Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via la plateforme Pulsar est Expeteo SARL, société de droit luxembourgeois dont le siège social est situé Op Der Haart 28, 9999 Wemperhardt, Luxembourg. Pour toute question relative à la protection de vos données ou à l'exercice de vos droits, vous pouvez contacter notre délégué à la protection des données à l'adresse contact@pulsar.lu. La présente politique décrit les conditions dans lesquelles Pulsar collecte, traite et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi luxembourgeoise du 1er août 2018.

2. Données collectées

Pulsar collecte plusieurs catégories de données : données de compte (nom, prénom, adresse email professionnelle, nom de l'entreprise, adresse de facturation, numéro de TVA) ; données d'usage (journaux de connexion, adresse IP, type de navigateur, pages consultées, actions réalisées dans le dashboard) ; données issues des sources connectées (jetons OAuth chiffrés permettant d'accéder, avec l'autorisation du Client, aux comptes Google Search Console, Google Analytics 4, Google Ads, Google Business Profile, YouTube, Bing Webmaster Tools, Bing Ads, Microsoft Clarity, Meta Facebook et Instagram, Meta Ads, LinkedIn, Pinterest, TikTok, Trustpilot et Matomo, ainsi que les métriques d'audience, de référencement et de publicité récupérées via ces jetons) ; données de suivi et de visibilité (positions dans les moteurs de recherche, fonctionnalités SERP, mentions de marque et prompts marketing interrogés auprès des assistants d'intelligence artificielle) ; données de facturation (transmises à Stripe, prestataire de paiement). Aucune donnée bancaire n'est stockée par Pulsar.

3. Finalités du traitement

Vos données sont traitées pour fournir et exploiter la plateforme Pulsar conformément au contrat, gérer votre compte et votre abonnement, agréger et analyser vos données marketing, mesurer la visibilité de votre marque dans les moteurs de recherche et les assistants d'intelligence artificielle, produire des rapports et des synthèses rédigées automatiquement, assurer la facturation et la comptabilité, vous fournir un support technique et commercial, sécuriser la plateforme et détecter les abus, vous informer des évolutions importantes du service par email transactionnel, et améliorer la qualité du service par analyse agrégée et anonymisée de son usage. Vos données ne sont jamais utilisées à des fins de prospection commerciale par des tiers ni revendues.

4. Base légale

Les traitements liés à l'exécution de votre abonnement, à la gestion de votre compte et à la facturation reposent sur la base légale de l'exécution du contrat, prévue à l'article 6.1.b du RGPD. Les traitements liés à la sécurité de la plateforme, à la prévention des abus et à la conservation des journaux de connexion reposent sur l'intérêt légitime de Pulsar, prévu à l'article 6.1.f du RGPD. Les traitements liés au respect de nos obligations comptables et fiscales reposent sur le respect d'une obligation légale, prévu à l'article 6.1.c du RGPD. Les éventuels cookies non essentiels reposent sur votre consentement, prévu à l'article 6.1.a du RGPD.

5. Durée de conservation

Vos données de compte sont conservées pendant toute la durée de votre abonnement, puis pendant trois ans après la résiliation, à des fins de prospection commerciale légitime et de gestion d'éventuels litiges. Les journaux techniques (connexions, IP, requêtes) sont conservés douze mois pour des raisons de sécurité. Les données issues des sources connectées sont conservées tant que votre abonnement est actif et que les jetons OAuth correspondants sont valides. Les factures et pièces comptables sont conservées dix ans, conformément aux obligations légales luxembourgeoises. Au-delà, vos données sont supprimées ou anonymisées de façon irréversible.

6. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées au sein de Expeteo SARL, dans la limite stricte de leurs missions. Pulsar fait appel à des sous-traitants techniques rigoureusement sélectionnés : Infomaniak Network SA (Suisse) pour l'hébergement principal et la sauvegarde, Stripe (Irlande / États-Unis) pour le traitement des paiements et la facturation, Cloudflare (États-Unis) pour la protection contre les attaques et la diffusion par CDN, Brevo (Union européenne) pour l'envoi des emails transactionnels, SerpApi (États-Unis) pour la récupération des positions et des fonctionnalités SERP sur Google et Bing, y compris les aperçus générés par IA, DataforSEO (États-Unis) pour les volumes de recherche des mots-clés, ainsi que les fournisseurs d'intelligence artificielle générative Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) et Perplexity pour la mesure de la visibilité dans les IA et la rédaction automatisée des synthèses de rapports. Les fournisseurs des sources connectées que vous autorisez (Google, Meta, Microsoft, LinkedIn, Pinterest, TikTok, Trustpilot) restent responsables de traitement pour leur propre périmètre.

7. Traitement par intelligence artificielle

Pulsar recourt à des services d'intelligence artificielle générative à deux fins : mesurer la visibilité de votre marque dans les réponses des assistants IA (notamment ChatGPT, Gemini et Perplexity) en leur soumettant les prompts marketing que vous définissez, et générer automatiquement des synthèses rédigées de vos rapports de performance. À cette fin, Pulsar transmet à ses fournisseurs d'IA (Anthropic, OpenAI, Google, Perplexity) les prompts concernés ainsi que des métriques marketing, le plus souvent agrégées. Pulsar limite ces envois aux seules données nécessaires et ne transmet aucune donnée personnelle sensible au-delà de ce qui est indispensable au traitement demandé. Ces fournisseurs interviennent dans le cadre de leurs offres professionnelles accessibles par interface de programmation, qui n'utilisent pas les données transmises pour entraîner leurs modèles. Selon votre offre, vous pouvez désactiver les fonctionnalités reposant sur l'intelligence artificielle.

8. Transferts hors Union européenne

L'hébergement principal est réalisé en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne. Certains sous-traitants (Stripe, Cloudflare, SerpApi, DataforSEO, les fournisseurs d'intelligence artificielle Anthropic, OpenAI, Google et Perplexity, ainsi que les fournisseurs des sources connectées Google et Meta) peuvent procéder à des transferts de données vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis lorsque le sous-traitant y est certifié. Pulsar évalue régulièrement la conformité de ses sous-traitants et met en oeuvre des mesures complémentaires si nécessaire.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition concernant vos données personnelles, ainsi que du droit de retirer à tout moment votre consentement aux traitements qui en dépendent. Vous pouvez exercer ces droits en écrivant à contact@pulsar.lu, en joignant un justificatif d'identité si nécessaire. Pulsar s'engage à répondre dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) du Luxembourg, autorité de contrôle compétente.

10. Sécurité

Pulsar met en oeuvre des mesures techniques et organisationnelles destinées à protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement TLS systématique des communications, chiffrement des jetons OAuth et des secrets sensibles en base de données, authentification multi-facteur disponible sur tous les comptes, journalisation et audit des accès administrateur, sauvegardes quotidiennes chiffrées, revues de sécurité régulières et application stricte du principe du moindre privilège. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Pulsar notifiera la CNPD dans les soixante-douze heures et vous en informera sans délai.

11. Contact et autorité de contrôle

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits, contactez Pulsar à l'adresse contact@pulsar.lu ou par courrier à : Expeteo SARL, Op Der Haart 28, 9999 Wemperhardt, Luxembourg. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale pour la protection des données (CNPD) : 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg, https://cnpd.public.lu.

12. Données issues des API Google

Lorsque vous connectez un compte Google à Pulsar, nous accédons, en votre nom et avec votre autorisation explicite, uniquement aux données suivantes (en lecture seule sauf indication contraire) : les statistiques de Google Search Console (requêtes, clics, impressions, positions), les mesures d'audience de Google Analytics 4, les données de campagnes Google Ads (dépenses, conversions, performances) et les statistiques de votre fiche Google Business Profile (vues, interactions, avis). Utilisation : ces données servent exclusivement à afficher vos tableaux de bord, graphiques et rapports dans Pulsar ; elles ne sont jamais utilisées à des fins publicitaires. Partage : elles ne sont ni vendues ni cédées à des tiers ; elles sont hébergées par nos sous-traitants (voir section 6) et, pour la génération de rapports, traitées par des services d'intelligence artificielle appelés via API sans réutilisation ni entraînement de modèles sur vos données. Protection : les jetons d'accès et les données sont chiffrés en transit et au repos (voir section 10). Conservation et suppression : vous pouvez révoquer l'accès à tout moment depuis les paramètres de Pulsar ou depuis votre compte Google ; à la déconnexion d'une source ou à la suppression de votre compte, les jetons et les données Google associés sont supprimés (voir section 5).

13. Utilisation limitée des données Google (Limited Use)

L'utilisation et le transfert par Pulsar des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).