Confidentialité

Responsable du traitement : W5G SNC, Neuchâtel, Suisse — bonjour@onmecite.fr.

Données collectées

• l’adresse du site que vous entrez et les pages publiques que nous en lisons ;
• les réponses des moteurs IA aux questions que nous leur posons à propos de ce site ;
• votre adresse e-mail, demandée pour lancer l’analyse et vous en envoyer le résultat, ou pour vous connecter ;
• vos données de facturation, traitées par Stripe, si vous achetez un rapport complet ;
• l’adresse IP de votre connexion, utilisée seulement pour limiter le nombre d’analyses par jour ;
• pour une entreprise que nous contactons par e-mail : l’adresse publique de son site et le score calculé. L’outil interne qui prépare ces envois n’enregistre dans le service ni nom ni adresse de contact.

Finalités

Calculer votre score, vous l’envoyer ou vous prévenir si l’analyse échoue, produire le rapport, gérer vos achats et leurs factures, et mesurer l’audience du site.

Messages de suivi

Après l’e-mail qui porte votre score, nous vous écrivons deux messages de suivi au plus, deux puis sept jours plus tard, au sujet de cette même analyse et du rapport complet. Ces messages vous sont adressés à titre professionnel, au sujet du site de votre entreprise, comme l’annonce le formulaire où vous saisissez votre adresse. Vous pouvez vous y opposer à tout moment : chacun porte un lien de désinscription qui prend effet immédiatement, et un achat du rapport y met fin aussi. Si l’analyse échoue, nous vous le disons par un seul message, sans suivi. Nous n’envoyons pas de lettre d’information et ne transmettons votre adresse à personne d’autre que notre prestataire d’envoi. Votre adresse est supprimée douze mois après votre demande d’analyse. Si vous vous désinscrivez, nous conservons une empreinte de votre adresse (un hachage, et non l’adresse elle-même) pour être sûrs de ne plus vous écrire, même après cette suppression.

Conservation

Douze mois après la dernière analyse d’un site, une tâche quotidienne efface les pages que nous en avions lues, les réponses brutes des moteurs et les adresses IP journalisées pour la limite quotidienne. Ce qui subsiste ensuite, ce sont les scores agrégés et les rapports déjà produits : un client garde l’historique de ses mesures, et peut en demander la suppression à tout moment (voir « Vos droits »). Les données de facturation suivent les obligations comptables suisses (10 ans).

Prospection par e-mail

Il nous arrive d’analyser le site d’une entreprise que nous n’avons pas encore contactée, afin de lui envoyer son score (intérêt légitime). L’adresse du site et le score sont alors conservés 90 jours au plus : passé ce délai, la même tâche quotidienne supprime l’analyse entière — sauf si le site a été analysé à nouveau depuis moins de 90 jours, ou si l’entreprise a ouvert un compte pour le réclamer. La désinscription se fait sur simple demande à bonjour@onmecite.fr : nous n’écrivons plus et supprimons l’analyse immédiatement.

Robot d’exploration

Les pages publiques sont lues par notre robot OnmeciteBot, qui respecte robots.txt, n’envoie pas plus d’une requête par seconde et s’en tient à huit pages par analyse. Son identité exacte, ce qu’il lit et comment le bloquer sont décrits sur la page Robot d’indexation.

Sous-traitants

Vercel (hébergement), Supabase (base de données et authentification, Union européenne), Stripe (paiement), Resend (envoi d’e-mails), OpenAI, Mistral, Perplexity, Google et Anthropic (moteurs interrogés : ils reçoivent les questions et le contenu public de votre site, jamais votre e-mail).

Mesure d’audience

Nous utilisons Google Analytics 4 pour compter les visites et les étapes du parcours (adresse du site saisie, analyse lancée, score affiché, lien personnel demandé, offre vue, paiement ouvert, rapport ouvert), avec l’adresse IP tronquée et les identifiants publicitaires désactivés tant que vous ne les avez pas acceptés (voir « Publicité et consentement »). Certaines étapes sont transmises par nos serveurs (Measurement Protocol) : analyse de votre site terminée, questions préparées, test des moteurs lancé, lien personnel ouvert et achat (montant et référence du paiement). Elles sont rattachées à l’identifiant de mesure du cookie _ga de votre navigateur quand il existe, jamais à votre nom ni à votre e-mail. Nous ne vendons aucune donnée.

Publicité et consentement

Nous annonçons sur Google Ads. Pour savoir quelles annonces mènent à un achat, un bandeau vous demande votre accord à votre première visite. Tant que vous n’avez pas répondu, et si vous refusez, aucun cookie publicitaire n’est déposé : Google Analytics reste en mode « consentement refusé » pour la publicité. Si vous acceptez, Google dépose un cookie de mesure des conversions (_gcl_*, 90 jours au plus) qui relie votre achat à l’annonce sur laquelle vous avez cliqué ; nous ne transmettons ni votre nom, ni votre e-mail, ni le contenu de votre rapport.

Si vous arrivez sur le site depuis une de nos annonces, son adresse contient un identifiant de clic fourni par Google (gclid). Nous l’enregistrons sur nos serveurs avec votre demande d’analyse, et, si vous achetez un rapport complet, nous le renvoyons à Google avec le montant de l’achat pour savoir quelle annonce y a mené. Cet identifiant désigne le clic, pas vous : il ne porte ni votre nom, ni votre e-mail, ni l’adresse de votre site. Nous l’effaçons au plus tard 90 jours après le clic, durée au-delà de laquelle Google ne l’accepte plus.

Votre réponse au bandeau est enregistrée dans votre navigateur (localStorage). Si vous venez d’une annonce, elle est aussi enregistrée avec votre demande d’analyse et transmise à Google avec l’achat : c’est elle qui indique si la mesure est autorisée, et un refus y est transmis aussi fidèlement qu’un accord. Pour en changer, effacez les données du site dans votre navigateur puis revenez sur onmecite.fr — le bandeau réapparaîtra — ou écrivez-nous à bonjour@onmecite.fr.

Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression de vos données à tout moment par e-mail à bonjour@onmecite.fr. Nous répondons sous 30 jours. Pour un site qui n’est pas le vôtre, vous pouvez demander la suppression de son analyse aux mêmes conditions.