Cette politique concerne le site cuik.io, l’application Cuik, ses API et son connecteur MCP. Elle explique ce que nous utilisons pour fournir le service et comment garder le contrôle sur vos données. L’extension Chrome dispose aussi d’une notice dédiée.
Qui est responsable ?
Cuik est édité par EMEKA, SAS, SIRET 98067966600019, 10 rue de la Paix, 75002 Paris, France. Pour toute question ou demande relative aux données : lesieutre.kevin@gmail.com.
EMEKA est responsable des traitements liés aux comptes, à la facturation, au fonctionnement et à la sécurité du service. Lorsque vous importez les données de vos clients, vous restez responsable de leur utilisation et des autorisations nécessaires ; Cuik les traite pour vous fournir les fonctions demandées.
Quelles données, pour quoi faire ?
- Compte et abonnement : adresse email, nom, préférences, identifiants de compte, formule et informations de facturation. Ils servent à vous identifier, gérer vos accès, vous facturer et vous envoyer les messages nécessaires au service. Stripe traite les paiements ; Cuik ne conserve pas le numéro complet de votre carte bancaire.
- Projets et analyses : sites et URL analysés, résultats de crawl, mots-clés, données SEO, fichiers importés, rapports, tâches, commentaires et paramètres. Ils servent à réaliser, conserver et partager votre travail selon vos choix.
- Connexions Google : identité du compte connecté, sites ou propriétés autorisés, données demandées et jetons d’autorisation nécessaires aux synchronisations. Les usages sont détaillés ci-dessous.
- Assistance et retours : messages, captures ou pièces jointes que vous envoyez, contexte technique de la page et éventuelle dictée vocale. Ils servent à répondre à votre demande et corriger les problèmes. Évitez d’y joindre des mots de passe ou des informations sensibles inutiles.
- Fonctionnement et sécurité : traces techniques des requêtes, erreurs, adresse IP et informations sur le navigateur, selon les services utilisés. Elles servent à diagnostiquer les incidents et prévenir les abus.
La création du compte et l’exécution des fonctionnalités demandées reposent sur le contrat de service. La facturation répond également à des obligations légales. La sécurité et le traitement des demandes d’assistance reposent sur notre intérêt légitime à exploiter un service fiable. La mesure d’audience facultative repose sur votre consentement.
Les informations indispensables au compte ou à une opération sont nécessaires à son exécution. Les connexions Google et les fonctions d’IA sont facultatives : sans les autorisations ou données correspondantes, seule la fonction concernée ne peut pas fonctionner.
Données Google
Google Analytics : Cuik lit les propriétés que vous autorisez et leurs statistiques, par exemple les visites, pages, sources de trafic et événements de conversion. Elles alimentent vos tableaux de bord, analyses et rapports. L’accès Analytics est en lecture seule : Cuik ne modifie pas votre propriété ni sa configuration.
Google Search Console : Cuik consulte les sites autorisés et leurs performances de recherche, notamment requêtes, pages, clics, impressions, positions et dimensions sélectionnées. Ces données alimentent le suivi SEO, les clusters et les rapports.
Google Drive, Sheets et Slides : lorsque vous demandez un export ou utilisez un modèle, les autorisations correspondantes permettent d’accéder aux modèles concernés et de créer ou mettre à jour les documents demandés. Cette fonction est distincte de la connexion Analytics en lecture seule. L’écran de consentement Google présente les autorisations du parcours choisi.
L’identité du compte permet d’associer la connexion au bon utilisateur. Les jetons permettent de poursuivre les accès autorisés sans vous reconnecter à chaque requête. Des résultats peuvent être mis en cache ou conservés dans vos projets et rapports.
Vous pouvez déconnecter le compte dans Cuik et révoquer l’autorisation dans les connexions de votre compte Google. La révocation empêche les prochains accès avec cette autorisation ; elle n’efface pas automatiquement les résultats déjà enregistrés dans Cuik ni les documents exportés dans votre Drive. Pour ces données, utilisez les fonctions de suppression disponibles ou contactez-nous.
Cuik n’utilise pas les données obtenues par les API Google pour vendre des profils ou cibler des publicités. Les données issues des API Google, y compris des API Google Workspace (Drive, Sheets et Slides), ne sont pas utilisées par Cuik pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique non personnalisés. Leur utilisation et leur transfert à d’autres applications sont limités aux fonctions demandées, conformément aux exigences d’utilisation limitée de la Google API Services User Data Policy.
IA et connecteur MCP
Lorsque vous demandez une fonction assistée par IA, les éléments nécessaires à cette opération peuvent être transmis au prestataire qui la réalise : OpenAI pour certaines fonctions d’assistance et la transcription vocale, Anthropic pour certaines analyses et propositions de clusters. Selon votre demande, cela peut inclure vos instructions, mots-clés, URL, extraits de résultats ou de rapports, y compris des données Google pertinentes. Une dictée transmet l’enregistrement au service de transcription pour obtenir le texte.
Cuik utilise leurs offres API professionnelles pour ces fonctions ; leurs politiques prévoient l’absence d’entraînement sur ces données par défaut. Cela ne signifie pas une absence totale de conservation technique chez ces prestataires. Voir les conditions relatives aux données OpenAI et les règles de conservation de l’API Anthropic.
Si vous connectez Cuik à un assistant externe par MCP, les outils autorisés peuvent lui transmettre les données que vous lui demandez de consulter et exécuter des modifications dans la limite de vos droits. Le fournisseur de cet assistant applique ses propres règles de conservation et d’utilisation : vérifiez ses paramètres avant de lui confier des informations confidentielles. Cuik ne peut pas imposer ces réglages à votre assistant.
Destinataires et partage
Les données nécessaires sont traitées par EMEKA et les prestataires des fonctions utilisées : hébergement et infrastructure, Supabase pour l’authentification et certaines données applicatives, Google pour les services connectés, Stripe pour les paiements, Brevo pour les emails, et les prestataires d’IA indiqués ci-dessus. Les recherches SEO peuvent envoyer les domaines, URL ou mots-clés demandés à des fournisseurs comme DataForSEO ou Haloscan. Tous ces prestataires ne reçoivent pas toutes vos données.
Un rapport, un document ou un tableau partagé devient accessible aux destinataires selon les options du partage. Un lien accessible sans connexion peut être consulté par une personne à qui il est transmis : choisissez son contenu et désactivez-le lorsqu’il n’est plus utile.
Certains prestataires sont établis ou traitent des données hors de l’Espace économique européen. Les conditions et garanties applicables dépendent du prestataire et du service, notamment décisions d’adéquation et clauses contractuelles types lorsqu’elles s’appliquent. Vous pouvez nous demander des précisions sur les destinataires et garanties d’un traitement vous concernant. Nous ne présentons pas Cuik comme un service dont toutes les données resteraient exclusivement en France ou en Europe.
Conservation et suppression
Résilier un abonnement ne supprime pas votre compte ni votre travail. Les données de compte et de projet sont conservées tant que le compte reste ouvert et qu’elles sont nécessaires au service, ou jusqu’à votre demande de suppression. Les données partagées avec une équipe nécessitent de distinguer votre compte personnel des contenus appartenant à cette équipe.
Pour fermer votre compte, supprimer vos données ou demander la suppression de données Google déjà importées, écrivez à lesieutre.kevin@gmail.com depuis l’adresse du compte en précisant le périmètre souhaité. Nous vérifions votre identité de manière proportionnée, puis traitons la demande et vous répondons au plus tard dans un mois. Si une prolongation légale est nécessaire en raison de la complexité de la demande, nous vous en informons dans ce délai avec les motifs.
La demande couvre les données actives concernées et la gestion de leurs éventuelles copies de sauvegarde. Le délai de traitement des sauvegardes est précisé dans notre réponse selon les supports concernés ; elles ne servent pas à rétablir un compte supprimé. Il n’existe pas de promesse de purge automatique à une date identique pour tous les supports.
Les pièces comptables et justificatifs soumis à une obligation légale sont conservés pendant 10 ans à compter de la clôture de l’exercice concerné. Les éléments nécessaires à la défense d’un droit peuvent être conservés pour la durée du litige ou du délai légal applicable, avec un accès limité à ce besoin. Les échanges d’assistance et traces techniques sont conservés selon la résolution de la demande, les besoins de diagnostic et les obligations applicables ; ils font partie du périmètre examiné lors d’une demande d’effacement.
Les fichiers déjà exportés dans votre Google Drive et les copies téléchargées par vous ou vos destinataires restent sous leur contrôle. La suppression dans Cuik ne les efface pas chez ces destinataires.
Sécurité
Les connexions au service utilisent HTTPS. Cuik emploie des mécanismes d’authentification et de droits d’accès pour les comptes et les espaces de travail. Les liens de partage et autorisations de connecteurs doivent être gérés comme des accès à vos données. Nous traitons les défauts de sécurité identifiés ; aucune mesure ne permet de garantir un risque nul.
Signalez tout accès anormal ou problème de confidentialité à lesieutre.kevin@gmail.com, sans envoyer de mot de passe ni de jeton d’accès.
Cookies et mesure d’audience
Le stockage nécessaire à la session, à la sécurité et aux préférences de fonctionnement est distinct de la mesure d’audience facultative. Refuser cette mesure ne supprime pas votre compte ni vos connexions Google.
Sur le site vitrine, Google Analytics peut mesurer les visites et interactions ; Microsoft Clarity peut analyser l’utilisation des pages. Clarity est également présent dans la version actuelle de l’application SaaS ; il est désactivé dans la V3 en préparation. Les outils de mesure d’audience facultatifs du site ne sont chargés qu’après votre accord. Le choix est conservé pendant six mois dans ce navigateur, séparément sur chaque site. Vous pouvez l’accepter, le refuser ou le modifier depuis la rubrique « Cookies » de cette page. Effacer le stockage du navigateur réinitialise le choix.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, dans les cas prévus par la loi, la portabilité de vos données ou vous opposer à un traitement. Vous pouvez retirer votre consentement sans remettre en cause les traitements déjà réalisés sur cette base. Adressez votre demande à lesieutre.kevin@gmail.com ; une preuve d’identité n’est demandée que si nécessaire.
Si la réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL ou de votre autorité de protection des données. Cette politique est mise à jour pour refléter les évolutions du service ; une modification substantielle est portée à votre connaissance par un moyen approprié.