données personnelles
Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Citence mesure la visibilité de marques dans les moteurs de réponse IA. Notre matière première est une donnée d’entreprise, pas une donnée personnelle. Cette page décrit les données personnelles que nous traitons malgré tout, traitement par traitement : lesquelles, pourquoi, sur quelle base, combien de temps, qui les reçoit, et vos droits.
En bref
- Votre compte tient en une adresse email ; ni mot de passe, ni carte pour l’analyse gratuite.
- Ce site ne dépose aucun cookie et n’embarque aucun traceur.
- Nos données sont hébergées en France. Nos fournisseurs de mesure et d’IA, dont certains traitent aux États-Unis, ne reçoivent jamais votre email ; ils reçoivent des questions sur des marques et, pour l’analyse d’un site, des extraits de ses pages publiques.
- Une purge tourne chaque nuit et applique les durées de cette page.
- Pour toute demande : le formulaire en bas de page. Réponse sous un mois.
Responsable de traitement
Axel Molines, éditeur du site et du service (voir les mentions légales). La société qui portera Citence est en cours de constitution ; elle reprendra ce rôle à son immatriculation. Nous n’avons pas désigné de délégué à la protection des données : ce n’est pas obligatoire pour un service comme le nôtre. L’éditeur est le référent pour toute question. Contact : le formulaire ci-dessous.
traitement 1Votre compte et votre connexion
| Données | Email ; selon le cas, nom et identité Google utilisée pour vous connecter ; version et date des conditions d’utilisation acceptées ; préférences d’emails ; sessions (sans adresse IP). Le code de connexion à 6 chiffres envoyé par email est conservé haché. Si l’admin d’une organisation vous invite dans son équipe : l’adresse qu’il a saisie, le rôle proposé et qui vous invite. |
|---|---|
| Pourquoi | Ouvrir et tenir votre compte, vous connecter, sécuriser l’accès ; permettre à une organisation de partager sa mesure avec son équipe. |
| Base légale | Exécution du contrat (les conditions d’utilisation du compte, et les CGV si vous êtes abonné). Pour une invitation que vous n’avez pas encore acceptée : l’intérêt légitime de l’organisation qui vous invite, limité à un seul email. |
| Combien de temps | Tant que le compte existe. Codes de connexion : supprimés 7 jours après usage ou expiration. Un compte sans abonnement et sans connexion depuis 12 mois reçoit un préavis par email, puis est anonymisé 30 jours plus tard si personne ne se reconnecte. Une invitation vaut 7 jours ; sans réponse, votre adresse est effacée le lendemain de son expiration ; acceptée ou retirée, l’invitation est effacée le lendemain. |
| Qui les reçoit | Notre hébergeur. Si vous choisissez de vous connecter avec Google, Google reçoit votre demande de connexion, en tant que fournisseur d’identité responsable de son propre traitement ; nous ne recevons de lui que votre email, votre nom et un identifiant. La connexion avec Microsoft suivra, de la même façon. |
traitement 2Vos analyses
| Données | L’adresse du site que vous faites analyser, rattachée à votre compte ; ce que vous écrivez pour corriger une analyse (offre, acheteurs, ville, nom à ne pas confondre, concurrents) ; la configuration de mesure que vous choisissez ; l’adresse IP d’une demande ; les liens de lecture seule que vous créez. |
|---|---|
| Pourquoi | Réaliser l’analyse demandée, vous prévenir quand elle est prête ou si la lecture du site échoue, la corriger, la partager, faire respecter les limites de l’analyse gratuite. |
| Base légale | Exécution du contrat (l’analyse est le service de votre compte). |
| Combien de temps | Avec votre compte. Adresse IP : 30 jours. Une demande faite par un compte qui n’est plus actif voit son email pseudonymisé 12 mois après la demande. Les événements techniques d’une demande perdent l’email après 90 jours. Liens de lecture seule : 30 jours, révocables à tout moment. |
| Qui les reçoit | Notre hébergeur. Vos corrections sont transmises à notre fournisseur d’IA avec l’analyse : n’y mettez pas de données personnelles. Les questions posées aux moteurs portent sur votre marque, jamais sur vous. |
traitement 3La lecture des sites par notre robot
Ce traitement concerne aussi des personnes qui n’ont pas de compte chez nous : celles qui sont nommées sur les pages d’un site analysé. La page notre robot le détaille.
| Données | Le texte des pages publiques du site analysé (jusqu’à 150 pages), dont les pages qui présentent l’entreprise, ses clients et ses coordonnées : elles peuvent nommer un dirigeant, signer un témoignage, publier un contact. Pour les sites que les moteurs citent sur le même marché : la page d’accueil et une page d’offre. Nous ne cherchons pas les données de personnes ; elles font partie du texte lu. Notre robot ne lit pas les pages dédiées à une équipe. |
|---|---|
| Pourquoi | Comprendre ce que vend un site, pour qui et où ; construire les questions posées aux moteurs ; dire si un site cité est un concurrent direct. |
| Base légale | Notre intérêt légitime à mesurer la visibilité de marques sur des surfaces publiques, à la demande d’une personne. Notre analyse de cet intérêt est écrite ; vous pouvez vous y opposer à tout moment (voir vos droits). |
| Combien de temps | Copie brute d’une page : 30 jours pour une analyse gratuite et pour les autres sites ; pour un client, celle de son propre site tant que son organisation existe. Le texte extrait des pages est conservé pour comparer dans le temps ; celui d’une page d’équipe lue avant que notre robot ne les écarte est effacé 30 jours après sa lecture, pour une analyse gratuite. |
| Qui les reçoit | Notre hébergeur, et notre fournisseur d’IA, qui reçoit des extraits de ce texte pour l’analyse, sans adresse email ni numéro de téléphone (nous les retirons avant l’envoi), et ne les garde pas pour entraîner ses modèles. Rien de ce qui est lu n’est publié ni revendu. |
traitement 4La mesure des moteurs de réponse
| Données | Les réponses des moteurs aux questions que nous leur posons sur des marques, avec leurs sources. Elles peuvent nommer incidemment des personnes publiques (un dirigeant, un expert, un professionnel). |
|---|---|
| Pourquoi | Mesurer si une marque est citée, et garder chaque réponse brute pour que chaque chiffre publié reste vérifiable. |
| Base légale | Exécution du contrat pour la marque mesurée ; intérêt légitime pour les personnes citées incidemment. |
| Combien de temps | Sans limite : c’est la série de mesure. Sur demande justifiée d’une personne citée, nous appliquons une procédure d’effacement ou d’anonymisation ciblée de ce qui la concerne. |
| Qui les reçoit | Le client de la marque mesurée, et personne d’autre. Les moteurs ne reçoivent de nous que la question et le pays. |
traitement 5Le paiement
| Données | Chez nous : l’email du payeur et l’état de l’abonnement. Chez Stripe : nom, adresse, numéro de TVA, moyen de paiement. Nous ne stockons jamais votre numéro de carte. |
|---|---|
| Pourquoi | Encaisser l’abonnement, facturer, tenir la comptabilité. |
| Base légale | Exécution du contrat ; obligation légale de conserver les pièces comptables. |
| Combien de temps | Factures et pièces de paiement : 10 ans (obligation comptable). |
| Qui les reçoit | Stripe, notre prestataire de paiement. |
traitement 6Les emails que nous vous envoyons
| Données | Votre adresse, et le contenu de l’email : code de connexion, analyse prête ou en échec, début, arrêt ou reprise de votre mesure, préavis avant la suppression d’un compte inactif. |
|---|---|
| Pourquoi | Le service que vous avez demandé. Si vous cliquez « Être prévenu » à l’ouverture d’un marché, nous vous écrivons une seule fois, à l’ouverture, puis la demande est effacée. |
| Base légale | Exécution du contrat ; « Être prévenu » : votre consentement, retiré en supprimant la demande ou votre compte. |
| Combien de temps | Avec votre compte (voir le traitement 1). Aucune séquence marketing. |
| Qui les reçoit | Notre hébergeur, qui envoie nos emails depuis la France. |
traitement 7La sécurité et les journaux
| Données | Adresse IP et horodatage ; refus d’une demande (limite atteinte, épreuve anti-robot) ; journaux techniques sans adresse email ; pour notre équipe, la trace de chaque consultation d’un espace client. |
|---|---|
| Pourquoi | Protéger le service et ses utilisateurs, prévenir les abus, savoir qui a consulté quoi. |
| Base légale | Intérêt légitime (sécurité du service) ; obligation de sécurité. |
| Combien de temps | Adresse IP : 30 jours. Journaux techniques : 30 jours (journal système), 90 jours (journaux de la mesure quotidienne et de la file de traitement). Trace des consultations : 12 mois. |
| Qui les reçoit | Notre hébergeur ; notre service de supervision reçoit des signaux de bon fonctionnement, sans donnée de personne. |
traitement 8Vos retours et vos messages
| Données | Un retour écrit dans l’application, avec son auteur ; un message envoyé par le formulaire de cette page, avec l’email pour la réponse. |
|---|---|
| Pourquoi | Améliorer le service ; répondre, et traiter une demande d’exercice de vos droits ou d’opposition à la lecture d’un site. |
| Base légale | Intérêt légitime ; obligation légale pour une demande d’exercice des droits. |
| Combien de temps | Un retour : avec votre compte (son texte est effacé quand vous supprimez le compte) ; la copie qui nous parvient par email est gardée 1 an. Un message du formulaire n’est pas gardé dans notre base : il nous parvient par email ; une demande de droits et notre réponse sont gardées 3 ans pour pouvoir prouver la réponse, les autres messages 1 an. |
| Qui les reçoit | Notre hébergeur, puis la messagerie de l’éditeur. |
traitement 9La prospection
Nous tenons un registre des entreprises que nous avons contactées ou pourrions contacter : la société, et parfois un contact professionnel (nom, fonction, email). Nous n’envoyons aujourd’hui aucun email de prospection. Si nous le faisons un jour, ce sera à des adresses professionnelles, pour un sujet lié à la fonction de la personne, avec dans chaque email l’origine de l’adresse et un lien pour ne plus rien recevoir. Base légale : notre intérêt légitime. Durée : le contact est anonymisé 3 ans après le dernier échange.
Quand nous agissons pour un client
Si un client nous fait importer les journaux de son serveur pour mesurer le passage des robots, nous traitons ces lignes pour son compte, comme sous-traitant, selon l’accord de traitement des données annexé à nos conditions générales. Nous ne gardons que les lignes de robots reconnus (12 mois) ; le fichier importé, qui contient tout le trafic, est effacé le lendemain. Pour exercer vos droits sur ces données, adressez-vous au site concerné ; nous lui transmettrons toute demande reçue.
Cookies
- Ce site vitrine ne dépose aucun cookie et n’embarque aucun traceur (pas de mesure d’audience tierce, pas de pixel publicitaire).
- Nous ne vendons ni ne louons vos données à qui que ce soit.
L’application app.citence.ai utilise un cookie de session strictement nécessaire à la connexion (exempté de consentement). Quand vous êtes connecté, elle pose aussi un cookie témoin, citence_espace, lisible par citence.ai : il ne contient aucun identifiant (sa valeur est « 1 ») et sert seulement à afficher « Mon espace » à la place de « Se connecter » sur ce site. Les deux expirent au bout de 30 jours et s’effacent à la déconnexion.
Destinataires, sous-traitants et transferts
Vos données ne sont communiquées qu’à nos sous-traitants, chacun pour son rôle et sous contrat : notre hébergeur Scaleway (France), Stripe pour le paiement, nos fournisseurs de mesure et d’IA (OpenAI, Perplexity, DataForSEO), notre service de supervision. Certains sont établis hors de l’Union européenne, aux États-Unis : chaque transfert est encadré par une garantie du RGPD (décision d’adéquation du cadre UE–États-Unis, ou clauses contractuelles types). La liste des sous-traitants dit, pour chacun, ce qu’il reçoit, où, et sous quelle garantie.
Durées de conservation
Une purge automatique tourne chaque nuit et applique ces durées ; son rapport est conservé. Les durées ci-dessous sont celles qu’elle exécute, pas des intentions.
- Adresse IP (demande d’analyse, corrections, journal d’abus) : effacée après 30 jours.
- Demande d’analyse (email, domaine) : rattachée à votre compte tant qu’il existe ; une demande ancienne faite sans compte actif voit son email pseudonymisé 12 mois après la demande. Les événements techniques de la demande perdent l’email après 90 jours.
- Compte : durée du contrat, suppression à votre demande depuis la page Paramètres (email, nom, sessions anonymisés, accès révoqués, et toute trace de votre adresse dans les demandes d’analyse et les retours produit). Un compte sans abonnement et sans connexion depuis 12 mois reçoit un préavis par email, puis est supprimé de la même façon 30 jours plus tard si personne ne se reconnecte.
- Codes de connexion : supprimés 7 jours après usage ou expiration.
- Invitations d’équipe : 7 jours ; l’adresse invitée est effacée le lendemain de l’expiration, de l’acceptation ou du retrait de l’invitation.
- Pages lues sur le site analysé : pour une analyse gratuite, le contenu HTML est effacé après 30 jours (le texte extrait et les empreintes de contenu restent, ils ne contiennent pas de page entière) ; pour un client, le HTML de son propre site est conservé compressé, à froid, tant que l’organisation existe, comme pièce d’explication de sa série de mesures.
- Pages lues sur d’autres sites (concurrents possibles, lus pendant une analyse) : effacées après 30 jours.
- Journaux de robots importés à la demande d’un client : 12 mois ; le fichier brut importé est effacé le lendemain de l’import.
- Factures : 10 ans (obligation comptable), chez Stripe.
- Journaux techniques : 30 jours (journal système), 90 jours (journaux de la mesure quotidienne et de la file de traitement).
- Prospection : coordonnées d’un contact professionnel anonymisées 3 ans après le dernier échange.
- Sauvegardes : chiffrées, hors de notre serveur ; une donnée effacée de la base y survit jusqu’à leur rotation, 13 mois au plus.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité sur vos données, et du droit de définir des directives sur leur sort après votre décès. Vous pouvez aussi vous opposer à tout traitement fondé sur notre intérêt légitime (traitements 3, 4, 7, 8 et 9) : pour la lecture d’un site, le plus simple est une règle robots.txt (voir notre robot), effective immédiatement. Vous pouvez retirer à tout moment un consentement donné (« Être prévenu »).
Depuis votre compte, vous exportez vos données et supprimez votre compte vous-même. Pour tout le reste : le formulaire ci-dessous, en précisant votre demande. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Nous écrire
Pour exercer un droit, signaler un problème ou demander l’arrêt de la lecture d’un site. Votre message nous parvient par email ; rien n’est conservé dans notre base. Réponse sous un mois au plus.
Évolution de cette politique
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; les évolutions substantielles sont signalées aux clients disposant d’un compte.