Politique de confidentialité

Comment Citex collecte, utilise et protège vos données. Dernière mise à jour : 2 septembre 2026

Introduction

Citex mesure la façon dont une marque apparaît dans les réponses produites par les assistants d'IA et les moteurs de recherche d'IA. Pour cela, nous détenons certaines informations sur vous et sur les marques que vous suivez. La présente politique explique ce que nous détenons, pourquoi, combien de temps, et ce que vous pouvez nous demander d'en faire.

Le responsable du traitement de ces données est l'équipe qui exploite Citex, joignable à hello@trycitex.online. Une fois la société d'exploitation immatriculée, sa dénomination, son siège social et son numéro d'immatriculation seront publiés dans la présente section.

La présente politique couvre trycitex.online et l'application Citex. Elle ne couvre pas les sites vers lesquels nous renvoyons ; lorsque vous suivez un lien hors de Citex, c'est la politique de ce site qui s'applique.

Données que nous collectons

Données de compte. Votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage), votre langue préférée et l'organisation à laquelle vous appartenez.

Données d'espace de travail. La marque que vous suivez, son domaine, les concurrents que vous ajoutez, les requêtes que vous configurez et vos préférences de notification.

Données de facturation. Votre formule, l'état de votre abonnement, l'historique de vos factures et l'identifiant client détenu par notre prestataire de paiement. Les numéros de carte sont saisis directement chez le prestataire. Nous ne les voyons jamais et ne les stockons jamais.

Réponses collectées. Les réponses que les plateformes d'IA renvoient pour les requêtes que vous suivez, et tout ce que nous en tirons — mentions de marque, positions, scores de tonalité, URL citées. Une réponse peut nommer une personne : elle peut donc contenir des données personnelles que ni vous ni nous n'avons choisi de collecter.

Données techniques. Adresse IP, type de navigateur et d'appareil, pages consultées et horodatages. Elles figurent dans les journaux de serveur et, sous forme agrégée, dans les statistiques de fréquentation.

Données d'assistance. Tout ce que vous nous envoyez par e-mail ou via le formulaire de contact, ainsi que nos réponses.

Nous ne demandons pas de catégories particulières de données — santé, convictions, opinions politiques, données biométriques. Merci de ne pas en introduire dans une requête, car une requête est transmise à des plateformes d'IA tierces.

Comment nous utilisons vos données

Pour faire fonctionner le service : exécuter vos requêtes sur les plateformes d'IA que vous avez choisies, conserver les résultats, construire vos tableaux de bord et envoyer les rapports et alertes que vous avez demandés.

Pour gérer les comptes et les sécuriser : vous authentifier, appliquer les limites de votre formule, détecter et bloquer les abus, et tenir une piste d'audit des actions importantes.

Pour vous facturer : encaisser le paiement, émettre les factures et recouvrer les paiements en échec.

Pour vous assister : répondre à vos questions et enquêter sur les problèmes que vous signalez.

Pour améliorer le service : étudier l'usage agrégé et diagnostiquer les pannes. Partout où des données agrégées répondent à la question, nous les utilisons plutôt que des enregistrements individuels.

Pour envoyer des messages de service : fin d'essai, paiement en échec, modification substantielle de la présente politique ou des conditions. Ce ne sont pas des messages de marketing et vous ne pouvez pas vous en désinscrire tant que vous détenez un compte.

Pour envoyer des e-mails de marketing : uniquement si vous y avez consenti, et chaque message comporte un lien de désinscription qui fonctionne.

Nous ne vendons pas de données personnelles, nous ne partageons pas les données de votre espace de travail avec d'autres clients, et nous n'utilisons ni vos requêtes, ni vos résultats, ni votre contenu pour entraîner des modèles d'IA.

Exécution d'un contrat. Fourniture du service, gestion de votre compte, facturation et envoi des messages de service. Sans ces données, il n'y a pas de service à fournir.

Intérêts légitimes. La sécurité et la prévention des abus, l'amélioration du produit à partir de données agrégées, et la communication avec les clients existants au sujet du service qu'ils utilisent déjà. Nous les avons mis en balance avec vos intérêts et les estimons proportionnés. Vous pouvez vous y opposer à tout moment et nous cesserons, sauf motifs impérieux prévalant sur votre opposition.

Consentement. Les e-mails de marketing et toute intégration facultative que vous activez. Vous pouvez retirer votre consentement quand vous le souhaitez ; le retrait n'affecte pas ce qui a été fait auparavant.

Obligation légale. Les documents fiscaux, comptables et sociaux que nous devons conserver pendant une durée déterminée.

Cookies et traceurs

Nous ne déposons aucun cookie publicitaire, n'utilisons aucun pixel publicitaire et ne vous suivons pas sur d'autres sites.

Sur le site public, votre navigateur conserve deux petites valeurs qui ne nous sont jamais transmises : votre choix de langue, stocké dans le local storage sous citex-lang, et un indicateur valable une session qui empêche le site de vous rediriger plusieurs fois vers votre langue. Les deux restent sur votre appareil et vous pouvez les effacer en supprimant les données du site.

Dans l'application, nous déposons un cookie qui vous maintient connecté. Il est strictement nécessaire — sans lui, l'application ne peut pas distinguer un utilisateur connecté d'un autre — et n'exige donc pas de consentement.

Pour les statistiques de fréquentation, nous utilisons un service de mesure respectueux de la vie privée qui ne dépose aucun cookie, n'attribue aucun identifiant persistant et ne produit que des agrégats : page, site référent, pays, type d'appareil. Il ne peut pas établir votre profil et ne vous suit pas sur d'autres sites.

Comme nous ne déposons aucun cookie de mesure d'audience ni de publicité, nous n'affichons pas de bandeau cookies. Si cela devait changer, nous demanderions votre consentement avant de déposer un tel cookie, et un refus ne restreindrait pas votre usage du site.

Tiers et sous-traitants ultérieurs

Nous nous appuyons sur un petit nombre de prestataires pour fournir le service. Chacun agit sur nos instructions dans le cadre d'un contrat écrit de sous-traitance, et chacun ne reçoit que ce dont il a besoin.

Infrastructure et base de données : données de compte, données d'espace de travail, réponses collectées.

Hébergement de l'application et diffusion de contenu : données techniques et journaux de serveur.

Paiements — Stripe : nom, e-mail, adresse de facturation, données de carte saisies directement chez eux, et l'enregistrement de votre abonnement.

E-mails transactionnels : votre nom, votre adresse e-mail et le contenu des messages que nous vous envoyons.

Statistiques de fréquentation : pages vues agrégées, sans identifiant personnel.

Surveillance des erreurs : diagnostics techniques, dont les champs personnels sont retirés avant l'envoi.

Plateformes d'IA — les fournisseurs derrière ChatGPT, Claude, Gemini, Perplexity, Google AI et Grok : le texte des requêtes que vous configurez. Ils peuvent conserver ce texte selon leurs propres politiques. N'introduisez pas d'informations personnelles ou confidentielles dans une requête.

Nous nommons chaque prestataire sur cette page dès que nous travaillons avec lui, et nous annoncerons tout ajout avant sa prise d'effet, afin que vous ayez le temps de vous y opposer. Écrivez à hello@trycitex.online pour obtenir la liste à jour à tout moment.

Conservation des données

Données de compte et d'espace de travail : tant que votre compte est actif, puis 30 jours après votre demande de suppression. Ces 30 jours sont un délai de grâce au cas où la demande serait une erreur ; passé ce délai, les données sont effacées.

Réponses collectées et indicateurs qui en découlent : 24 mois glissants, afin que la comparaison d'une année sur l'autre fonctionne, ou jusqu'à la suppression de votre compte si elle intervient plus tôt.

Documents de facturation et de comptabilité : pendant la durée exigée par le droit fiscal qui nous est applicable, généralement plus longue que la vie de votre compte. Il s'agit d'une obligation légale que nous ne pouvons pas raccourcir sur demande.

Journaux de serveur : 30 jours.

Correspondance d'assistance : 24 mois à compter du dernier message.

Sauvegardes : les données supprimées peuvent subsister jusqu'à 35 jours dans des sauvegardes chiffrées, après quoi les sauvegardes elles-mêmes expirent. Pendant ce laps de temps, les données ne servent à rien.

Sécurité

Les données sont chiffrées en transit avec TLS et chiffrées au repos par notre hébergeur. Les mots de passe ne sont conservés que sous forme de hachages salés et ne sont jamais récupérables en clair.

Les données de chaque client sont isolées au niveau de la base de données : une requête émise par une organisation ne peut pas atteindre les enregistrements d'une autre. L'accès aux systèmes de production est réservé aux personnes qui en ont besoin, exige une authentification multifacteur et est journalisé.

Les identifiants des plateformes d'IA et de notre prestataire de paiement ne sont conservés que sur nos serveurs. Ils ne sont jamais envoyés à votre navigateur.

Les sauvegardes s'exécutent automatiquement et leur restauration est testée, car une sauvegarde jamais restaurée n'est pas une sauvegarde.

Aucun système n'est parfaitement sûr. Si une violation touche des données personnelles, nous en informons l'autorité de contrôle compétente dans les 72 heures lorsque la loi l'exige, et nous vous en informons sans retard injustifié lorsque le risque pour vous est élevé.

Vos droits

Vous pouvez nous demander de vous remettre une copie de vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les transmettre à vous ou à un autre prestataire dans un format lisible par machine, ou de cesser le traitement lorsque nous nous fondons sur l'intérêt légitime. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.

Écrivez à hello@trycitex.online. Nous répondons dans un délai d'un mois ; si une demande est réellement complexe, nous pouvons prolonger ce délai de deux mois et vous en indiquons la raison dans le premier mois. Aucun frais n'est appliqué, sauf si une demande est manifestement infondée ou excessive.

Nous pouvons d'abord vous demander de confirmer votre identité, afin que personne d'autre ne puisse obtenir ou effacer vos données en se faisant passer pour vous.

Si la façon dont nous avons traité votre demande ne vous satisfait pas, vous pouvez saisir une autorité de protection des données. Chaque pays de l'Espace économique européen en possède une, et vous pouvez vous adresser à celle du pays où vous vivez, où vous travaillez, ou où vous estimez que le problème s'est produit.

Transferts internationaux

Nous privilégions les prestataires qui hébergent les données dans l'Espace économique européen, et notre base de données est hébergée dans l'UE.

Une partie du traitement a encore lieu aux États-Unis — notre prestataire de paiement et plusieurs plateformes d'IA y opèrent. Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne et, lorsque le fournisseur est certifié, par le cadre de protection des données UE-États-Unis. Nous appliquons aussi des mesures complémentaires, comme le chiffrement en transit et la limitation de ce qui est envoyé.

Vous pouvez nous demander une copie des garanties applicables à un transfert donné en écrivant à hello@trycitex.online.

Mineurs

Citex est un outil destiné aux entreprises et ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte, ou davantage si la loi de votre pays fixe un âge supérieur pour consentir aux services en ligne.

Nous ne collectons pas sciemment de données concernant des enfants. Si nous apprenons en détenir, nous les supprimons sans délai.

Modifications de cette politique

Lorsque la présente politique change, nous publions la nouvelle version sur cette page et mettons à jour la date en haut. La version précédente reste disponible sur demande.

Si une modification affecte sensiblement vos droits ou l'usage que nous faisons de vos données, nous écrivons à chaque titulaire de compte au moins 30 jours avant son entrée en vigueur, afin que vous puissiez vous y opposer ou fermer votre compte auparavant.

Contactez-nous

Pour toute question relative à la présente politique, y compris une demande concernant vos droits, écrivez à hello@trycitex.online. Cette adresse atteint les personnes qui font tourner Citex et constitue la voie la plus rapide pour une question de confidentialité, une demande relative à vos droits ou un signalement de sécurité.

Nous n'avons pas désigné de délégué à la protection des données, notre taille ne l'exigeant pas. Si cela change, la présente section le nommera.