Politique de confidentialité

1. Responsable du traitement

Version 2026-08-31-v1 · Dernière mise à jour : 31 août 2026.

Le responsable du traitement est Thibaud Chevalier, exerçant sous le nom commercial Best Imaging Web, entreprise individuelle qui édite et exploite Audit by BIW. Cette politique concerne les pages et applications disponibles sous www.audit-web-site.com. BIW Agency désigne l'activité de développement et de maintenance, pas un responsable distinct.

Coordonnées : Best Imaging Web — numéro d'entreprise BCE 0527.965.159 — numéro de TVA BE 0527.965.159 — unité d'établissement 2.218.392.572 — 28 rue Estelle Chaudron, 6110 Montigny-le-Tilleul, Belgique — tc@biw.agency — +32 472 56 16 50.

2. Données traitées

Selon votre utilisation, les données suivantes peuvent être traitées :

• données de compte transmises par Google ou Microsoft : identifiant, nom, e-mail, fournisseur de connexion et éventuellement photo de profil ;
• identifiant support généré pour faciliter le dépannage ;
• préférences de profil : sites suivis, concurrents, pages enregistrées, style d'interface, pseudo public, avatar personnalisé et visibilité des rapports ;
• URL analysées, contenu public extrait des pages auditées, résultats d'audit, scores, rapports sauvegardés, exports, rapports rendus publics et signalements de rapports ;
• sites et concurrents enregistrés volontairement dans le profil utilisateur ;
• données de quota et de crédits : solde, consommations, packs achetés ou offerts ;
• données de paiement transmises par Stripe : identifiant de session, montant, devise, pack acheté, e-mail associé ;
• données de facturation collectées avant paiement lorsque nécessaire : type de client, société, numéro BCE, numéro de TVA, contact, adresse, pays et demande de facture ;
• données publiées volontairement dans le forum : sujet, message, réponse, catégorie, outil concerné, pseudo public facultatif, avatar, date et identifiant interne non public ;
• données proposées pour le blog : titre, résumé, contenu, image de couverture, texte alternatif, balises SEO et GEO IA, commentaire et statut de modération ;
• droits de publication ou de modération accordés par l'administration pour le forum ou le blog ;
• données transmises via le formulaire de contact ou le mécanisme de signalement de contenu : nom, e-mail, téléphone facultatif, sujet, URL concernée, motif, déclaration de bonne foi et message ;
• préférence de langue du compte, par défaut en français tant que le site ne propose pas d'autres langues ; aucune inscription à une newsletter n'est actuellement proposée ;
• données techniques nécessaires au fonctionnement : adresse IP visible dans les journaux serveur, date, navigateur, erreurs, requêtes, jetons de session ou d'API strictement nécessaires, journaux 403/404, limitation de débit et sécurité ;
• données de mesure d'audience lorsque vous l'acceptez : pages consultées, événements de navigation, source de visite, appareil, navigateur et informations techniques agrégées ;
• signaux de consentement et données de campagne ou de conversion traitées par Google uniquement selon vos choix de mesure publicitaire et de personnalisation.

3. Finalités

Les données sont utilisées pour :

• authentifier l'utilisateur et maintenir une session ;
• fournir les audits, crawls, exports, rapports personnels et sélections rapides depuis le profil ;
• appliquer les quotas mensuels, décompter les crédits et gérer les packs ;
• attribuer les crédits gratuits mensuels, bonus de connexion, packs cadeaux, codes promotionnels ou crédits offerts ;
• traiter les paiements, préparer les factures, rapprocher les commandes et suivre les demandes de facture ;
• vérifier le droit de publication sur le forum réservé aux comptes ayant acquis au moins un pack payant identifié comme éligible avant l'achat ou bénéficiant d'une dérogation administrateur ;
• modérer le forum, les commentaires et les propositions d'articles de blog ;
• afficher les échanges du forum, les articles approuvés, les commentaires et les rapports publics sans publier l'adresse e-mail du compte connecté ;
• répondre aux demandes envoyées depuis le formulaire de contact ;
• permettre à l'utilisateur de supprimer ses rapports ;
• recevoir et examiner les signalements de rapports erronés, de contenus publics, de commentaires, de messages du forum ou d'articles proposés ;
• sécuriser le service, prévenir les abus et corriger les incidents techniques ;
• mesurer l'audience et améliorer l'ergonomie des pages lorsque vous acceptez la mesure d'audience ;
• mesurer les campagnes et conversions, constituer des audiences ou personnaliser les annonces uniquement selon les catégories publicitaires que vous acceptez.

4. Bases légales

Les traitements reposent principalement sur l'exécution du service demandé, l'exécution d'un contrat ou de mesures précontractuelles, le respect d'obligations légales liées à la facturation, l'intérêt légitime à sécuriser et améliorer le service, et le consentement lorsque celui-ci est requis pour certains cookies ou services tiers non indispensables.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment depuis l'interface prévue, la page cookies ou par demande à tc@biw.agency. Le retrait du consentement ne remet pas en cause la licéité du traitement déjà effectué avant ce retrait.

5. Destinataires et sous-traitants

Les données peuvent être accessibles à Best Imaging Web, à OVHcloud pour l'hébergement du site et des données serveur, à SiteGround Spain S.L. pour les boîtes e-mail européennes, aux fournisseurs d'authentification Google et Microsoft, à Stripe pour le paiement, à Flexina pour la facturation et aux prestataires strictement nécessaires à la fonction demandée. Google Analytics et Ahrefs ne sont chargés qu'après acceptation de la mesure d'audience. Les données ne sont pas vendues.

Les formulaires publics utilisent d'abord des protections internes — champ leurre, délai minimal, session signée, protection CSRF, validation serveur et limitation des requêtes. Google reCAPTCHA v3 n'est chargé qu'après une acceptation séparée au moment de l'envoi ; l'e-mail et le téléphone restent proposés comme alternatives. Depuis le 2 avril 2026, pour ce service, le client agit comme responsable du traitement et Google comme sous-traitant selon les conditions Google Cloud et leur avenant relatif au traitement des données.

Selon l'outil choisi, une URL ou des paramètres techniques peuvent être transmis à PageSpeed Insights, Chrome UX Report, Google Maps, Google Search Console ou à une autre API nommée dans l'interface. Le bouton « Agent IA » copie seulement un prompt local : Audit by BIW ne l'envoie pas automatiquement.

Coordonnées des prestataires d'infrastructure : OVH SAS, capital de 50 000 000 €, RCS Lille Métropole 424 761 419 00045, SIREN 424 761 419, APE 2620Z, TVA FR 22 424 761 419, 2 rue Kellermann, 59100 Roubaix, France, téléphone +33 9 72 10 10 07 ; SiteGround Spain S.L., CIF B-87194171, TVA ESB87194171, Calle de Prim 19, 28004 Madrid, Espagne. OVHcloud héberge le site ; SiteGround gère les domaines et la messagerie, sans héberger l'application Audit by BIW.

Avant toute fonction générative réelle, l'interface doit indiquer le fournisseur, le modèle ou la famille, le caractère réel ou simulé et les catégories de données transmises. L'utilisateur ne doit pas soumettre d'informations personnelles, confidentielles ou contractuellement protégées qui ne sont pas nécessaires.

6. Transferts hors Union européenne

Certains fournisseurs, notamment Google, Microsoft, Stripe ou Ahrefs, peuvent impliquer des traitements ou des accès depuis des pays situés hors de l'Espace économique européen. Le mécanisme doit être vérifié pour l'entité destinataire et le service concernés : décision d'adéquation, Data Privacy Framework UE-États-Unis lorsqu'une certification active couvre le transfert, ou clauses contractuelles types de la Commission européenne assorties, si nécessaire, de mesures complémentaires.

Google, Microsoft et Stripe déclarent adhérer au Data Privacy Framework UE-États-Unis pour les entités et services couverts et prévoient aussi les clauses contractuelles types lorsque celles-ci sont nécessaires. La validité du mécanisme doit être revue en cas de changement de fournisseur, d'entité contractante ou de service.

7. Durées de conservation

Ces règles couvrent également les données historiques d’outils retirés.

• Session de connexion : durée limitée à la session ou à la durée configurée côté serveur.
• Comptes gratuits inactifs : aucune suppression automatique pour simple inactivité n'est actuellement promise. Toute future purge devra être précédée d'un avertissement indiquant les données concernées, la date prévue et le moyen de l'annuler.
• Rapports personnels : conservés tant que le compte les garde, dans la limite configurée pour le service, ou jusqu'à suppression par l'utilisateur. Les exports téléchargés par l'utilisateur restent sous sa responsabilité.
• Rapports publics : conservés tant que le rapport existe et que sa visibilité reste publique, ou jusqu'à suppression/modification par l'utilisateur ou l'administration lorsque cela s'applique.
• Messages du forum : conservés tant que le forum communautaire est maintenu, sauf demande d'effacement applicable ou modération nécessaire.
• Articles proposés, images de couverture et commentaires : conservés selon leur statut de modération, publication ou suppression.
• Signalements de rapports ou de contenus : conservés le temps nécessaire au suivi par le support, à la modération, à la preuve de traitement et à l'amélioration de l'outil.
• Données de paiement et de facturation : conservées 10 ans à compter du 1er janvier qui suit leur date, conformément aux obligations comptables et fiscales applicables ; elles ne sont pas effacées lors de la suppression du compte.
• Journaux techniques, erreurs, données de limitation de débit, visites et 403/404 : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic, généralement quelques jours à 12 mois selon la nature du journal et les purges configurées.
• Jetons de session et données locales de connexion : conservés le temps de la session, jusqu'à déconnexion, expiration ou suppression par l'utilisateur dans son navigateur.
• Sauvegardes protégées : une donnée supprimée de la base active peut subsister temporairement dans une sauvegarde jusqu'à sa rotation normale. Ces copies ne sont pas accessibles depuis le compte et ne peuvent pas toujours être purgées élément par élément. Aucun délai chiffré de disparition définitive n'est promis tant que le cycle réel de l'infrastructure n'a pas été vérifié.

8. Droits des personnes

Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits s'appliquent. Vous pouvez envoyer votre demande à tc@biw.agency. Une vérification d'identité ou de compte peut être demandée si nécessaire.

Audit by BIW ne prend pas de décision produisant un effet juridique ou un effet similaire significatif exclusivement sur la base d'un traitement automatisé. Les scores, recommandations, priorités et synthèses IA sont des aides à la décision ; les restrictions de compte, décisions de modération, remboursements, factures et contestations nécessitent une intervention humaine.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données en Belgique : autoriteprotectiondonnees.be.

9. Sécurité

Le service utilise HTTPS, des sessions côté serveur, des contrôles d'accès administrateur, des restrictions de conservation et des mécanismes de séparation des rapports par compte. Aucun système n'étant infaillible, il est recommandé de ne pas soumettre d'URL ou de rapports contenant des informations confidentielles non nécessaires à l'audit.

En cas d'incident de sécurité ou de violation de données susceptible d'entraîner un risque pour les personnes, Best Imaging Web évalue l'incident, limite l'exposition, conserve les éléments utiles à l'analyse, documente les mesures prises et, lorsque le RGPD l'exige, notifie l'autorité compétente ou les personnes concernées.

10. Données obtenues indirectement

Certaines données ne proviennent pas directement de la personne concernée. Elles peuvent être extraites d'une page ou d'un fichier public, d'un en-tête HTTP, d'une donnée structurée, d'un profil d'entreprise, d'un message ou commentaire citant un tiers, ou être fournies par un utilisateur agissant pour son organisation ou son client. Elles peuvent inclure des noms, fonctions, coordonnées professionnelles, auteurs, contenus, images, avis, URL et signaux techniques publiquement accessibles.

Ces données servent à exécuter l'analyse demandée, produire un rapport, vérifier une information, prévenir les abus ou traiter un signalement. Elles sont accessibles à Best Imaging Web et aux prestataires strictement nécessaires ; elles peuvent aussi devenir visibles aux visiteurs si l'utilisateur rend volontairement le rapport public. Elles suivent la durée du rapport ou du dossier concerné et sont retirées ou anonymisées lorsqu'une demande fondée s'applique.

La personne concernée peut demander une correction, une anonymisation ou un retrait par le formulaire de signalement ou à tc@biw.agency, en indiquant l'URL du rapport et l'élément précis. L'utilisateur qui soumet une donnée concernant un tiers doit disposer d'une base légitime et fournir l'information requise lorsque cela lui incombe.

11. Cookies et stockage local

Les cookies et mécanismes de stockage local sont détaillés dans la politique de cookies. Ils servent notamment à l'authentification, au fonctionnement de Microsoft/Google, à la session serveur, à la conservation locale temporaire de l'état de connexion et, après consentement, à la mesure d'audience, à la mesure publicitaire ou à la personnalisation selon les catégories choisies.

12. Mise à jour

Cette politique peut être mise à jour pour refléter les évolutions techniques, juridiques ou fonctionnelles du service.

Quelles données sont les plus importantes ?

Les données les plus sensibles sont celles liées au compte, aux rapports, aux messages, aux paiements et aux URL que vous choisissez d'analyser.

Comment exercer vos droits RGPD ?

Envoyez une demande claire à Best Imaging Web en précisant le compte concerné et le droit que vous souhaitez exercer. Une demande reçue à une autre adresse professionnelle peut être transmise en interne au responsable, sans inscription automatique à une prospection ou à une newsletter.