Politique de confidentialité de Growth AS
Dernière mise à jour : 18 juin 2026
1. Qui sommes-nous
Growth AS (ci-après « l’Application », « le Service » ou « Growth Hub ») est un service d’optimisation de contenu et de référencement naturel (SEO) édité par AdSum SARL.
- Éditeur et responsable du traitement : AdSum SARL
- Adresse : 4 rue Sala, 69002 Lyon, France
- Numéro d’immatriculation : 841106495
- Site de l’Application : https://ad-sum.com/growth/
- Application : https://growth.ad-sum.com
- Contact : contact@ad-sum.com
La présente politique explique quelles données nous traitons, pourquoi, comment nous les protégeons, et quels sont vos droits. Elle couvre notamment les données auxquelles l’Application accède via les API de Google (Google Search Console, Google Analytics et, le cas échéant, Google Business Profile).
2. Champ d’application
Cette politique s’applique à l’Application Growth AS et à ses connecteurs, qu’ils soient utilisés depuis l’interface d’administration (https://growth.ad-sum.com) ou depuis le module (plugin) installé sur le site web d’un client.
L’Application est un outil professionnel destiné aux propriétaires de sites web et aux agences. Elle se connecte, avec votre autorisation explicite, à vos propres comptes Google (Search Console, Analytics) afin d’analyser la performance de votre site et de vous proposer des améliorations.
3. Données que nous traitons
3.1. Données de compte et d’utilisation du Service
- Identité de l’administrateur : adresse e-mail, nom, mot de passe (stocké sous forme chiffrée et non réversible).
- Données de session et journaux techniques : adresse IP, horodatages, pages consultées dans l’interface d’administration, à des fins de sécurité et de bon fonctionnement.
3.2. Données relatives à votre site web
- URL du site, version de WordPress, configuration choisie (cadence de publication, périmètre, sujets exclus).
- Contenu publié sur votre site (titres, textes, métadonnées, structure des pages) lu via une connexion sécurisée, dans le seul but d’analyser et d’améliorer ce contenu.
3.3. Données issues des API de Google
Lorsque vous autorisez la connexion, l’Application accède en lecture aux données suivantes de vos propres comptes :
- Google Search Console (autorisation
webmasters.readonly) : requêtes de recherche, nombre d’impressions, clics, position moyenne, pages concernées, état d’indexation des URL. Ces données servent à détecter les opportunités de référencement (mots-clés proches du top 10, pages en perte de vitesse, problèmes d’indexation). - Google Analytics 4 (autorisation
analytics.readonly) : indicateurs d’engagement, de conversion et de trafic par page, y compris les sources de trafic (dont le trafic provenant des moteurs de recherche génératifs / IA). Ces données affinent la priorisation des actions SEO. - Google Business Profile (autorisation
business.manage), uniquement si vous activez ce connecteur : informations de votre fiche d’établissement (nom, adresse, téléphone), avis clients et réponses. Ce connecteur est désactivé par défaut.
Nous accédons en lecture seule à vos données Google Search Console et Google Analytics. Nous n’utilisons aucune autorisation d’écriture sur ces services.
4. Finalités du traitement
Nous traitons ces données exclusivement pour fournir et améliorer le Service, c’est-à-dire :
- analyser la performance SEO de votre site et identifier des opportunités d’amélioration ;
- générer des idées de contenu, des plans d’articles (briefs) et des brouillons que vous validez avant publication ;
- suivre l’évolution des positions de vos pages dans les résultats de recherche ;
- détecter des problèmes techniques (indexation, performance, données structurées, maillage interne) ;
- produire des rapports de suivi à votre intention.
Nous n’utilisons jamais vos données à des fins publicitaires, et nous ne les vendons ni ne les louons à des tiers.
5. Base légale
Le traitement repose, selon le cas, sur :
- l’exécution du contrat de service qui nous lie à vous ;
- votre consentement explicite, donné lors de l’autorisation OAuth des connecteurs Google, que vous pouvez retirer à tout moment ;
- notre intérêt légitime à assurer la sécurité et le bon fonctionnement de l’Application.
6. Utilisation limitée des données Google (Limited Use)
L’utilisation et le transfert, par Growth AS, des informations reçues des API de Google respectent la Règle relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris ses exigences d’utilisation limitée (Limited Use).
Déclaration officielle (référence) : « Growth AS’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »
Concrètement :
- nous utilisons les données Google uniquement pour fournir et améliorer les fonctionnalités visibles par l’utilisateur décrites dans cette politique ;
- nous ne transférons pas ces données à des tiers, sauf lorsque cela est nécessaire pour fournir le Service, pour des raisons de sécurité, pour respecter une obligation légale, ou dans le cadre d’une opération sur la société (fusion, acquisition) ;
- nous n’utilisons pas, et n’autorisons pas nos sous-traitants à utiliser, les données Google pour entraîner des modèles d’intelligence artificielle généralisés ;
- aucune donnée Google n’est utilisée à des fins publicitaires ;
- l’accès humain à ces données est limité aux cas prévus par la règle de Google (votre autorisation expresse, la sécurité, le respect de la loi, ou un traitement agrégé et anonymisé).
7. Partage des données et sous-traitants
Pour fournir le Service, nous faisons appel à des prestataires techniques (sous-traitants) qui traitent certaines données sur nos instructions et pour notre compte uniquement :
- Anthropic (API Claude) : génération et amélioration de contenu. Peut recevoir des extraits de contenu et, le cas échéant, des requêtes de recherche, dans le seul but de produire des idées et des textes.
- DataForSEO : données de recherche (volumes, difficulté, analyse de la concurrence). Peut recevoir des mots-clés à analyser.
- OpenAI : génération d’images d’illustration et calcul de vecteurs sémantiques (selon les options activées).
- Google (API Gemini) : sonde de visibilité dans les moteurs de recherche génératifs (option désactivée par défaut).
- Pixabay : banque d’images libres (selon l’option d’illustration choisie).
- Infomaniak (Jelastic Cloud, Genève, Suisse) : hébergement de l’Application et de la base de données.
- Dropbox : stockage chiffré des sauvegardes (selon configuration).
Ces sous-traitants agissent sur nos instructions, ne réutilisent pas les données à leurs propres fins et ne les utilisent pas pour entraîner des modèles d’IA généralisés. Nous ne transmettons à ces prestataires que les données strictement nécessaires à la fonctionnalité concernée.
8. Hébergement et localisation des données
L’Application et sa base de données sont hébergées chez Infomaniak (infrastructure Jelastic Cloud, centre de données de Genève, en Suisse). La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, garantissant un niveau de protection des données équivalent à celui de l’Union européenne.
Certains sous-traitants (par exemple Anthropic, OpenAI, Google, Dropbox) peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- chiffrement au repos des secrets sensibles (jetons d’accès, identifiants de connexion) ;
- communications chiffrées (HTTPS) et requêtes machine-à-machine signées (HMAC) avec protection anti-rejeu ;
- le secret client OAuth de Google ne quitte jamais nos serveurs ;
- accès restreint aux données, journalisation et surveillance.
Pour les connecteurs Google, le jeton de rafraîchissement peut, selon votre configuration, être conservé côté site (sous votre contrôle) ou stocké de façon chiffrée sur nos serveurs, uniquement si vous activez explicitement la surveillance déléguée.
10. Durée de conservation
- Données de performance et d’analyse (Search Console, Analytics, indexation) : conservées le temps de la relation contractuelle, afin d’assurer le suivi dans la durée des positions et des résultats.
- Jetons d’accès OAuth : conservés tant que la connexion est active ; supprimés lors de la révocation ou de la résiliation.
- Journaux techniques et jetons à usage unique : purgés automatiquement à court terme.
À la fin de la relation contractuelle, vos données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation.
11. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et aux lois applicables, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité concernant vos données personnelles.
Vous pouvez également :
- retirer à tout moment votre consentement à la connexion des comptes Google, directement depuis votre interface d’administration ou depuis votre compte Google (page « Applications ayant accès à votre compte », https://myaccount.google.com/permissions) ;
- demander la suppression des données associées à votre site.
Pour exercer ces droits, écrivez-nous à contact@ad-sum.com. Vous avez par ailleurs le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
12. Cookies
L’interface d’administration utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de la session et sécurité). Aucun cookie publicitaire ni de suivi tiers n’est déposé par l’Application.
13. Modifications de la politique
Nous pouvons mettre à jour la présente politique pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous vous en informerons par un moyen approprié.
14. Contact
Pour toute question relative à cette politique ou au traitement de vos données :
AdSum SARL, 4 rue Sala, 69002 Lyon, France. Contact : contact@ad-sum.com