✦ Magic SEO · Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Qui sommes-nous

Magic SEO est un service édité par BAD APP. Il aide les commerçants à comprendre et améliorer la visibilité de leur site sur Google. Pour toute question sur tes données : contact@badapp.fr.

Les données que nous utilisons

• Ton compte : ton adresse e-mail et ton mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée est gardée.
• Les pages publiques de ton site : nous les lisons comme le ferait Google, pour repérer ce qui freine ton référencement et vérifier la sécurité visible de l'extérieur.
• Le module WordPress (si tu l'installes) : des réglages techniques du site (extensions, versions, réglages SEO) et, pour chaque vente, seulement le montant, la devise, la date et d'où venait le client (Google, Instagram…). Jamais de nom, d'adresse, d'e-mail ni de moyen de paiement de tes clients.
• Le compteur de visites (si tu l'installes) : la page vue, d'où vient le visiteur et la largeur de son écran. Aucun cookie n'est déposé et l'adresse IP n'est jamais enregistrée. Pour compter les visiteurs uniques, une empreinte anonyme est calculée avec un code secret qui change chaque jour, ce qui empêche de reconnaître ou suivre une personne. Les visiteurs qui demandent à ne pas être suivis (« Do Not Track ») sont ignorés.
• Google Search Console (si tu le connectes) : voir plus bas.

Google Search Console

Si tu connectes ton compte Google, Magic SEO demande un accès en lecture seule à Search Console (webmasters.readonly). Nous lisons uniquement, pour le site que tu as choisi : les recherches qui t'ont fait apparaître, le nombre de clics et d'affichages, et ta position moyenne.

• Ces données servent uniquement à t'afficher tes statistiques et des conseils dans Magic SEO, et à te prévenir si tes clics chutent.
• Elles ne sont jamais vendues, jamais partagées avec d'autres, jamais utilisées pour de la publicité, et jamais utilisées pour entraîner un modèle d'intelligence artificielle.
• Personne chez nous ne les lit, sauf si tu nous le demandes pour t'aider, ou si la loi l'exige.
• Les jetons d'accès Google sont rangés sur notre serveur, dans un fichier lisible uniquement par l'application.
• Tu peux couper l'accès à tout moment : bouton « Déconnecter Google » dans l'onglet Réglages de ton site, ou depuis ton compte Google (Sécurité → Applications tierces).

L'utilisation des données reçues des API Google respecte le règlement Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »).

Avec qui travaillons-nous

• Infomaniak : héberge l'application et ses données.
• Brevo : envoie les e-mails d'alerte (ton adresse e-mail et le contenu de l'alerte).
• Google PageSpeed : reçoit l'adresse publique de tes pages pour mesurer leur vitesse.

Combien de temps

Tes données sont gardées tant que ton compte existe. Quand tu demandes la suppression de ton compte, nous effaçons ton compte, tes résultats, tes statistiques et tes jetons Google dans un délai de 30 jours.

Tes droits

Tu peux demander à voir, corriger, exporter ou supprimer tes données en écrivant à contact@badapp.fr. Si tu penses que tes droits ne sont pas respectés, tu peux contacter la CNIL (cnil.fr).

Confidentialité · Conditions d'utilisation · Contact : contact@badapp.fr