Confidentialité — MCM SEO/GEO
Version proposée du 17 octobre 2026.
Cette notice décrit les traitements du module MCM SEO/GEO - rapports privés. Elle est distincte de la politique de confidentialité de la boutique en ligne et des traitements commerciaux réalisés dans les autres modules de Maria Créa Manager.
Responsable et contact
L’Observatoire est exploité pour Maria Créa – Créations personnalisées, entreprise individuelle de Clément Jonathan, 89B rue Jean Friot, 6180 Courcelles, Belgique, BCE 0687.587.864. Pour toute question ou demande concernant les données de l’application : info@mariacrea.be.
Quelles données sont utilisées ?
Les accès séparés à Google Search Console, Google Analytics 4 et Google Merchant Center permettent de recueillir les mesures nécessaires à l’Observatoire : visibilité dans la recherche, visites et indicateurs agrégés, ainsi que statuts et motifs de problèmes produits. Les données détaillées nécessaires aux calculs et les rapports complets sont conservés dans l’état privé de l’Observatoire.
Le rapport court destiné à Drive contient les dates, périodes, statistiques agrégées, états de disponibilité et motifs Merchant. Il exclut les séries détaillées de pages et de requêtes, les identifiants de propriétés, les messages bruts des fournisseurs et les secrets d’authentification. Il n’exporte pas les devis, factures, commandes, noms ou coordonnées des clients de MCM.
Accès à Google Drive
La connexion Drive est facultative et utilise le consentement du propriétaire du compte avec le seul périmètre drive.file, limité aux fichiers ouverts avec l’application ou créés par elle. Le dossier est choisi dans le sélecteur Google. Le code de transmission utilise cet accès pour vérifier ce dossier, créer et mettre à jour les rapports MCM qui lui sont destinés, puis contrôler leur intégrité.
L’application n’utilise pas cette autorisation pour parcourir l’ensemble du Drive, supprimer des fichiers ou modifier leurs permissions de partage. Elle ne demande ni Gmail, ni les contacts, ni un accès administrateur au compte Google.
Un jeton de renouvellement permet de poursuivre les envois autorisés sans demander une connexion quotidienne. Les éléments d’authentification sont conservés dans des fichiers protégés, lors de la configuration par le propriétaire puis côté serveur pour le fonctionnement du worker. Ils ne sont pas inclus dans les rapports ou exposés dans l’interface web MCM.
Finalités et destinataires
Ces données servent au suivi SEO/GEO de Maria Créa, à la comparaison des mesures, à la conservation des preuves et à la production de rapports pour le propriétaire et les utilisateurs MCM autorisés. MCM ne vend pas les données Google et ne les utilise pas pour du ciblage publicitaire. L’application MCM n’entraîne pas de modèles d’intelligence artificielle.
L’état SEO/GEO et ses sauvegardes sont conservés sur le serveur privé utilisé par Maria Créa, hébergé chez OVHcloud. Si la transmission est activée, une copie du rapport est stockée dans le Google Drive du propriétaire. La transmission n’ajoute aucun partage public.
Le propriétaire peut autoriser séparément la lecture de ses rapports depuis son compte ChatGPT, avec sa connexion Google Drive à ce service. Cette consultation fait alors intervenir OpenAI et relève aussi des conditions et paramètres de confidentialité de ce compte. Le jeton OAuth de MCM n’est pas transmis à ChatGPT. Cette notice ne promet pas des réglages de conservation ou d’utilisation des données qui dépendent du compte ChatGPT.
Conservation et suppression
La configuration actuelle de l’Observatoire ne supprime pas automatiquement l’historique SEO/GEO ni les sauvegardes. Ils sont conservés pour les comparaisons et la reprise du service ; leur suppression est une opération contrôlée par le propriétaire. Les rapports Drive restent dans son compte jusqu’à leur suppression dans Google Drive, selon les règles de ce service.
Supprimer un rapport Drive ne supprime pas les originaux MCM ou leurs sauvegardes. Une demande de suppression ou de correction peut être adressée au contact ci-dessus afin d’examiner les copies concernées et les éventuelles obligations de conservation.
Retirer son autorisation
Le propriétaire peut retirer l’accès de l’application depuis les connexions à des applications et services tiers de son compte Google. La révocation de la connexion Drive empêche ses nouveaux accès autorisés ; elle ne supprime pas automatiquement les copies déjà enregistrées. Les accès distincts aux sources Search Console, Analytics et Merchant se gèrent séparément.
Protection et évolutions
L’administration MCM exige une authentification. Les accès serveur aux sources sont limités aux droits de lecture nécessaires ; les secrets restent séparés de l’interface web et les échanges avec les API Google utilisent HTTPS. Le propriétaire garde la maîtrise de la destination Drive et de l’activation de la transmission.
Un changement de finalité ou de périmètre Google fera l’objet d’une information adaptée et d’un nouveau consentement lorsqu’il est nécessaire.