OLAB Assist Connexion
Informations légales

Politique de confidentialité

Dernière mise à jour: Octobre 2026

OLAB Assist est un service qui vérifie comment les moteurs de recherche et les assistants IA lisent un site web, surveille ces signaux chaque jour et suit la manière dont les assistants IA répondent aux questions portant sur une marque. La présente politique explique quelles données personnelles nous traitons, pourquoi, qui les reçoit et ce que vous pouvez faire à ce sujet.

1. Responsable du traitement

OLAB Assist
Terreton Springs Dr., Porter, TX 77365, USA
İsmail Cem Cad. 27J, 07200 Antalya/Türkiye
[email protected]

2. Données que nous traitons

  • Compte : nom, adresse e-mail, mode de connexion que vous utilisez (Google, Apple, ou e-mail et mot de passe ou lien envoyé par e-mail) et identifiant utilisateur fourni par ce mode de connexion. Si vous vous connectez avec une adresse e-mail et un mot de passe, le mot de passe est géré par notre prestataire d’authentification ; nous ne le voyons ni ne le conservons jamais.
  • Sites et audits : les domaines que vous vérifiez ou surveillez, les résultats d’audit, les scores, les points relevés, l’historique des scores et les changements enregistrés.
  • Suivi des réponses IA : les questions (prompts) que vous ajoutez, le nom de marque que vous confirmez, les concurrents que vous suivez, ainsi que les réponses, les sources et les noms de modèles renvoyés par les assistants IA.
  • Paramètres : langue, thème et préférences de notifications par e-mail.
  • Offre et facturation : votre offre, les dates de votre essai, vos factures et l’état de vos paiements. Les données de carte sont saisies auprès de notre prestataire de paiement ; nous ne voyons jamais les numéros de carte complets.
  • Assistance : les messages que vous nous envoyez, l’adresse e-mail que vous utilisez et les captures d’écran que vous joignez.
  • Formulaire de brief pilote : si nous vous envoyons un lien vers ce formulaire, nous traitons les informations sur l’entreprise et la marque, les marchés, les concurrents et les autres réponses que vous fournissez ; le nom, la fonction et l’adresse e-mail de la personne de contact ; le nom et l’adresse e-mail de tout collègue que vous désignez ; et l’identifiant figurant dans le lien d’invitation, qui indique son destinataire initial. Les réponses sont enregistrées à mesure que vous passez d’une étape à l’autre ; nous recevons donc aussi les réponses enregistrées si vous n’envoyez pas le formulaire. Nous utilisons ces informations uniquement pour préparer et mener un pilote et pour vous contacter à ce sujet.
  • Enquête sur la visibilité IA : si vous remplissez notre enquête publique sur la visibilité IA, les informations sur l’entreprise et la marque, les marchés, les concurrents et les réponses que vous saisissez, ainsi que les coordonnées que vous indiquez (nom, fonction et adresse e-mail). Les réponses sont enregistrées à chaque étape. Nous les utilisons pour décider de la récompense et la remettre, pour vous contacter à ce sujet et, combinées à d’autres réponses, pour nos recherches sur la visibilité IA.
  • Signalements sur le blog : si vous signalez un problème concernant un article du blog, le sujet que vous choisissez, le message que vous rédigez, votre adresse e-mail (ou celle de votre compte si vous êtes connecté), tout nom ou toute marque que vous indiquez, le numéro de ticket que nous attribuons et une empreinte salée (hash) de votre adresse IP afin de limiter les abus. Nous utilisons ces informations uniquement pour examiner le signalement, vous répondre et consigner notre décision. Les signalements parviennent à notre équipe d’assistance.
  • Utilisation de l’application : lorsque vous êtes connecté, nous enregistrons les principales actions que vous effectuez, comme ouvrir l’application, lancer un audit, ouvrir un problème détecté, marquer un correctif comme appliqué, partager un rapport ou consulter les offres, avec l’heure, le site et votre offre. Nous n’enregistrons pas ce que vous saisissez, ni vos prompts, ni les réponses IA. Nous utilisons ces enregistrements uniquement pour comprendre comment OLAB Assist est utilisé et pour l’améliorer, et nous ne les communiquons pas à des tiers. Les changements apportés à votre abonnement (essai, paiement, changement d’offre, résiliation, remboursement) sont également conservés sous forme d’historique. Si vous supprimez votre compte, ces enregistrements ne sont conservés que sous un identifiant anonyme qui ne renvoie plus à vous ; il en va de même deux ans après la fin d’un abonnement.
  • Journaux d’erreurs : lorsqu’un problème survient sur notre site ou dans l’application (erreur de page, fichier qui ne se charge pas, page qui ne répond plus, requête qui échoue), nous enregistrons ce qui s’est passé, l’adresse de la page sans ses paramètres, la version de notre logiciel, le nom de votre navigateur et de votre système d’exploitation et, si vous êtes connecté, votre compte. Nous n’enregistrons pas ce que vous saisissez ni le contenu de la page, et votre adresse IP n’est pas conservée. Nous utilisons ces journaux uniquement pour détecter et corriger les erreurs, nous les conservons 90 jours et nous ne les communiquons pas à des tiers. Si vous supprimez votre compte, ils ne sont conservés que sous un identifiant anonyme.
  • Lectures et mentions « J’aime » sur le blog : nous comptons le nombre de lectures de chaque article sous forme de totaux quotidiens par article et par langue, sans aucune information sur le lecteur. Lorsque vous aimez un article, nous conservons une empreinte à clé (hash) de votre adresse IP et de votre navigateur, afin qu’une même personne ne soit comptée qu’une fois et puisse retirer sa mention « J’aime » ; cette empreinte ne permet pas de retrouver l’adresse. Les nombres de lectures et de mentions « J’aime » ne sont pas affichés sur le site.
  • Données techniques : adresse IP, informations sur le navigateur et l’appareil, et journaux du serveur. Pour l’audit gratuit, nous ne conservons qu’une empreinte salée (hash) de l’adresse IP afin de limiter les abus, et non l’adresse elle-même.
  • Informations sur la marque et alertes : les informations que vous confirmez sur votre activité, comme les prix, les adresses ou les produits, et les affirmations des réponses IA qui contredisent ces informations.
  • Paramètres des rapports et logos : titres des rapports, notes, sections sélectionnées et logos importés. Les logos sont stockés dans notre base de données et chargés via un lien chaque fois que quelqu’un ouvre un rapport qui les affiche.
  • Pages citées par l’IA : pour montrer pourquoi les assistants IA recommandent des concurrents, nous examinons les pages publiques citées dans les réponses IA à vos questions, dans la limite de pages par site de votre offre, chaque jour. Nous enregistrons lesquelles des marques que vous suivez sont mentionnées sur chaque page. Nous ne nous connectons à aucun site et n’accédons à aucune page privée.
  • Google Analytics (facultatif) : si vous connectez Google Analytics, nous traitons la propriété Google Analytics 4 que vous avez sélectionnée et les nombres agrégés de sessions et d’événements clés provenant d’assistants IA sur les 60 derniers jours. Nous ne recevons jamais de données sur des visiteurs individuels. L’accès est en lecture seule et le jeton d’accès est stocké sous forme chiffrée. Vous pouvez vous déconnecter à tout moment, ce qui révoque également notre accès auprès de Google.
  • Google Search Console (facultatif) : si vous connectez Search Console, nous lisons les requêtes de recherche, les pages, les clics, les impressions et les positions moyennes de la propriété sélectionnée sur les 28 derniers jours. Nous récupérons les résultats pour l’ensemble des pays et, dans Market Gap Radar, pour le pays de chaque marché. L’accès est en lecture seule. Le jeton de connexion de longue durée est stocké sous forme chiffrée. Vous pouvez vous déconnecter à tout moment, ce qui révoque également notre accès auprès de Google.
  • Statistiques anonymes sur les sources : nous comptons la fréquence à laquelle chaque site web public est cité dans les réponses IA que nous collectons, regroupée par jour, par assistant IA, par pays et par langue. Ces décomptes ne contiennent aucune question, aucune réponse, aucun nom de marque, aucun site surveillé ni aucune information de compte. Ils ne sont pas liés à vous.

Merci de ne pas transmettre de catégories particulières de données personnelles (par exemple des données de santé) dans les prompts, les messages ou les pièces jointes.

3. Audits gratuits et liens de partage

Vous pouvez lancer un audit sans compte. Un audit ne lit que les pages publiques du domaine : la page d’accueil, robots.txt, llms.txt et le sitemap. Chaque rapport dispose d’un lien difficile à deviner ; toute personne qui possède ce lien peut l’ouvrir, ne le partagez donc qu’avec les personnes de votre choix.

Première vérification sans compte. Lorsque vous utilisez la première vérification sur le tableau de bord sans compte, nous envoyons l’adresse du site et la question que vous saisissez à ChatGPT (OpenAI) et à Gemini (Google) pour obtenir leurs réponses. Ce que vous avez saisi et le résultat sont conservés sous un code aléatoire stocké uniquement dans cet onglet du navigateur ; si vous fermez l’onglet, le code est perdu, et rien ne relie la vérification à vous. Si vous créez un compte dans cet onglet et commencez la semaine gratuite ou une offre, le site et la question sont transférés dans votre compte et conservés en tant que données du compte. Dans le cas contraire, ils sont supprimés dans les 24 heures, et nous conservons uniquement le fait qu’une vérification a été effectuée, sans son contenu.

4. Finalités du traitement

  • Créer votre compte et maintenir votre connexion.
  • Réaliser les audits (y compris les audits quotidiens du site) et le suivi des réponses IA, et afficher les résultats, l’historique et les changements.
  • Envoyer les e-mails que vous avez demandés ou dont le service a besoin : e-mails de connexion et de vérification, synthèses hebdomadaires et alertes de changement (vous pouvez désactiver ces deux derniers dans les Paramètres).
  • Gérer les offres, les essais, les paiements et les factures.
  • Répondre aux demandes d’assistance.
  • Assurer la sécurité du service, prévenir les abus et corriger les erreurs.
  • Respecter nos obligations légales.

5. Bases légales

Nous traitons les données pour exécuter notre contrat avec vous, sur la base de notre intérêt légitime à exploiter et à sécuriser le service, pour respecter nos obligations légales et, lorsque la loi l’exige, avec votre consentement. Ces bases légales sont conformes à la loi turque sur la protection des données personnelles (KVKK) et, le cas échéant, au règlement général sur la protection des données de l’UE (RGPD).

6. Destinataires des données

Nous faisons appel aux prestataires suivants pour faire fonctionner le service. Chacun ne reçoit que ce dont il a besoin :

  • Google Firebase : connexion, sécurité du compte et e-mails de connexion.
  • Apple : « Se connecter avec Apple », si vous choisissez cette option.
  • Cloudflare : hébergement, base de données, sécurité, vérification humaine sur le formulaire de contact et envoi des e-mails.
  • OpenAI (ChatGPT), Google (Gemini), Anthropic (Claude), Perplexity et DataForSEO (pour les résultats de Google AI Overviews et AI Mode) : reçoivent le texte des prompts que vous suivez afin d’y répondre. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni les informations de votre compte avec le prompt. Si vous ajoutez des informations sur votre marque, Anthropic (Claude) reçoit également ces informations et les réponses IA qui mentionnent votre marque, afin de repérer les affirmations qui contredisent les informations que vous avez fournies.
  • Anthropic (Claude), pour l’assistant d’aide : reçoit les questions que vous saisissez dans l’assistant d’aide de notre site, ainsi que la langue et la page sur laquelle vous vous trouvez, afin de répondre à partir de nos pages d’aide. N’y saisissez pas d’informations personnelles.
  • Paddle : traite les paiements en tant que revendeur officiel (merchant of record) et gère les factures, les taxes et les remboursements.
  • Google Analytics : mesure les visites sur nos pages publiques, uniquement si vous acceptez les cookies d’analyse.
  • Google (API Google Analytics) : uniquement si vous connectez Google Analytics. Nous demandons la liste de vos propriétés et les totaux de visites provenant d’assistants IA pour la propriété sélectionnée. Nous n’envoyons aucune autre information à Google.
  • Google (API Search Console) : utilisé uniquement si vous connectez Search Console. Nous demandons la liste de vos propriétés et les données de performance de recherche pour la propriété sélectionnée. Nous n’envoyons aucune autre information à Google.
  • Meta Platforms (Pixel Meta) : apprend qu’un visiteur ayant vu nos publicités sur Facebook ou Instagram consulte nos pages, lance un audit gratuit, crée un compte ou souscrit une offre, uniquement si vous acceptez les cookies marketing.
  • Google Workspace : héberge notre messagerie d’assistance.

Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige. Nous ne vendons ni ne louons de données personnelles. Le seul usage publicitaire est le Pixel Meta décrit ci-dessus, et uniquement avec votre consentement ; il ne reçoit jamais vos prompts, vos résultats d’audit ni les réponses IA.

7. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de la Türkiye et de l’Espace économique européen, notamment aux États-Unis. Nous faisons appel à des prestataires qui offrent des garanties appropriées pour les transferts, reconnues par la KVKK et le RGPD, comme les clauses contractuelles types.

8. Durée de conservation

  • Les données de compte, de sites, d’audits et de suivi sont conservées tant que votre compte existe.
  • Lorsque vous supprimez votre compte dans les Paramètres, nous supprimons immédiatement votre compte, les sites surveillés, les prompts, les concurrents, les réponses IA et l’historique. Les rapports d’audit créés auparavant restent accessibles via leurs liens de partage, mais ne sont plus liés à vous.
  • Si un paiement ne peut pas être encaissé, le service est suspendu, et les données du compte (sites, rapports, réponses IA, intégrations) sont supprimées 7 jours après la suspension pour le premier paiement suivant l’essai, ou 30 jours après celle-ci pour les paiements ultérieurs (voir les Conditions d’utilisation, section 5). Votre adresse e-mail et le fait que vous ayez utilisé ou non l’essai gratuit sont conservés tant que le compte existe.
  • Offre gratuite : lorsque la semaine gratuite de 7 jours se termine sans qu’aucune offre ait été choisie, vos sites et leurs données sont conservés 30 jours, puis supprimés. Nous vous prévenons par e-mail 3 jours avant.
  • Les données de facturation sont conservées aussi longtemps que l’exige la législation fiscale et comptable.
  • Les messages d’assistance sont conservés jusqu’à trois ans après la clôture de la demande.
  • Les réponses au brief pilote sont conservées jusqu’à 24 mois à compter de leur dernier enregistrement. Si un pilote ou un abonnement s’ensuit, elles sont conservées pendant la durée de ce contrat. Écrivez à [email protected] et nous les supprimerons plus tôt.
  • Les réponses à l’enquête sur la visibilité IA et les données relatives aux récompenses sont conservées jusqu’à 24 mois à compter de leur dernier enregistrement.
  • Les questions posées à l’assistant d’aide sont conservées 30 jours, sans votre nom, votre adresse e-mail ni votre adresse IP, afin que nous puissions voir quelles pages d’aide manquent ; les réponses ne sont pas conservées.
  • Les journaux de sécurité et les adresses IP hachées ne sont conservés que le temps nécessaire à la sécurité et à la prévention des abus.
  • Les informations sur la marque, les alertes d’informations erronées, les paramètres des rapports, les correctifs marqués comme appliqués et les totaux Google Analytics sont conservés tant que le site reste dans votre compte. Ils sont supprimés lorsque le site est retiré.
  • Les informations enregistrées à partir des pages citées par l’IA sont conservées 4 semaines.
  • Les logos sont conservés tant que votre compte existe. Si vous importez plus de 100 logos, le plus ancien est supprimé.
  • La déconnexion de Google Analytics, le retrait du site ou la suppression de votre compte entraîne la suppression du jeton d’accès chiffré et la révocation de notre accès auprès de Google.
  • Les données Search Console sont conservées tant que la connexion et le site restent tous deux dans votre compte. La déconnexion de Search Console, le retrait du site ou la suppression de votre compte entraîne la suppression de ces données et du jeton de connexion chiffré de longue durée, ainsi que la révocation de notre accès auprès de Google.
  • Les statistiques anonymes sur les sources ne contiennent aucune information sur vous ou sur votre compte. Elles sont donc conservées après la suppression de vos sites ou de votre compte.

9. Vos droits

Selon la loi qui vous est applicable, vous pouvez demander à accéder à vos données, à les rectifier, à les effacer ou à les exporter, à limiter leur traitement ou à vous y opposer, et retirer votre consentement. Vous pouvez supprimer vous-même votre compte dans les Paramètres. Pour toute autre demande, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données ; en Türkiye, il s’agit de l’Autorité de protection des données personnelles (KVKK).

10. Cookies et stockage local

Nous utilisons trois types de cookies et de stockage similaire dans le navigateur :

  • Nécessaires : vos préférences de thème et de langue, la session de connexion créée par notre prestataire d’authentification, la fenêtre de paiement de Paddle, la vérification humaine sur le formulaire de contact (Cloudflare Turnstile) et un brouillon local du brief pilote conservé dans votre navigateur jusqu’à l’envoi du formulaire. Ils sont indispensables au fonctionnement du site et sont toujours activés.
  • Analyse (facultatif) : Google Analytics 4 compte les visites et montre comment les pages sont utilisées, afin que nous puissions améliorer le site. Il ne fonctionne que si vous acceptez l’analyse dans le bandeau cookies. Les fonctionnalités publicitaires sont désactivées et Google Analytics 4 ne conserve pas les adresses IP. Cookies utilisés : _ga et _ga_*.
  • Marketing (facultatif) : le Pixel Meta mesure nos publicités Facebook et Instagram : il enregistre les pages vues et le moment où une personne lance un audit gratuit, crée un compte, commence un essai ou s’abonne, ainsi que l’offre et le prix. Il ne fonctionne que si vous acceptez les cookies marketing. Cookies utilisés : _fbp et, lorsque vous arrivez depuis une publicité, _fbc.

Vous pouvez modifier ou retirer votre choix à tout moment via « Préférences de cookies » en bas de chaque page ; le retrait supprime les cookies d’analyse ou marketing.

11. Sécurité

Nous utilisons le protocole HTTPS, des jetons de connexion vérifiés, des contrôles d’accès, des limites de débit et d’autres mesures techniques. Aucun service en ligne n’est totalement exempt de risques ; nous ne pouvons donc pas garantir une sécurité absolue.

12. Enfants

OLAB Assist est destiné aux entreprises et aux professionnels et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des enfants.

13. Modifications

Nous pouvons mettre à jour la présente politique. Nous indiquons en haut de la page la date de la dernière version et informons par e-mail les titulaires de compte de toute modification importante.

14. Contact

[email protected]