulement parce que vous avez dit oui. Vous pouvez retirer ce oui à tout moment.

Les justificatifs de paiement : parce que la loi comptable me demande de les garder.

Combien de temps c’est gardé

Votre compte, et chacun de ses sites : jusqu’à ce que vous les supprimiez.

Les lectures d’une page : 10 au plus, et aucune de plus de 12 mois.

Un lien de connexion que personne n’a utilisé : deux jours.

Une session : jusqu’à peu après votre déconnexion, ou après que vous arrêtez d’utiliser improvd.

Les justificatifs de paiement : aussi longtemps que la loi comptable le demande, sans votre nom ni votre adresse e-mail une fois votre compte supprimé.

Comment c’est protégé

Il n’y a pas de mot de passe à voler : vous vous connectez avec un lien envoyé à votre adresse e-mail, une clé d’accès ou Google.

L’autorisation de lire votre Search Console est gardée chiffrée, et un jeton n’est gardé que sous forme de copie rendue illisible.

Chaque page et chaque réponse passe par une connexion chiffrée.

Si vous trouvez une faille, écrivez-moi, s’il vous plaît.

Les enfants

improvd est pour les personnes de 16 ans et plus. Si un enfant de moins de 16 ans m’a donné ses données, écrivez-moi et je les supprime.

Vos droits

Vous pouvez demander ce que je détiens sur vous et en recevoir une copie, en demander la correction ou la suppression, me demander de ne plus l’utiliser ou de l’utiliser moins, et retirer un oui que vous avez donné.

Écrivez-moi pour tout cela. Vous recevez une réponse d’une personne, pas d’un formulaire, sous un mois.

Vous pouvez aussi vous plaindre auprès de l’autorité de protection des données du pays où vous vivez. En Roumanie, d’où improvd est géré, c’est l’ANSPDCP, sur dataprotection.ro.

Quand cette page change

La date en haut dit quand elle a changé pour la dernière fois. Si un changement compte pour vous, j’envoie un e-mail à toutes les personnes qui ont un compte, avant qu’il s’applique.