Politique de confidentialité

Responsable du traitement

Florin Livada, entrepreneur individuel — Castellane (04120), France — SIRET 44198112300025. Contact : [email protected].

Données collectées

• Lors d'un achat : nom, email, adresse de facturation, données bancaires (gérées exclusivement par Lemon Squeezy — nous ne stockons aucune donnée bancaire).
• Lors d'une inscription waitlist : email + prénom (optionnel).
• Lors d'un message via formulaire : nom, email, contenu du message.
• Mesure d'audience : Cloudflare Web Analytics — anonyme, sans cookie, sans suivi inter-sites. Google Analytics et un cookie d'affiliation ne sont activés qu'après votre consentement (voir « Cookies et traceurs » ci-dessous).
• Compteur de visites interne, sans cookie : pour chaque page vue, Livada enregistre la date et l'heure, la page consultée, la catégorie d'appareil (mobile, tablette ou ordinateur) et la catégorie de provenance (par exemple moteur de recherche, assistant IA, accès direct). Pour les liens que nous publions avec une balise de campagne (paramètre utm_campaign) figurant dans une liste fermée de balises que nous maîtrisons, un compteur agrégé par jour et par balise est en plus tenu. Aucune adresse IP, aucun identifiant et aucun user-agent n'est enregistré ; toute valeur de paramètre d'adresse hors de cette liste n'est pas conservée.

Bases légales

• Exécution du contrat : achats, livraison de licence, support.
• Consentement : inscription newsletter, waitlist, formulaire de contact.
• Obligations légales : facturation, conservation comptable 10 ans.
• Intérêt légitime : mesure d'audience anonyme, sécurité du site, prospection commerciale auprès de professionnels (voir ci-dessous).

Durée de conservation

• Comptes clients : 3 ans après la dernière activité.
• Données de facturation : 10 ans (obligation comptable).
• Inscriptions waitlist / newsletter : tant que le consentement n'est pas retiré.
• Messages de contact : 2 ans.
• Compteur de visites interne : le journal détaillé (date et heure, page, appareil, provenance) est supprimé automatiquement au bout de 25 mois ; les compteurs agrégés par jour, qui ne contiennent aucune donnée individuelle, sont conservés.
• Journal de Cap, l’assistant IA commercial de Livada (empreintes, jamais le texte) : 12 mois (voir ci-dessous).

Hébergement et sous-traitants

Nous recourons aux sous-traitants suivants, avec un edge/hébergement UE privilégié :

• Cloudflare : hébergement du site, stockage D1 et infrastructure edge/reverse-proxy (edge UE privilégié ; société établie aux États-Unis).
• Lemon Squeezy (Merchant of Record) : paiement et facturation (États-Unis). Aucune donnée bancaire n'est stockée par Livada.
• Brevo (ex Sendinblue) : emails transactionnels (UE — France).

Transferts hors UE. Lorsqu'un sous-traitant (notamment Cloudflare ou Lemon Squeezy) opère un transfert hors UE/EEE, celui-ci est encadré par un mécanisme valable au sens du chapitre V du RGPD : décision d'adéquation EU-US Data Privacy Framework (10/07/2023) lorsque l'importateur y est certifié, et/ou Clauses Contractuelles Types de la Commission (art. 46) assorties de mesures supplémentaires (les CCT servant de fondement de repli). Aucune donnée n'est revendue.

Livada Edge SEO — traitement en qualité de sous-traitant

Lorsque vous utilisez Livada Edge SEO, le trafic des visiteurs de votre site transite par notre infrastructure d'optimisation. À ce titre, Livada agit en qualité de sous-traitant (RGPD art. 4-8) pour votre compte, vous (ou votre client final) étant responsable du traitement. Les conditions sont régies par notre Accord de traitement des données (DPA), qui vous est fourni et prévaut pour les données personnelles.

• Données traitées (en transit) : adresse IP de connexion, user-agent, URL demandée, en-têtes, contenu de page des visiteurs de votre site. Aucune conservation au-delà du transit technique, pas de profilage, pas de revente.
• Finalité & base légale : fourniture du service d'optimisation, sur instruction du responsable du traitement (la base légale du traitement des données des visiteurs relève du responsable — votre site).
• Durée de conservation : le temps strictement nécessaire au relais/à l'injection (transit) ; les fiches de configuration sont supprimées à la résiliation.
• Sous-traitants ultérieurs : Cloudflare (infrastructure edge), Brevo (e-mails), Lemon Squeezy (paiement) — cf. Annexe 1 du DPA.
• Transferts hors UE : encadrés (EU-US DPF et/ou Clauses Contractuelles Types + mesures supplémentaires) ; edge UE privilégié.
• Droits des personnes : les visiteurs exercent leurs droits auprès du responsable du traitement (l'éditeur du site) ; Livada l'assiste dans la mesure du possible compte tenu de la nature « transit » du traitement.

Livada Clarté — données traitées et destinataires

Données collectées. Lors de la commande : adresse e-mail, nom, nom et site officiel de chaque établissement, texte de votre fiche Google, adresse de la fiche Booking.com et texte de cette fiche (que vous collez vous-même), consentements recueillis (date, acceptation des CGV et de l'accord de traitement). Lors du service : contenu public du site officiel, rapports produits. Ces contenus ne visent pas à collecter de données personnelles ; ils peuvent en contenir incidemment (nom ou téléphone d'un gérant, par exemple).

Finalités et bases légales. Exécution du contrat : réalisation du service, production et envoi des rapports, facturation et support. Intérêt légitime : sécurité, prévention des abus. Obligations légales : conservation comptable.

Intelligence artificielle. Pour rédiger les rapports, les textes comparés sont transmis à un modèle d'intelligence artificielle fourni par Anthropic, PBC (États-Unis). Le rapport est produit automatiquement, sans relecture humaine préalable, et n'emporte aucune décision produisant des effets juridiques à votre égard.

Destinataires et sous-traitants. Anthropic, PBC (analyse par modèle d'IA, États-Unis) ; Brevo (envoi des courriels, France) ; Cloudflare (hébergement et infrastructure) ; Lemon Squeezy (paiement et facturation, pour son propre compte, États-Unis). Aucune donnée n'est revendue.

Transferts hors UE. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD), incorporées à l'accord de traitement d'Anthropic, et/ou sur la décision d'adéquation du cadre de protection des données UE-États-Unis (10 juillet 2023) lorsque l'importateur y est certifié.

Durées de conservation. Rapports : 12 mois après leur envoi ; textes et adresses transmis : 90 jours après la fin de l'abonnement ; données de commande et consentements : durée de l'abonnement puis 3 ans ; facturation : 10 ans.

Vos droits. Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement lorsque celui-ci est la base légale, réclamation auprès de la CNIL, en écrivant à [email protected]. Réponse sous 30 jours maximum.

Livada AgentRadar — traitement des données

Lorsque vous commandez Livada AgentRadar, Livada traite les données nécessaires à l'exécution de la prestation afin d'analyser le site et la question que vous avez indiqués, d'effectuer les mesures prévues par le protocole, d'évaluer les réponses obtenues, de produire le rapport et de vous l'adresser. La base légale de ce traitement est l'exécution du contrat.

Les données traitées peuvent comprendre : l'adresse électronique utilisée pour la commande ; l'adresse du site et des pages analysées ; la question fournie par le Client ; le texte visible des pages consultées ; les liens présents sur ces pages ; les faits déduits du contenu du site et les citations qui les étayent ; les réponses produites par les agents d'intelligence artificielle ; les évaluations de ces réponses ; la dernière page consultée ; les informations techniques, empreintes, coûts et états nécessaires à l'exécution et au suivi de la mesure.

Livada utilise OpenAI et Anthropic pour exécuter certaines opérations d'intelligence artificielle nécessaires à AgentRadar. Les deux fournisseurs peuvent être utilisés comme agents ; chaque réponse d'un agent est évaluée par un modèle provenant de l'autre fournisseur. La dérivation des faits utilise un modèle OpenAI pour proposer les faits et un modèle Anthropic pour les vérifier.

Pour la dérivation des faits, peuvent être transmis à ces fournisseurs la question du Client, l'URL et le texte visible des pages candidates du site, dans la limite de cinq pages. Pour les passages de mesure, peuvent être transmis la question, l'URL, le texte visible des pages consultées, les liens et les actions précédentes de l'agent. Pour l'évaluation des réponses, peuvent être transmis la question, la réponse finale de l'agent, les faits accompagnés de leurs citations et la dernière page consultée.

Livada ne transmet pas volontairement aux fournisseurs d'intelligence artificielle le nom ou l'adresse électronique du Client. Toutefois, la question est transmise telle qu'elle a été saisie. Si le Client y inclut lui-même des données à caractère personnel ou des informations confidentielles, celles-ci peuvent donc être transmises aux fournisseurs utilisés pour exécuter la prestation. Il est recommandé de ne pas inclure de données personnelles, de secrets, d'identifiants, de mots de passe ou d'autres informations confidentielles dans la question soumise à AgentRadar.

Les données nécessaires à l'exécution sont également traitées par Cloudflare, utilisé pour l'hébergement du moteur et l'envoi des courriers électroniques, et par Lemon Squeezy, qui intervient en qualité de Merchant of Record pour le paiement et la facturation. L'état de la commande, comprenant notamment l'adresse électronique, le site et la question, est également enregistré dans l'infrastructure de livada.io. Les journaux techniques du moteur contiennent la référence et l'état de la commande, mais pas l'adresse électronique du Client.

Les journaux de mesure et l'état de la commande conservés sur le moteur AgentRadar sont conservés pendant une durée maximale de douze mois, puis supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires. Cette durée ne modifie pas les durées de conservation applicables aux documents comptables, fiscaux ou de paiement conservés par Lemon Squeezy ou devant être conservés en application d'une obligation légale.

OpenAI et Anthropic sont accessibles au moyen de leurs points d'accès standards, sans région de traitement imposée dans la configuration actuellement utilisée. Certains traitements peuvent donc avoir lieu en dehors de l'Union européenne ou de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les accords de traitement des données de ces fournisseurs, qui prévoient les clauses contractuelles types adoptées par la Commission européenne.

Conformément au RGPD, vous pouvez, selon les conditions prévues par la réglementation, exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement et, lorsqu'il est applicable, votre droit à la portabilité. Vous pouvez également introduire une réclamation auprès de la CNIL. Les modalités générales d'exercice de ces droits et les coordonnées de contact sont indiquées dans la présente politique de confidentialité.

Livada SEO — services distants facultatifs

Trois fonctions facultatives du plugin Livada SEO échangent des données avec les serveurs de Livada : Rank Tracking, AI Citations et Visibility Receipt. Elles ne le font que si vous les utilisez ; Rank Tracking et AI Citations, une fois activés, interrogent nos serveurs chaque semaine. Vous pouvez ne jamais les activer, ou cesser de les utiliser, sans perdre le reste du plugin. La base légale de ces traitements est l'exécution du contrat.

Rank Tracking transmet à Livada l'adresse de votre site, l'adresse de votre propriété Search Console, la liste des mots-clés que vous suivez, la période demandée et votre clé de licence. AI Citations transmet l'adresse de votre site, le fournisseur d'intelligence artificielle choisi, la liste des questions à tester et votre clé de licence ; si vous avez saisi votre propre clé d'accès à ce fournisseur, elle est transmise pour que la mesure soit exécutée avec votre compte et à vos frais. Aujourd'hui, le seul fournisseur pris en charge est Perplexity. Visibility Receipt transmet à Livada l'adresse publique de chaque version linguistique d'une page, pour en mesurer la visibilité auprès des assistants d'intelligence artificielle.

Destinataires. Pour AI Citations, les questions à tester sont envoyées à Perplexity, qui les exécute ; sans clé personnelle de votre part, Livada utilise sa propre clé pour une seule question de test. La clé que vous saisissez sert uniquement à transmettre votre demande : notre serveur ne l'enregistre pas dans sa base. Les traitements de Perplexity, y compris d'éventuels transferts hors de l'Union européenne, dépendent de ce fournisseur ; consultez sa politique de confidentialité. Pour Rank Tracking, les positions sont obtenues auprès de Google via l'API Search Console de la propriété que vous avez indiquée.

Conservation. Rank Tracking : notre serveur ne conserve pas les positions renvoyées au plugin ; elles sont enregistrées sur votre site. AI Citations : Livada conserve, pour chaque mesure, l'adresse du site, les questions, les résultats (cité ou non, rang, concurrents et sources cités) et une empreinte de votre clé de licence, pendant 12 mois à compter de la mesure, puis les supprime automatiquement ; elles sont supprimées plus tôt sur simple demande à [email protected]. Visibility Receipt : l'adresse transmise sert à la mesure demandée.

Pour exercer vos droits ou poser une question sur ces traitements, écrivez à [email protected] ; voir aussi la section « Vos droits (RGPD) » ci-dessous.

Cap, assistant IA commercial de Livada (/sales-assistant/)

Ce que nous gardons. Pour chaque question posée : une empreinte chiffrée du message (sha256, qui ne permet pas de retrouver le texte), sa longueur, l'identifiant aléatoire de la conversation, l'heure, la langue et le résultat de la réponse (informations affichées, lien d'achat montré ou non). Jamais le texte du message, jamais votre identité : ni nom, ni email, ni adresse IP dans ce journal.

Pourquoi. Vérifier que Cap ne répond qu'avec des informations vérifiées par Livada, et l'améliorer. Base légale : notre intérêt légitime (article 6.1.f du RGPD). Pour limiter les abus, une empreinte de l'adresse IP sert à compter les questions par heure.

Qui traite le message. Pour comprendre la question, son texte est transmis à un modèle d'intelligence artificielle fourni par Anthropic, PBC (États-Unis), qui choisit parmi des réponses déjà vérifiées ; il n'écrit pas la réponse lui-même. Transferts hors UE encadrés comme indiqué dans « Hébergement et sous-traitants » ci-dessus.

Combien de temps. 12 mois, puis effacement automatique.

Prospection commerciale auprès de professionnels

Qui vous écrit. Livada AI est un assistant d'intelligence artificielle qui rédige et envoie ces messages sous la responsabilité de Florin Livada, responsable du traitement (voir « Responsable du traitement » ci-dessus).

Données concernées. Votre adresse e-mail professionnelle, le nom de votre établissement, l'adresse de votre site web et un constat technique sur vos pages publiques (par exemple le titre affiché par une page traduite). Nous conservons l'adresse, le nom de l'établissement, l'objet du message, la date et l'état de l'envoi (envoyé ou échec) ; pour une personne qui s'est opposée, ou dont l'adresse a rejeté un message, l'adresse, le motif et la date.

D'où elles viennent. De votre site web public (page de contact ou mentions légales) et, pour repérer les sites, d'annuaires ouverts (par exemple OpenStreetMap). Nous n'achetons aucun fichier et ne devinons aucune adresse.

Finalité et base légale. Vous signaler un constat observable sur votre site et, si cela vous concerne, vous présenter Livada Match. Base légale : notre intérêt légitime à faire connaître à un professionnel un service en rapport avec son activité (article 6.1.f du RGPD).

Qui reçoit ces données. Brevo (envoi des messages, France) ; Cloudflare (hébergement et base de données) ; Anthropic, PBC (modèle d'intelligence artificielle qui aide à rédiger les messages, États-Unis). Brevo enregistre aussi l'envoi du message, son ouverture éventuelle et les clics sur ses liens. Les transferts hors UE sont encadrés comme indiqué dans « Hébergement et sous-traitants » ci-dessus. Aucune donnée n'est revendue.

Combien de temps. Trois ans au plus après le dernier échange (dernier message envoyé ou dernière réponse reçue). L'adresse d'une personne qui s'est opposée est conservée sur une liste d'opposition, à la seule fin de respecter son refus.

Vos droits. Accès, rectification, effacement, limitation, opposition, portabilité. Vous pouvez vous opposer à tout moment, gratuitement : lien « se désinscrire » en bas de chaque message (effet immédiat), ou réponse à ce message, ou courriel à [email protected] (traité à la main, réponse sous 30 jours maximum). Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Vos droits (RGPD)

Vous disposez à tout moment des droits suivants :

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits, écrivez à [email protected]. Réponse sous 30 jours maximum.

Cookies et traceurs

Par défaut, aucun cookie de mesure, de suivi ou d'affiliation n'est déposé sur votre appareil. Nous utilisons le Consent Mode v2 de Google : tant que vous n'avez pas répondu, seul un signal technique anonymisé et sans cookie (sans identifiant, sans stockage local) est transmis à Google Analytics à des fins de mesure agrégée — aucun cookie n'est posé et vous restez anonyme. Le suivi complet (cookies Google Analytics, Meta Pixel, affiliation) ne démarre qu'après votre consentement explicite via la bannière cookies. Votre choix est conservé 6 mois, et refuser est aussi simple qu'accepter.

Si vous acceptez, les traceurs suivants peuvent être activés :

• Google Analytics 4 (mesure d'audience, IP anonymisée) — comprendre quelles pages sont utiles. Aucune donnée vendue.
• Meta Pixel (mesure des campagnes, si activé) — évaluer l'efficacité de nos publicités éventuelles.
• Suivi d'affiliation Lemon Squeezy — créditer le partenaire qui vous a orienté vers nous, dans le cadre de notre programme d'affiliation. Durée du cookie : 60 jours.

Si vous refusez, aucun cookie de mesure, de suivi ou d'affiliation n'est déposé et votre navigation reste anonyme — seul le signal anonymisé décrit ci-dessus (sans cookie) continue d'être transmis à Google, comme avant votre réponse. Vous pouvez modifier votre choix à tout moment en effaçant les données du site dans votre navigateur.