Informations légales / Confidentialité
Politique de confidentialité
Search Orchard respecte votre vie privée. La présente politique décrit les données personnelles susceptibles d’être traitées lorsque vous searchorchard.com, me contactez, demandez une analyse SEO gratuite ou réservez un échange de conseil. Elle explique aussi à quoi servent ces informations, qui peut les recevoir et de quels droits vous disposez au titre du droit européen de la protection des données.
La présente politique vise à satisfaire aux obligations de transparence du règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD) et du droit italien applicable en matière de protection des données, y compris le décret législatif n° 196/2003 tel que modifié.
01
Qui nous sommes
Search Orchard est une activité indépendante de conseil en SEO et en digital basée à Turin, en Italie, qui propose sur ce site du conseil en référencement, des services liés aux sites web et un moyen de prise de contact.
| Responsable du traitement | Arianna Ren |
|---|---|
| Nom commercial | Search Orchard |
| Localisation | Turin, Italie |
| Contact pour la protection des données | hello@searchorchard.com |
Je n’ai pas désigné de délégué à la protection des données. En tant que consultante individuelle, je ne procède ni à un suivi à grande échelle ni à un traitement à grande échelle de catégories particulières de données qui imposeraient une désignation au titre de l’article 37 du RGPD. Pour toute question relative à la protection des données, écrivez directement à l’adresse ci-dessus.
02
Quelles données personnelles nous collectons
Les informations traitées dépendent de la façon dont vous utilisez le site.
Informations que vous fournissez
| Quand vous utilisez le site pour | Données personnelles susceptibles d’être traitées |
|---|---|
| envoyer une demande de contact ou de service | Nom, adresse e-mail, URL du site, service souhaité, message ou demande, et toute autre information que vous fournissez volontairement. Les champs varient selon le formulaire. Certains formulaires demandent aussi un numéro de téléphone, des marchés cibles, une plateforme, un secteur d’activité ou l’URL de votre fiche d’établissement Google. |
| demander une analyse SEO gratuite | URL du site et adresse e-mail, ainsi que, facultativement, le nom, le type d’entreprise, le trafic organique estimé, des informations sur l’accès à la Search Console ou une description de votre principal défi. |
| réserver un échange de conseil | Nom, adresse e-mail, créneau choisi, fuseau horaire, URL du site si elle est indiquée, et informations relatives à la réservation. |
| m’écrire directement par e-mail | Votre adresse e-mail, le contenu du message et toute information que vous fournissez volontairement. |
| recevoir une réponse à l’analyse gratuite | Les informations nécessaires à l’examen de votre site, et une vidéo Loom montrant votre site et mes constats. Si vous me donnez un accès en lecture à la Google Search Console, j’utilise vos données de recherche uniquement pour préparer votre analyse. Vous pouvez supprimer mon accès à tout moment dans les paramètres de la Search Console. Si vous préférez ne pas partager l’accès, je travaille avec des informations publiques. |
Informations traitées automatiquement
| Quand vous utilisez le site pour | Données personnelles susceptibles d’être traitées |
|---|---|
| consulter des pages | Adresse IP, informations sur le navigateur et l’appareil, URL consultées et en-têtes de requête, tels qu’ils sont traités pour la diffusion et la sécurité du site. |
Les champs de texte libre des formulaires peuvent contenir des informations que vous fournissez volontairement au-delà de celles demandées. Merci de ne pas envoyer de données personnelles sensibles, sauf si c’est vraiment nécessaire et que nous avons convenu d’une façon appropriée de les traiter.
Une adresse de site que vous saisissez dans le champ en haut de la page d’accueil est transmise à la page de l’analyse SEO gratuite via un paramètre d’URL (?url=). L’adresse peut donc apparaître dans l’historique du navigateur et dans les journaux de requêtes correspondants. L’examen n’a pas montré que ce champ transmet de lui-même des données à un prestataire de formulaires externe avant que vous envoyiez le formulaire complet.
03
Comment et pourquoi nous utilisons vos données
J’utilise les informations transmises via le site pour :
- répondre aux questions et aux demandes de service ;
- comprendre le site, le projet ou le service sur lequel vous vous renseignez ;
- préparer une première évaluation, une proposition ou un audit SEO convenu ;
- organiser, confirmer et gérer les réservations d’échanges de conseil ;
- fournir les rapports demandés ou d’autres messages ;
- exploiter le site, assurer sa disponibilité et le protéger contre les abus ; et
- respecter les obligations légales, lorsqu’elles existent.
Le site examiné ne comporte aucun système de newsletter, aucune connexion à un CRM, aucun pixel publicitaire et aucune mesure d’audience active. Sur la base de cet examen, je ne décris aucune utilisation des données à des fins d’e-mailing marketing ou de publicité.
04
Bases juridiques du traitement
Différents traitements peuvent reposer sur différentes bases juridiques au titre de l’article 6 du RGPD. La base appropriée dépend de la finalité du traitement, pas seulement de la technique utilisée.
| Finalité | Base juridique |
|---|---|
| Répondre à votre demande, préparer une analyse gratuite ou une proposition que vous avez demandée et organiser un échange que vous avez réservé | Article 6, paragraphe 1, point b) : mesures précontractuelles prises à votre demande. |
| Fournir un service convenu, y compris les rapports, les échanges et les communications associées | Article 6, paragraphe 1, point b) : exécution d’un contrat. |
| Conserver les factures et les documents comptables | Article 6, paragraphe 1, point c) : obligation légale au titre du droit civil et fiscal italien (article 2220 du Code civil ; article 22 du décret présidentiel 600/1973). |
| Diffuser le site et le protéger contre les abus | Article 6, paragraphe 1, point f) : mon intérêt légitime à disposer d’un site disponible, sûr et exempt de spam ou d’attaques. |
| Constater, exercer ou défendre des droits en justice | Article 6, paragraphe 1, point f) : mon intérêt légitime à la protection de mes droits. |
Lorsque des informations sont nécessaires pour répondre à une demande ou organiser une réservation, il est possible que je ne puisse pas répondre ou fournir le service sans elles. Vous pouvez laisser vides les champs facultatifs, sauf indication contraire.
Je n’utilise pas vos données à des fins de marketing ou de mesure d’audience. Si cela devait changer, je vous demanderais au préalable votre consentement lorsque la loi l’exige, et je mettrais à jour la présente politique.
05
Cookies et mesure d’audience
| Technologie | Situation lors de l’examen du 28 octobre 2026 |
|---|---|
| Cookies et stockage du navigateur | Aucun constaté dans la version de production testée |
| GA4, Google Tag Manager, autres scripts d’analyse ou de publicité | Aucun constaté dans la version de production testée |
| Images et polices | Servies localement |
| Calendrier de réservation (Cal.com) | Contacte Cal.com pour récupérer les créneaux disponibles au chargement de certaines pages |
Lors de l’examen du code et de la préversion du 28 octobre 2026, aucun cookie, aucun élément de stockage du navigateur, aucun GA4, aucun Google Tag Manager et aucun autre script d’analyse ou de publicité n’ont été constatés dans la version de production testée. Les images et les polices du site étaient servies localement.
Ce résultat ne prouve pas de façon définitive le comportement du domaine en ligne : des réglages au niveau du compte Cloudflare ou des modifications futures peuvent introduire des cookies ou d’autres technologies de suivi.
Le calendrier de réservation du site contacte Cal.com pour récupérer les créneaux disponibles au chargement de certaines pages, même si vous ne réservez pas de rendez-vous. Des informations réseau comme l’adresse IP, des informations sur le navigateur et le fuseau horaire sont alors transmises. L’absence de cookies ne signifie donc pasqu’aucune donnée personnelle n’est traitée.
Pour en savoir plus sur les cookies et technologies similaires, consultez la politique cookies.
06
Services tiers et destinataires des données
Je travaille avec peu de prestataires. Chacun agit en tant que sous-traitant pour mon compte sur la base d’un contrat de sous-traitance, sauf indication contraire.
| Prestataire | Ce qu’il fait pour moi | Rôle et contrat |
|---|---|---|
| Cloudflare, Inc. (États-Unis) | Hébergement, DNS, diffusion et sécurité du site. Chaque consultation de page passe par Cloudflare, y compris votre adresse IP et les informations sur votre navigateur. | Sous-traitant au titre du Cloudflare Customer Data Processing Addendum. |
| Web3Forms (Web3Creative, Inde) | Transmet à ma boîte e-mail les informations que vous saisissez dans un formulaire du site. | Sous-traitant au titre du Web3Forms Data Processing Agreement (version 1.0, 13 juillet 2026). Ses sous-traitants ultérieurs comprennent Amazon Web Services, Cloudflare, Hetzner (UE) et deux services de filtrage du spam, CleanTalk et Akismet, qui reçoivent l’adresse IP et l’adresse e-mail de l’expéditeur. |
| Cal.com, Inc. (États-Unis) | Affiche mes créneaux disponibles et gère les réservations d’échanges : nom, adresse e-mail, créneau, fuseau horaire et site, s’il est indiqué. | Sous-traitant au titre du Cal.com Data Processing Agreement, qui fait partie des conditions de tout compte. |
| Aruba S.p.A. (Italie) | Héberge mon adresse e-mail sur searchorchard.com, à laquelle arrivent les demandes et les messages des formulaires. | Sous-traitant au titre de l’article 23 des conditions d’hébergement et de nom de domaine d’Aruba (version 4.9, en vigueur depuis le 8 octobre 2026). |
| Google (Agenda et Meet) | Enregistre les échanges réservés dans mon agenda et fournit le lien de visioconférence. | J’utilise un compte Google personnel, pas Google Workspace. Google traite ces données en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. |
| Loom (Atlassian) | Enregistre la vidéo que j’envoie avec une analyse gratuite et qui montre votre site. | Loom appartient à Atlassian. Sous-traitant au titre de l’Atlassian Data Processing Addendum, qui s’applique via l’Atlassian Customer Agreement pour Loom, y compris pour les offres gratuites. |
Je peux également communiquer des informations lorsque la loi applicable l’exige ou pour constater, exercer ou défendre des droits en justice, dans la mesure où cela est juridiquement justifié.
Je ne vends pas vos données et ne les transmets à personne pour son propre marketing.
07
Transferts vers des pays tiers
Certains de ces prestataires sont établis en dehors de l’Espace économique européen ou y traitent des données. Dans ce cas, le transfert est encadré par l’une des garanties prévues au chapitre V du RGPD.
| Prestataire | Destination des données | Garantie |
|---|---|---|
| Cloudflare | États-Unis et réseau mondial de Cloudflare | EU-U.S. Data Privacy Framework (Cloudflare, Inc. est certifiée) ; les clauses contractuelles types de l’UE figurant dans son contrat de sous-traitance s’appliquent si la certification venait à disparaître. |
| Cal.com | États-Unis | EU-U.S. Data Privacy Framework (Cal.com, Inc. est certifiée), avec les clauses contractuelles types de l’UE de 2021 comme solution de repli. |
| Web3Forms | Inde (exploitant), États-Unis et UE (sous-traitants ultérieurs) | Clauses contractuelles types de l’UE (décision 2021/914), intégrées au contrat de sous-traitance de Web3Forms (section 10). Web3Forms n’est pas certifiée au titre du Data Privacy Framework. |
| États-Unis | EU-U.S. Data Privacy Framework (Google LLC est certifiée) et, si nécessaire, clauses contractuelles types. | |
| Loom | États-Unis | EU-U.S. Data Privacy Framework (Loom, Inc. est couverte par la certification d’Atlassian, Inc.) et clauses contractuelles types. |
| Aruba | Italie | Aucune nécessaire : Aruba stocke mes e-mails dans des centres de données en Italie. |
Vous pouvez vérifier la certification d’une entreprise dans la liste officielle du Data Privacy Framework . Si vous souhaitez en savoir plus sur les garanties d’un transfert particulier, écrivez-moi par e-mail.
08
Combien de temps nous conservons vos données
Je conserve les données personnelles uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées, ou le temps exigé par la loi.
| Données | Durée de conservation |
|---|---|
| Demandes, demandes d’analyse gratuite et données de réservation qui n’aboutissent pas à une collaboration | 12 mois à compter de notre dernier contact, puis suppression |
| Notes de l’analyse gratuite et vidéos Loom | 12 mois à compter de l’envoi, puis suppression |
| E-mails avec les clients, propositions, contrats et documents de projet | 10 ans à compter de la fin de notre collaboration, soit le délai de prescription ordinaire prévu à l’article 2946 du Code civil italien |
| Factures et documents comptables | 10 ans à compter de la dernière écriture (article 2220 du Code civil), ou plus longtemps si un contrôle fiscal est encore en cours |
| Formulaires envoyés via Web3Forms | Web3Forms conserve les envois jusqu’à trois ans selon sa propre politique de conservation et les supprime dans les 90 jours si je ferme le compte (contrat de sous-traitance, section 8). La copie présente dans ma boîte e-mail suit les durées indiquées ci-dessus. |
Vous pouvez me demander de supprimer vos données plus tôt, sauf si je suis légalement tenue de les conserver.
J’ai mis en place un rappel annuel pour supprimer les anciennes demandes et vidéos Loom dont la durée de conservation est écoulée.
09
Vos droits au titre du RGPD
Sous réserve des conditions et exceptions prévues par le droit applicable, vous pouvez disposer du droit :
- Accès
- d’accéder aux données personnelles détenues à votre sujet ;
- Rectification
- de faire rectifier des informations inexactes ou incomplètes ;
- Effacement
- de faire effacer des données lorsque le droit à l’effacement s’applique ;
- Limitation
- d’obtenir la limitation de certains traitements ;
- Opposition
- de vous opposer à un traitement fondé sur des intérêts légitimes, y compris pour des raisons tenant à votre situation particulière ;
- Portabilité
- à la portabilité des données lorsque les conditions légales sont remplies ; et
- Retrait du consentement
- de retirer à tout moment un consentement lorsque le traitement repose sur un consentement, sans que cela remette en cause la licéité du traitement effectué jusque-là.
Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, lorsque l’article 22 du RGPD s’applique.
Pour exercer vos droits, écrivez à hello@searchorchard.com. Je peux avoir besoin d’informations raisonnables pour vérifier l’identité de la personne qui fait la demande. Les demandes sont traitées dans les délais prévus par le RGPD, sous réserve des prolongations et exceptions autorisées.
10
Sécurité et décisions automatisées
Sécurité
Je prends des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, en tenant compte de la nature et des risques du traitement. Le site est diffusé en HTTPS via Cloudflare, et les informations que vous envoyez via les formulaires et le calendrier de réservation sont transmises aux services décrits ci-dessus par des connexions chiffrées. Aucune méthode de transmission ou de stockage n’est parfaitement sûre ; je ne peux donc pas garantir une sécurité absolue.
Décisions automatisées
J’examine moi-même, à la main, chaque demande et chaque site. Je n’utilise aucun outil qui vous évalue, vous classe ou prend des décisions vous concernant de façon automatique.
11
Modifications de cette politique de confidentialité
La présente politique peut être mise à jour si le site, les services, les prestataires techniques ou les exigences légales changent. La date en haut de cette page est mise à jour dès qu’une version révisée est publiée. Si la loi exige une information ou un consentement supplémentaire pour un changement donné, les mesures nécessaires seront prises.
12
Contact et réclamations
Pour toute question relative à la protection des données ou pour exercer vos droits, contactez :
| Responsable du traitement | Arianna Ren |
|---|---|
| Nom commercial | Search Orchard |
| Localisation | Turin, Italie |
| hello@searchorchard.com |
Autorité de contrôle
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Italie, l’autorité compétente est le Garante per la protezione dei dati personali : garanteprivacy.it. Selon votre situation, vous pouvez aussi vous adresser à une autre autorité de contrôle compétente dans l’UE ou l’EEE.