Politique de confidentialité et de gestion des cookies
Boussole, service en ligne édité par Arketips. Dernière mise à jour : 3 novembre 2026.
1. Responsable du traitement
Les données personnelles traitées par Boussole le sont par Dorian DUGUE, entrepreneur individuel (EI), nom commercial Arketips, SIREN 131 698 995 (SIRET 131 698 995 00019), 60 rue Antonin Perrin, 69100 Villeurbanne (le « Responsable de traitement »). Contact pour toute question relative à vos données : dpo@arketips.fr. Aucun délégué à la protection des données n'a été désigné.
Pour les données de vos propres sites et de vos propres établissements, que vous nous confiez en utilisant Boussole, le Responsable de traitement agit pour votre compte : vous en restez responsable à l'égard des personnes concernées.
2. Données traitées, finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Fournir le service (compte, organisation, tableaux de bord) | Adresse e-mail, mot de passe (haché), rôle, nom de l'organisation, fuseau horaire, termes de marque, sites suivis, paramètres | Exécution du contrat | Durée de l'abonnement, puis période de grâce de trente (30) jours (lecture seule) et période de suspension de trente (30) jours ; suppression définitive des données du module à l'issue, sauf obligation légale. Une organisation sans aucune connexion pendant soixante (60) jours est supprimée (avertissement à trente jours). |
| Fonctionnalités reposant sur les services Google | Données Search Console et Business Profile utilisées, selon les autorisations accordées (article 5) | Exécution du contrat, sur autorisation révocable | Durée d'utilisation du module. Supprimées avec les données du module à l'issue de l'abonnement, ou immédiatement lorsque vous déconnectez le compte Google dans Boussole (établissements et avis). |
| Paiement des abonnements | Référence de transaction, montant, statut ; les données de carte sont traitées par Stripe, seul prestataire de paiement ; Arketips ne stocke aucune donnée bancaire | Exécution du contrat | Durée de conservation des pièces comptables |
| Preuve de l'acceptation des conditions générales de vente | Version des conditions acceptée, date et heure (UTC), utilisateur, organisation, module acheté | Intérêt légitime (preuve du contrat) | Tant que le compte de l'utilisateur existe |
| Sécurité et fonctionnement de la session | Jeton de session (cookie), journaux de synchronisation, file des courriels envoyés, jetons à usage unique des courriels | Intérêt légitime | Session : trente (30) jours. Journaux de synchronisation : quatre-vingt-dix (90) jours. File des courriels : trente (30) jours. Jetons de courriel : sept (7) jours. |
| Gestion des demandes d'exercice des droits | Identité, contenu de la demande | Obligation légale | Durée de traitement de la demande, puis durée de prescription |
Les données de chaque organisation sont strictement cloisonnées : aucun autre client ne peut les consulter. Les champs signalés comme obligatoires dans les formulaires sont nécessaires au service ; à défaut, la demande ne peut pas être traitée.
3. Destinataires
Vos données sont destinées au Responsable de traitement. Elles peuvent être communiquées, dans la limite de ce qui est nécessaire, à ses prestataires agissant pour son compte :
- hébergement : OVH SAS (OVHcloud), France, serveur privé virtuel qui héberge Boussole ;
- paiement : Stripe, par carte bancaire, seul moyen de paiement ; Arketips ne stocke aucune donnée bancaire ;
- courriels transactionnels (vérification d'adresse, invitations, avis d'échéance, rapports demandés) : Brevo, par interface de programmation (API) ;
- services Google : interfaces de programmation (API) de Google Search Console et de Google Business Profile, utilisées par Boussole à votre initiative (article 5) ;
- hébergement du code source : GitHub et GitLab (code uniquement, aucune donnée de client ni d'utilisateur).
Elles peuvent également être communiquées aux autorités habilitées, sur demande, dans les cas prévus par la loi.
4. Transferts hors de l'Union européenne
Certains prestataires sont susceptibles de traiter vos données hors de l'Union européenne : Stripe (paiement) et Google (API Search Console et Business Profile), notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types.
5. Données obtenues auprès des services Google
Boussole accède aux seules données nécessaires aux fonctionnalités que vous utilisez, selon deux modes distincts :
- Google Search Console (module SEO) : vous ajoutez le compte de service de Boussole, dont l'adresse est affichée dans Paramètres, à la propriété Search Console de votre site. Boussole lit alors les résultats de performance de ce site (requêtes, pages, clics, impressions, position moyenne) avec l'autorisation en lecture seule
https://www.googleapis.com/auth/webmasters.readonly. Boussole ne modifie rien dans votre Search Console. Vous retirez cet accès à tout moment en supprimant le compte de service de votre propriété. - Google Business Profile (module Avis Google) : vous connectez votre compte Google depuis Paramètres > Connecteurs. Boussole accède, avec votre autorisation, aux avis publiés sur vos fiches d'établissement (texte, note, date, nom d'affichage de l'auteur, réponse éventuelle) et aux informations de vos fiches, notamment leur description. Cet accès repose sur l'autorisation
https://www.googleapis.com/auth/business.manage(avecopenidetemail, pour identifier le compte connecté). Cette autorisation ne se limite pas à la lecture : elle permet aussi de répondre aux avis, gérer des modèles de réponse et modifier des informations de vos fiches. Boussole n'effectue ces actions que lorsque vous les demandez, depuis l'application ; aucune modification n'est faite à votre insu.
Ces données sont utilisées exclusivement pour vous fournir ces fonctionnalités ; elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni consultées par une personne, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi. Le jeton d'accès à votre compte Google est conservé chiffré côté serveur.
L'utilisation et le transfert à toute autre application des informations reçues des API Google par Boussole respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez révoquer l'accès à tout moment depuis les paramètres de sécurité de votre compte Google, ou en déconnectant le compte Google dans Boussole (Paramètres > Connecteurs) : les établissements et les avis récupérés sont alors supprimés de Boussole.
6. Sécurité
Le Responsable de traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), mots de passe stockés sous forme hachée, sessions par cookies protégés, cloisonnement strict des données par organisation, chiffrement des jetons d'accès Google et sauvegardes automatiques de la base de données.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à dpo@arketips.fr ou à l'adresse 60 rue Antonin Perrin, 69100 Villeurbanne. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; une pièce justificative d'identité ne peut vous être demandée qu'en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Mineurs
Boussole est réservé aux personnes majeures.
9. Cookies et autres traceurs
Un traceur est une information déposée ou lue sur votre terminal. Les traceurs strictement nécessaires au fonctionnement du service ne requièrent pas votre consentement ; les autres ne sont déposés qu'avec votre accord (article 82 de la loi n° 78-17 du 6 janvier 1978). Voici les cookies utilisés, par catégorie. Seuls les cookies nécessaires sont posés actuellement.
Nécessaires
| Nom | Finalité | Durée | Modifiable |
|---|---|---|---|
| __Host-access_token | Authentifie votre session (cookie httpOnly). | 15 minutes | Non |
| __Host-refresh_token | Renouvelle votre session sans nouvelle saisie du mot de passe (cookie httpOnly). | 30 jours | Non |
| __Host-admin_token | Authentifie l'équipe Boussole sur l'espace d'administration (cookie httpOnly). | 8 heures | Non |
| cookie_consent | Mémorise votre choix en matière de cookies. | 13 mois | Non |
Mesure d'audience
Aucun cookie de cette catégorie n'est utilisé actuellement.
Paiement et prévention de la fraude
Aucun cookie de cette catégorie n'est utilisé actuellement.
Votre thème (clair ou sombre) est mémorisé dans le stockage local de votre navigateur, sans cookie.
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs soumis à consentement, avec la même facilité, ou de personnaliser vos choix. Votre choix est conservé treize (13) mois ; vous pouvez le modifier à tout moment avec le bouton ci-dessous. Le refus n'empêche pas l'accès à Boussole.