Politique de confidentialité

Version du 8 octobre 2026

Cette politique concerne Vulcanai et ses pages publiques sur vulcanai.fr. L’application est un outil de gestion de projets, de terminaux, d’agents de développement et de suivi SEO, accessible aux personnes habilitées par son exploitant.

Responsable et contact

David Quintard, exploitant de Pangoria, est responsable des traitements nécessaires à l’administration et à la sécurité de Vulcanai. Contact : david.quintard@gmail.com. Lorsque Vulcanai traite les statistiques d’un site pour son propriétaire, ce dernier reste responsable des traitements réalisés sur son propre site.

Données utilisées et finalités

• Administration : adresse e-mail, nom d’utilisateur, mot de passe haché, rôle et autorisations pour gérer les comptes et contrôler les accès. Vulcanai utilise sa propre authentification.
• Projets et agents : informations sur les clients et projets, dépôts, fichiers et échanges avec les agents nécessaires aux travaux demandés. Les fournisseurs d’agents configurés peuvent recevoir le contexte transmis pour ces travaux.
• Sites SEO : domaines, URL, mots-clés, concurrents, positions, résultats d’audits, recommandations et historiques pour analyser et améliorer les sites suivis.
• Search Console et Analytics : statistiques agrégées de recherche et d’audience des propriétés autorisées. Vulcanai ne demande pas l’accès aux e-mails, aux contacts ou aux fichiers Google Drive.
• Google Ads : identifiant du compte utilisé pour les requêtes et métriques historiques des mots-clés, notamment volumes et concurrence publicitaire. Les mots-clés et les paramètres de ciblage sont transmis à Google pour obtenir ces métriques.
• Autorisations techniques : identifiants de service et jetons OAuth nécessaires aux connexions configurées, conservés côté serveur, sans être affichés aux visiteurs des pages publiques.
• Fonctionnement et sécurité : les serveurs peuvent enregistrer des informations techniques de connexion, notamment adresse IP, URL demandée et erreurs, pour diagnostiquer les incidents et protéger le service.

La gestion des accès et la sécurité reposent sur l’intérêt légitime de protéger l’outil et ses données. L’analyse des sites sert à exécuter les prestations convenues avec leurs propriétaires ou, pour les sites propres de Pangoria, à améliorer leur fonctionnement. L’autorisation OAuth permet l’accès au service Google concerné ; elle ne constitue pas à elle seule le fondement juridique de tous les traitements.

Utilisation des données Google

Les données Google sont utilisées pour les fonctionnalités d’analyse visibles dans Vulcanai. Elles ne sont pas vendues, utilisées pour cibler des publicités ni publiées sur ces pages. La fonctionnalité Keyword Planner consulte des métriques ; elle ne lance pas de campagne et ne change pas la facturation du compte Ads.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée lorsqu’elles s’appliquent.

Destinataires et services externes

L’accès aux données du tableau de bord est réservé aux utilisateurs habilités. Les prestataires techniques interviennent pour l’hébergement, l’authentification et les services configurés :

• Google reçoit les requêtes destinées à ses API : mots-clés, ciblage, identifiants des comptes ou propriétés et URL pour les analyses PageSpeed.
• SerpApi reçoit les mots-clés et paramètres nécessaires aux contrôles de positions lorsque ce service est utilisé.
• Les sites audités reçoivent les requêtes de consultation de leurs pages.
• Si l’administrateur active le diagnostic assisté par un modèle de langage, le fournisseur configuré reçoit le dossier d’analyse du projet, qui peut inclure des statistiques Google agrégées. Cette fonctionnalité est optionnelle et déclenchée depuis l’application ; les identifiants et jetons d’accès Google ne font pas partie du dossier.

Certains fournisseurs peuvent traiter les données hors de l’Union européenne. Les conditions et garanties de chaque service doivent être examinées avant sa configuration et l’envoi de données d’un projet.

Conservation et suppression

Les données et historiques SEO d’un site sont conservés tant que le site est suivi. Sa suppression depuis l’application efface ses données associées de la base active. Les éventuelles copies de sauvegarde et les journaux d’infrastructure ont un cycle distinct ; une demande de suppression peut être adressée au contact ci-dessus pour préciser leur traitement.

Les comptes restent enregistrés tant que leur accès est nécessaire. Le navigateur conserve un jeton d’authentification ; la déconnexion le retire du stockage local. Les secrets de connexion aux fournisseurs doivent être retirés de la configuration lorsqu’une intégration est désactivée.

Révoquer une autorisation Google

Vous pouvez retirer l’autorisation OAuth dans les connexions tierces de votre compte Google. Pour Search Console ou Analytics, vous pouvez également retirer les droits accordés au compte de service dans la propriété concernée. Cela arrête les accès futurs, sans effacer automatiquement les données déjà importées : supprimez le site suivi ou contactez l’exploitant pour leur suppression.

Cookies et sécurité

Ces pages publiques n’ajoutent aucun outil de mesure d’audience ni traceur publicitaire. L’application conserve dans le stockage local du navigateur le jeton d’authentification et le nom d’utilisateur nécessaires à son fonctionnement.

L’API vérifie les jetons d’authentification et les autorisations avant l’accès aux données protégées. Les mots de passe sont hachés. Les secrets des services externes sont conservés côté serveur et dans la configuration de déploiement.

Vos droits

Pour demander l’accès, la rectification ou l’effacement de vos données, leur portabilité lorsque celle-ci s’applique, ou exercer votre droit d’opposition ou de limitation, écrivez à david.quintard@gmail.com. Une vérification d’identité peut être nécessaire. Vous pouvez également adresser une réclamation à la CNIL.

Évolution de cette politique

Cette page sera mise à jour si les fonctionnalités ou les traitements changent. Une nouvelle autorisation sera demandée si un nouvel usage des données Google l’exige.