Politique de confidentialité

Menashe Avramov, exerçant sous le nom SEOH, est le responsable du traitement pour le site public et pour l’administration commerciale propre à SEOH. L’adresse de contact est 5 HaGefen Street, Ramla 7251205, IL et l’email de confidentialité est [email protected]. Pour les campagnes clients, le travail en white-label ou les systèmes exploités selon les instructions d’un client, la portée signée ou un contrat de traitement des données peut faire du client le responsable et de SEOH le sous‑traitant. Cette politique couvre les pages publiques et localisées, les formulaires et actions protégées, les pages de tarification et ressources, les calculateurs et outils de planification d’entonnoir, les liens de plans partagés, le portfolio et les liens partenaires, la PWA et le shell mobile, le portail client, les flux d’assistance et d’annulation, les API et interfaces MCP ou agent, les zones de service 18+ autorisées, et le travail livré dans le cadre d’un engagement SEOH.

Selon l’interaction, SEOH peut recevoir votre nom, adresse email, numéro de téléphone ou de messagerie, organisation, fonction, site web, marché, zone de service, langue préférée, source de la demande, service demandé, budget ou fourchette prévisionnelle, calendrier, besoins de conformité et d’accessibilité, choix de consentement et de communication, demande d’assistance ou d’annulation, et le contenu des messages. Si la prestation avance, les données peuvent inclure détails de proposition et contrat, informations de facturation et rapprochement, instructions de projet, matériel d’audience et de campagne, identifiants d’accès fournis par un canal sécurisé approuvé, fichiers, images, audio, vidéo, documents, prompts, retours, approbations, livrables et correspondances. N’envoyez pas de mots de passe, de catégories particulières de données, de listes privées de clients ou de matériel réglementé sauf si le service convenu l’exige et que SEOH a approuvé une méthode de transfert adaptée.

Le site web et son infrastructure peuvent traiter l’IP et les métadonnées réseau, la localisation approximative ou les signaux de bot et d’abus dérivés de l’IP, la date et l’heure, l’URL demandée, la locale, le référent, les paramètres de campagne et de partenaire, le navigateur, l’appareil, le système d’exploitation, la surface d’application, les événements de limitation de débit et de sécurité, les journaux serveur et application, les détails d’erreur et le statut de réponse. Le stockage essentiel du navigateur peut mémoriser la décision de consentement et la porte légale 18+, conserver un reçu de partage PWA de courte durée, marquer une tentative synchronisée d’abonnement push accordée pour la session du navigateur, et mettre en cache des pages et ressources publiques localisées pour une utilisation hors ligne. Le stockage optionnel des préférences peut mémoriser le thème, la persona, l’audience, la portée, le brouillon, le planificateur et les choix d’affichage des jeux uniquement après consentement aux préférences. Les identifiants de session, de visite, d’attribution, de QA et de fournisseur pour l’analytics ne sont disponibles qu’après consentement aux analytics, sauf que les outils QA destinés au développement ne constituent pas une finalité d’analytics publique. Supabase peut déposer des cookies d’authentification générés par le fournisseur lorsqu’un compte ou une fonctionnalité de portail est activé. La Politique des cookies synchronisée nomme ces éléments, leurs finalités et leurs durées de conservation connues. Les liens publics de partenaires ou de parrainage peuvent porter des paramètres d’attribution afin que SEOH comprenne la source d’une visite ou d’un engagement. Le traitement essentiel des requêtes et la sécurité ne dépendent pas du consentement aux analytics.

Les calculateurs et outils de planification peuvent traiter les réponses et hypothèses commerciales saisies pour générer une estimation, un plan, un rapport, un téléchargement ou un lien partageable. Un lien partagé peut être ouvert par toute personne qui le reçoit ; il ne doit donc pas contenir de secrets ni de données personnelles sensibles. Les enregistrements de plans partagés utilisent un stockage applicatif privé, mais une durée d’expiration automatique fixe et une voie d’annulation en self‑service ne sont pas encore garanties ; contactez SEOH pour demander une suppression. Les téléchargements de ressources, le blog, le portfolio, les pages de tarification et de comparaison peuvent générer des journaux de requêtes ordinaires et, après consentement, des événements analytics. Les plans et estimations générés sont informatifs et ne constituent pas une proposition contraignante.

Si des fonctions de portail ou de compte vous sont activées, SEOH peut traiter des identifiants d’authentification et de compte, l’organisation et le rôle autorisés, les sessions, événements de connexion et de sécurité, les enregistrements de projet et de service, documents, approbations, préférences de notification et historique d’audit. Les domaines applicatifs reposant sur Supabase utilisent des contrôles d’accès et l’autorisation au niveau des lignes là où ils sont implémentés. Vous êtes responsable de la protection des identifiants et de la restriction de l’accès au portail aux utilisateurs autorisés. Certains domaines produit, y compris un espace WhatsApp plus large modélisé, existent dans le modèle applicatif mais n’impliquent pas par eux‑mêmes que la livraison par le fournisseur ou chaque champ de données modélisé soit actif.

Une soumission de formulaire ou d’action protégée peut être stockée dans un reçu de récupération privé afin que la demande puisse être retentée, dédupliquée, auditée ou récupérée si un service aval est temporairement indisponible. Des chemins d’orchestration protégés peuvent acheminer un sous‑ensemble de données approuvé vers un CRM configuré et un système de consentement ou de suppression. Un connecteur particulier n’est pas destinataire actif à moins qu’il ne soit déployé pour cette interaction. Les enregistrements de récupération, CRM et projet sont retenus uniquement pour la finalité opérationnelle ou légale configurée, puis supprimés, anonymisés ou restreints sous réserve des obligations comptables, de contestation, de sécurité et légales applicables. L’automatisation interne peut classer ou acheminer une demande, mais SEOH n’utilise pas ce site pour prendre des décisions juridiques ou autrement significatives à l’égard d’une personne uniquement par des moyens automatisés.

PostHog Cloud EU est le processeur d’analytics non essentiel actif uniquement lorsque ses indicateurs de déploiement sont activés et que le visiteur accepte les analytics. Il peut recevoir des événements de page et de route, des référents, des paramètres de campagne, les métadonnées d’interaction et de formulaire consenties, des clics, des « dead clicks », des comportements de défilement et de heatmap, les Web Vitals, l’attribution de performance, les erreurs de navigateur, les signaux d’appareil et la relecture de session masquée. L’anonymisation de l’IP est activée ; les textes et champs saisis sont masqués ; les images sont bloquées ; la capture du canvas, la capture des logs console et les en-têtes et corps de requêtes ou réponses sont désactivés dans la configuration cliente actuelle. Les paramètres de requête auth-token sont édités, et le pont manuel d’événements marketing de SEOH supprime les valeurs directes d’e‑mail, de téléphone, d’entreprise et de corps de message. La configuration actuelle crée des profils personne ou appareil PostHog à partir d’identifiants consentis. Les événements analytics sont conservés 12 mois et la relecture 30 jours. Les identifiants de navigateur peuvent persister jusqu’à leur purge ou expiration ; le retrait du consentement analytics empêche les captures futures du site mais ne garantit pas la suppression immédiate de chaque identifiant déjà stocké dans le navigateur ou chez le fournisseur. Google Analytics 4 est réservé mais inactif à moins que SEOH n’active ultérieurement sa balise soumise au consentement et n’actualise la divulgation si requis. Les signaux advertising-storage, advertising-user-data et advertising-personalization de Google restent refusés même lorsqu’un visiteur accepte les catégories optionnelles actuelles du site. Le suivi navigateur Mautic est inactif sauf si SEOH active séparément son indicateur technique, son indicateur de confidentialité et que le visiteur accepte le stockage marketing ; l’activation du suivi navigateur n’autoriserait pas en soi l’envoi d’une campagne Mautic.

SEOH peut utiliser le canal de contact que vous choisissez pour répondre à une demande, gérer un contrat, envoyer un document demandé, traiter des avis de sécurité ou de service, et traiter les demandes d’assistance, d’annulation ou d’exercices de droits. Le marketing optionnel requiert le consentement ou une autre base licite applicable au canal et à la région, et un désabonnement n’empêche pas les messages de service nécessaires. Les enregistrements de consentement, les objections et les entrées de suppression peuvent être conservés après la suppression d’autres données afin que SEOH puisse continuer à respecter le choix. L’acceptation des Conditions de service n’est jamais considérée comme un consentement marketing.

L’infrastructure inclut des chemins protégés ou préparés pour le suivi navigateur et les campagnes Mautic, les notifications Novu, WhatsApp Cloud, WAHA, Twilio SMS, la livraison d’e‑mails Postal, le push navigateur et la publication sociale Postiz. Ces systèmes ne sont pas tous des destinataires de données actifs ni des canaux de diffusion opérationnels. Le suivi navigateur Mautic exige une activation technique distincte, une validation de confidentialité et le consentement marketing du visiteur ; les envois automatisés Mautic nécessitent une autorisation opérationnelle supplémentaire et ne sont pas actuellement autorisés. La limite opérationnelle actuelle n’autorise pas non plus le fan‑out externe Novu, les envois via les fournisseurs WhatsApp, la livraison SMS, la livraison Postal ou la publication/planification Postiz. Un lien WhatsApp, social, e‑mail ou téléphonique que vous choisissez d’ouvrir est géré par ce fournisseur externe selon ses propres conditions. Les abonnements push navigateur, lorsque la fonctionnalité est explicitement activée et que l’autorisation est accordée, peuvent inclure le endpoint push et les clés de chiffrement, la locale, la route, la source, l’agent utilisateur et les horodatages. Un endpoint expiré par le fournisseur peut être supprimé et vous pouvez demander la suppression, mais aucune suppression universelle en libre‑service d’abonnement ni d’expiration à âge fixe n’est promise tant que ce contrôle de cycle de vie n’est pas mis en œuvre.

SEOH peut utiliser des outils assistés par IA pour rédiger, traduire, auditer, classer, résumer, rechercher, générer des médias synthétiques ou soutenir un flux de travail client approuvé. Les entrées peuvent inclure les instructions de projet et le contenu fourni à cet effet. SEOH applique une revue humaine aux revendications publiques et aux livrables conséquents et n’autorise pas l’assistance IA pour créer de fausses preuves, usurper une identité, utiliser une ressemblance de manière illégale ou cachée, ou insérer des instructions dissimulées. Les API et interfaces MCP ou agent peuvent traiter des identifiants, requêtes, entrées d’outils, sorties, données de limitation de débit et événements d’audit. Le modèle ou fournisseur externe spécifique, le paramétrage d’utilisation des données, la conservation et les conditions de transfert doivent être approuvés pour un engagement avant d’y envoyer des données confidentielles ou personnelles.

SEOH traite les données pour fournir les informations demandées et accomplir les démarches précontractuelles ; exécuter et administrer un engagement ; exploiter, sécuriser, dépanner et améliorer le site et les services ; préserver les choix de consentement et de suppression ; prévenir la fraude et les abus ; tenir les registres commerciaux, fiscaux et comptables ; établir ou défendre des réclamations juridiques ; et se conformer à la loi. Selon les données, le lieu et l’interaction, la base est l’étape précontractuelle ou le contrat demandé, le consentement, une obligation légale, ou les intérêts légitimes de SEOH pour une exploitation sécurisée du service et l’administration commerciale lorsque ces intérêts ne sont pas supplantés par les droits individuels. Les analytics optionnels, les replays, la permission push et le marketing optionnel utilisent le consentement lorsque requis. Vous pouvez retirer le consentement prospectivement sans affecter les traitements licites antérieurs.

L’accès peut être accordé au personnel autorisé de SEOH, aux conseillers et aux fournisseurs ayant besoin des données pour la finalité indiquée. Les catégories techniques de destinataires pouvant s’appliquer aux fonctionnalités actuelles incluent l’hébergement Vercel et un Blob storage privé, Cloudflare edge et le transport sécuritaire selon configuration, PostHog Cloud EU pour l’analytics, et la base applicative et l’authentification Supabase lorsque les fonctions de portail sont utilisées. Des chemins d’intégration protégés Activepieces et ERPNext existent, mais aucun n’est considéré comme destinataire pour une soumission donnée sauf si le workflow déployé, la charge utile et les paramètres de conservation ont été vérifiés pour cet usage. Banques, comptables, avocats, autorités réglementaires, tribunaux, services de prévention de la fraude ou une entreprise successeur peuvent recevoir des données limitées lorsque nécessaire et licite. Les fournisseurs marketing inactifs ou désactivés par défaut ne sont pas traités comme destinataires actifs simplement parce que le code connecteur ou des identifiants existent. SEOH n’autorise pas l’infrastructure actuelle à vendre des données personnelles, distribuer des listes de contacts ou exécuter de la publicité comportementale multi‑contexte ; tout changement matériel nécessite un nouvel objectif, une revue fournisseur, un contrôle de consentement et une mise à jour de la politique si applicable.

SEOH opère depuis Israël et peut servir des clients à l’international. Les fournisseurs peuvent stocker ou accéder aux données en Israël, dans l’Espace économique européen, aux États‑Unis ou dans un autre lieu configuré pour le service. PostHog est configuré pour son cloud EU. Avant qu’un processeur ou transfert soit activé pour des données personnelles, SEOH vérifie l’entité fournisseur, la région, le contrat et les clauses de traitement des données, les sous‑traitants et toute sauvegarde exigée par la loi applicable, telle qu’une base d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu. La disponibilité publique d’un processeur dans la base de code n’est pas une confirmation qu’un transfert est actif.

Les événements analytics PostHog sont conservés 12 mois et les replays de session 30 jours. Les périodes de conservation des reçus de récupération et CRM suivent les paramètres déployés confirmés et la finalité d’utilisation ; les valeurs par défaut du code applicatif ne valent pas preuve de la durée en vigueur. Les éléments de consentement, préférence et contrôle adulte dans le navigateur utilisent les durées indiquées dans le tableau des cookies ou restent en place jusqu’à leur suppression. Les enregistrements de demande, CRM, portail, projet, facture, contrat, assistance, consentement, suppression, sécurité et audit sont conservés pour la finalité active puis pour la période raisonnablement nécessaire aux obligations comptables, de garantie, de contestation, de prévention de la fraude, juridiques ou de désabonnement. Les plans partagés et abonnements push suivent les limitations spécifiques à la fonctionnalité décrites dans cette politique. Les journaux sont conservés selon la configuration de sécurité et du fournisseur. Les fichiers et données de compte sont supprimés, anonymisés ou rendus restreints lorsqu’ils ne sont plus nécessaires, sous réserve des contraintes légales et des cycles de sauvegarde. SEOH mettra à jour la politique ou l’avis de fonctionnalité avant de s’appuyer sur une durée matériellement différente.

SEOH utilise des mesures adaptées au contexte, incluant un stockage privé pour les données de récupération, contrôles d’accès, secrets détenus par l’environnement, minimisation des données, masquage des entrées et des replays, limitations de débit, enregistrements d’audit, sauvegardes chiffrées ou restreintes où configurées, et contrôles de récupération isolés. Aucun site ni méthode de transfert n’est entièrement sécurisé. La suppression dans le système principal peut ne pas supprimer immédiatement une copie de sauvegarde restreinte qui doit subsister pour continuité, sécurité, obligations légales ou de contestation ; les données restaurées restent soumises aux règles originales de suppression et de suppression d’envois. Si une violation crée une obligation de notification, SEOH enquêtera et informera les parties concernées ou les autorités comme requis par la loi applicable.

Selon la loi applicable, vous pouvez demander à connaître ou accéder aux données personnelles, en obtenir une copie, les rectifier, les supprimer, en restreindre ou contester le traitement, retirer le consentement, vous opposer au marketing ou au partage éligible, ou obtenir la portabilité. Vous pouvez refuser ou retirer les analytics non essentiels via le contrôle de consentement du site et vider le stockage navigateur. Les demandes de compte, document, plan partagé, push, communication ou service peuvent être envoyées via les pages d’assistance ou d’annulation ou à [email protected]. SEOH peut devoir vérifier l’identité et l’autorité, préciser la portée, préserver un enregistrement minimal de suppression ou légal, ou refuser une demande lorsque la loi le permet. Un agent autorisé peut devoir justifier son mandat. Vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données compétente dans votre lieu.

Les services SEOH s’adressent aux entreprises et aux personnes capables de conclure un engagement valable, pas aux enfants. SEOH ne sollicite pas sciemment de données personnelles d’un enfant via les voies d’entrée de service. Les pages et services liés à l’industrie adulte sont restreints aux entreprises et adultes 18+ autorisés, et le contrôle adulte du navigateur est une préférence et un moyen de conformité plutôt qu’une identité vérifiée ou une preuve d’âge. Ne fournissez jamais de contenu impliquant des mineurs, ni tout contenu illégal, non consensuel, exploitant ou utilisant une ressemblance sans autorisation. Si vous pensez qu’un enfant a fourni des données, contactez SEOH pour examen et suppression.

Le site peut contenir des liens vers des services tiers de recherche, sociaux, messagerie, paiement, portfolio, partenaires ou autres. Lorsque vous choisissez un lien externe ou un compte, ce fournisseur peut collecter des données selon sa propre politique ; SEOH ne contrôle pas le traitement indépendant du fournisseur. Les clients sont responsables de la licéité, des avis, des autorisations et des instructions pour les données personnelles qu’ils fournissent ou demandent à SEOH de traiter. Un contrat de traitement signé peut répartir les responsabilités de responsable, sous‑traitant, sécurité, suppression, assistance et sous‑traitance pour un engagement spécifique.

Cette politique est applicable à partir du 25 août 2026. SEOH peut la réviser lorsque les services, processeurs, contrôles de conservation, lois ou pratiques opérationnelles changent. Les changements matériels seront publiés sur cette page et un avis supplémentaire ou un consentement renouvelé seront utilisés lorsque requis. Questions, demandes de droits ou plaintes peuvent être envoyées à [email protected] ou par courrier à 5 HaGefen Street, Ramla 7251205, IL. La politique décrit la frontière opérationnelle vérifiée actuelle ; un accord client signé ou un contrat de traitement des données peut ajouter des engagements projet spécifiques plus stricts.

Lorsque la PWA SEOH ou la coque native mobile est utilisée, le site peut traiter l’état d’installation, les paramètres de surface de l’application, l’état d’autorisation des notifications, les métadonnées de l’appareil/navigateur, le contexte des plantages ou erreurs, et les signaux de transfert de liens externes nécessaires au fonctionnement de l’expérience applicative.

Le portail client utilise une authentification Supabase par lien magique sur invitation uniquement. Supabase peut traiter les adresses e‑mail, les cookies de session, les événements d’authentification, les lignes de projet, les enregistrements d’état, l’historique d’entrée, les documents partagés et les métadonnées de stockage selon les contrôles Row Level Security.

La PWA ne sollicite l’autorisation de notifications du navigateur qu’après une action utilisateur et uniquement si le drapeau d’affichage de la demande est activé. L’autorisation peut être refusée ou modifiée dans les paramètres du navigateur ou de l’appareil.

Les pages et sections applicatives liées à l’industrie adulte restent professionnelles, non explicites, soumises à classification d’âge, et axées sur la conformité légale, le consentement, les politiques de plateforme et de paiement, la réputation et l’exploitation sûre pour la marque.

Les demandes d’assistance, de résiliation, de suppression d’accès au compte, de suppression de documents et de suppression de données peuvent être envoyées par WhatsApp ou par e‑mail. SEOH examine chaque demande au regard de l’autorité du compte, de l’état du service, des obligations légales de conservation, de la sécurité et des engagements contractuels.