BLAST · INFORMATIONS LÉGALES
Politique de confidentialité
Version du 3 novembre 2026
Cette politique explique les traitements liés aux sites et applications BlastGEO, BlastSEO et BlastSocial exploités par MARKETING ELECTRONIQUE. Les connexions à Google et aux autres plateformes sont facultatives et s’activent à votre demande.
1. Qui est responsable de vos données ?
MARKETING ELECTRONIQUE, société à responsabilité limitée, SIREN 539 167 064, RCS Paris, dont le siège est situé 17 rue du Faubourg Saint-Martin, 75010 Paris, France, est responsable des traitements nécessaires à la gestion des comptes, des abonnements, de la sécurité et de ses échanges avec vous.
Contact pour toute question ou demande relative aux données : antonin@marketing-electronique.fr, ou par courrier au siège de la société.
Lorsque votre organisation nous confie des données pour réaliser ses campagnes, nous les traitons pour son compte et selon ses instructions. Votre organisation reste responsable de la collecte et de l’usage des données qu’elle apporte. Les modalités de sous-traitance applicables peuvent être demandées au même contact.
2. Quelles données utilisons-nous, et pourquoi ?
| Données et provenance | Utilisation | Fondement |
|---|---|---|
| Coordonnées, identité professionnelle, identifiants de compte et informations fournis lors de l’inscription ou du support. | Créer le compte, fournir le service et répondre aux demandes. | Exécution du contrat ou mesures précontractuelles demandées. |
| Sites, marques, mots-clés, prompts, documents, contenus et réglages apportés par vous ; pages publiques, résultats de moteurs et réponses d’IA collectés pour vos analyses. | Audits SEO/GEO, comparaison, rédaction, suivi et publications selon vos réglages. | Exécution du contrat ; traitement pour le compte de l’organisation cliente lorsque celle-ci détermine les finalités. |
| Offre, abonnement, références de paiement et informations de facturation. | Gérer les paiements et la comptabilité. Les données de carte sont traitées par le prestataire de paiement. | Exécution du contrat et obligations légales. |
| Adresse IP, événements d’accès, erreurs et journaux techniques. | Maintenir le service, diagnostiquer les incidents et prévenir les abus. | Intérêt légitime à assurer la sécurité et la fiabilité du service. |
| Données de navigation mesurées par Google Analytics sur blastgeo.ai, si vous l’acceptez. | Comprendre la fréquentation et améliorer le site. | Consentement, retirable dans les préférences cookies. |
Les données nécessaires à la création du compte et à une fonction sont demandées au moment de leur utilisation. Sans elles, cette fonction peut être indisponible. Les connexions externes et la mesure d’audience sont facultatives. N’importez pas de données sensibles ou de documents de tiers sans base légale et sans autorisation.
3. Connexion Google Search Console
Lorsque vous connectez Google, Blast reçoit des jetons d’autorisation, la liste des propriétés Search Console accessibles au compte et les droits associés. Pour le site sélectionné, Blast conserve la propriété choisie et les résultats d’inspection : URL, état d’indexation connu par Google, couverture, date de passage, URL canonique et lien vers l’inspection Google.
- Connecter un site déjà vérifié demande l’accès en lecture à Search Console pour associer une propriété et suivre ses pages.
- Ajouter à Google demande en plus la gestion des propriétés Search Console et la vérification de nouveaux domaines. Blast obtient une preuve DNS, peut ajouter le TXT correspondant dans le compte DNS déjà raccordé, demande à Google de vérifier le domaine, puis crée la propriété Search Console.
- La preuve TXT est publique, comme tout enregistrement DNS. Les autres DNS et propriétaires ne sont pas supprimés par ce parcours.
Ces données servent uniquement aux fonctions de connexion, de vérification et de suivi affichées dans Blast. Elles ne sont ni vendues, ni utilisées pour cibler des publicités, ni transmises à des modèles d’IA pour leur entraînement. Le connecteur Search Console n’accède pas à Gmail, à vos contacts ou à vos fichiers Google Drive et n’enregistre pas votre mot de passe Google.
Les jetons Google sont chiffrés avant leur enregistrement côté serveur. Les données d’inspection sont accessibles aux administrateurs autorisés de Blast. Les prestataires techniques nécessaires peuvent les traiter pour l’hébergement, l’exploitation ou la sécurité du service. Un accès humain de support est limité à votre demande, à la résolution d’un incident de sécurité ou à une obligation légale.
L’utilisation et les transferts des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de « Limited Use ».
Pour arrêter l’accès : utilisez « Déconnecter » dans Indexation Google, ou révoquez Blast depuis les connexions de votre compte Google. Déconnecter dans Blast supprime les jetons actifs enregistrés pour le site ; cela ne supprime pas sa propriété chez Google ni son TXT. Les résultats historiques restent dans le dossier pour permettre leur consultation. Vous pouvez demander leur effacement à l’adresse indiquée ci-dessus. Une révocation chez Google empêche les futurs appels mais ne supprime pas à elle seule l’historique déjà reçu.
4. Prestataires, intelligence artificielle et publications
Les personnes habilitées de MARKETING ELECTRONIQUE et ses prestataires techniques accèdent aux seules données nécessaires à leurs missions : hébergement et sécurité, envoi d’e-mails, paiement, analyse de recherche, génération de contenus et connecteurs de publication.
Selon les fonctions activées, des informations sur vos marques, des extraits de pages, des documents ou des instructions peuvent être transmis à des fournisseurs de modèles d’IA ou de recherche, notamment OpenAI, Anthropic, Google, OpenRouter, DataForSEO ou TinyFish. Les données reçues via le connecteur Search Console restent distinctes de ces traitements. Les contenus envoyés sur un site ou un réseau social deviennent accessibles selon les réglages de publication choisis. Les services externes appliquent également leurs propres conditions.
Certains prestataires, notamment Google et les fournisseurs d’IA, peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent être encadrés par un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types lorsque nécessaire. Contactez-nous pour connaître les prestataires, les destinations et les garanties applicables aux fonctions de votre compte.
5. Pendant combien de temps ?
- Les données de compte, contenus et résultats sont conservés pendant la fourniture du service et tant que leur historique est nécessaire à votre dossier. Une demande de clôture ou d’effacement permet de déterminer ce qui doit être supprimé, exporté ou conservé pour une obligation légale ou un litige.
- Les autorisations Google sont conservées pour permettre le suivi programmé jusqu’à leur déconnexion ou au traitement d’une demande de suppression. Les états temporaires de connexion ne sont utilisables que dix minutes.
- Les échanges de support et journaux techniques sont conservés selon la durée nécessaire au traitement de la demande, à l’investigation d’un incident et à la défense des droits concernés. Les copies de sauvegarde suivent leur cycle de renouvellement et ne servent pas à réactiver un compte supprimé.
- Les pièces comptables suivent les délais légaux applicables ; une demande de suppression ne permet pas d’écarter ces obligations.
La déconnexion d’un service n’entraîne pas automatiquement la suppression de tout votre compte. Pour une demande portant sur l’ensemble des données, précisez le compte et les sites concernés à notre contact.
6. Cookies et stockage du navigateur
Les applications utilisent des moyens de stockage nécessaires à la session, à la langue et aux préférences d’interface. Leur effacement peut vous déconnecter. Sur blastgeo.ai, Google Analytics, chargé via Google Tag Manager, n’est lancé qu’après votre accord pour la mesure d’audience. Votre choix est conservé 180 jours dans votre navigateur. Les cookies Analytics peuvent avoir leur propre durée, jusqu’à deux ans ; ils peuvent être supprimés dans le navigateur.
Vous pouvez à tout moment. Le refus ne limite pas l’accès au site. Les pages du site peuvent aussi charger des ressources techniques, comme des polices, dont les fournisseurs reçoivent les informations nécessaires à la requête.
7. Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime, ou retirer votre consentement pour l’avenir. Écrivez à antonin@marketing-electronique.fr. Nous pouvons demander les éléments strictement nécessaires pour vérifier l’identité du demandeur. Une demande concernant les données gérées par votre organisation peut nécessiter son intervention.
Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL). Les scores et recommandations de Blast servent à l’analyse marketing ; ils ne sont pas destinés à prendre des décisions juridiques ou comparables sur des personnes.
8. Évolution de cette politique
La date de version figure en haut de page. Une évolution importante des usages sera portée à votre connaissance. Une nouvelle utilisation des données Google nécessitant votre accord fera l’objet d’un nouveau consentement avant sa mise en œuvre.