Données personnelles

Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

1. Responsable du traitement

RosoAI est responsable des traitements décrits sur cette page. Pour toute question ou demande concernant tes données personnelles, tu peux écrire à contact@rosoai.fr.

2. Données traitées

Selon ton utilisation du site, RosoAI peut traiter :

tes coordonnées, notamment ton nom et ton adresse e-mail ;
les informations relatives à ta commande, aux produits achetés, au montant, à la date et au statut du paiement ;
les informations nécessaires à la livraison des fichiers et au support ;
les informations de réservation du Call stratégique X, dont le créneau, les réponses au formulaire et le statut du rendez-vous ;
si tu achètes l’installation clé en main de Roso SEO Watch, ton domaine, ton choix entre Discord, Slack ou une autre messagerie compatible, l’état de préparation de tes comptes, tes disponibilités et les informations non sensibles que tu ajoutes au formulaire ;
ton adresse e-mail lorsque tu rejoins une liste d’attente pour être informé d’un lancement ;
les échanges que tu adresses à RosoAI ;
des données techniques limitées liées à la sécurité, au fonctionnement du site et à l’attribution d’une recommandation.
si tu l’acceptes, les pages produit consultées, les clics vers le paiement, le statut du parcours d’achat, l’ouverture du calendrier, la confirmation d’une réservation et les données nécessaires à l’attribution des campagnes ChatGPT.

Stripe traite directement les informations de paiement. RosoAI ne reçoit et ne conserve pas le numéro complet de ta carte bancaire.

Le formulaire de préparation de l’installation ne demande ni mot de passe, ni clé API, ni code de double authentification. Ces éléments ne doivent pas être transmis dans le formulaire ou par e-mail.

3. Finalités et bases légales

traiter le paiement, livrer les Kits, organiser le Call, préparer l’installation clé en main et fournir le support : exécution du contrat ;
conserver les justificatifs de commande et respecter les obligations comptables et fiscales : obligation légale ;
prévenir la fraude, sécuriser le site et résoudre les incidents : intérêt légitime de RosoAI ;
attribuer une vente à un partenaire lorsque tu arrives par un lien de recommandation : intérêt légitime de RosoAI et du partenaire, sous réserve de tes droits.
t’informer de la sortie du produit pour lequel tu as rejoint une liste d’attente : ton consentement, que tu peux retirer à tout moment.
mesurer l’utilité des pages et améliorer les parcours de vente : ton consentement, que tu peux refuser ou retirer à tout moment.

4. Destinataires et prestataires

Les données ne sont pas vendues. Elles sont accessibles uniquement à RosoAI et aux prestataires nécessaires à la réalisation des finalités décrites :

Stripe pour le paiement, la prévention de la fraude et les justificatifs de transaction ;
Resend pour l’envoi des e-mails transactionnels, des fichiers et la gestion des listes d’attente ;
Calendly pour la prise de rendez-vous et les notifications ;
Google Calendar et Google Meet pour l’invitation et la visioconférence ;
OpenAI Sites et Cloudflare pour l’hébergement et la sécurité du site ;
Sentry pour le diagnostic des erreurs techniques, avec filtrage des données des formulaires, cookies, en-têtes et paramètres d’URL ; l’enregistrement des sessions est désactivé.
OVH pour le nom de domaine et la messagerie ;
Endorsely pour l’attribution des recommandations et des ventes partenaires.
PostHog Cloud Europe pour la mesure d’audience et l’analyse des parcours, uniquement après ton accord.
Google Analytics 4 pour les statistiques de consultation des pages, uniquement après ton accord.
OpenAI pour mesurer et attribuer les résultats des campagnes ChatGPT Ads, uniquement après ton accord.

5. Mesure d’audience avec Google Analytics 4, PostHog et le Pixel OpenAI

La balise Google Analytics 4 ne se charge qu’après acceptation de la mesure d’audience. Elle mesure les pages consultées, sans transmettre les paramètres des URL, les liens personnels de téléchargement, les références de paiement ni le contenu des formulaires. Les titres transmis sont fixes et ne contiennent pas de données client. Les fonctionnalités publicitaires de Google sont désactivées. Les cookies de mesure GA4 ont une durée maximale de six mois, renouvelée lors des visites autorisées ; le retrait du consentement les supprime et bloque les nouveaux envois.

PostHog n’est chargé qu’après ton accord. RosoAI a désactivé l’enregistrement de session, la capture automatique des clics et la création de profils nominatifs. Le site envoie uniquement les événements utiles au funnel : page produit vue, démarrage et issue du Checkout Stripe, achat éventuel de l’installation, affichage, démarrage et envoi de son formulaire, ouverture de Calendly et réservation confirmée.

Les champs saisis dans Stripe, Calendly ou le formulaire d’installation, le numéro de carte, ton nom et ton adresse e-mail ne sont pas envoyés à PostHog. Un identifiant aléatoire conservé dans le stockage local du navigateur permet de relier les étapes d’une même visite. Les paramètres de campagne et la page d’origine peuvent aussi être associés à ce parcours.

Le Pixel OpenAI est initialisé avec l’identifiant public de RosoAI mais reste sans autorisation de mesure tant que tu n’as pas accepté. Après ton accord, il peut conserver la référence du clic publicitaire oppref et transmettre les événements de conversion configurés afin d’attribuer les résultats aux campagnes ChatGPT Ads. Si le rapprochement avancé est activé dans Ads Manager, certaines coordonnées reconnues peuvent être normalisées et hachées dans ton navigateur avant leur transmission ; les valeurs brutes ne sont pas envoyées par ce mécanisme. Lorsqu’un paiement est confirmé et que tu as accepté la mesure, le serveur peut également transmettre l’événement d’achat, son montant, sa devise, les produits commandés et les références d’attribution OpenAI. Ton nom, ton adresse e-mail et tes informations de paiement ne sont pas inclus dans cet envoi.

Tu peux modifier ton choix à tout moment. En cas de refus ou de retrait, aucun nouvel événement de mesure n’est envoyé depuis ton navigateur.

Publicité X : un choix séparé

X Ads nécessite un accord distinct. Accepter Google Analytics, PostHog ou OpenAI Ads n’active pas X. Après ton accord, le pixel X mesure les visites sur les pages publiques. Ton identifiant de clic X (twclid), s’il est présent, est conservé au maximum 30 jours pour relier un achat à la publicité. Un cookie de préférence et un reçu de consentement permettent de mémoriser ton choix pendant six mois.

Après confirmation du paiement par Stripe, le pixel dans ton navigateur peut transmettre à X cet identifiant, le montant effectivement payé pour le kit SEO/GEO après remise, la devise, la quantité, et une référence technique de déduplication. Les autres produits du panier, ton adresse e-mail, ton nom et tes données de carte ne sont pas inclus dans cet envoi. Une référence technique est conservée dans ton navigateur pour éviter de renvoyer le même achat lorsque tu recharges la confirmation.

Tu peux refuser X sans empêcher le paiement ni la livraison, ou retirer ton accord depuis « Gérer mes préférences de mesure ». Le retrait bloque les futurs envois et annule ceux encore en attente ; il ne retire pas un événement déjà reçu par X. X peut traiter les données hors de l’Espace économique européen. Politique de confidentialité de X.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il doit reposer sur un mécanisme reconnu par le droit applicable, notamment une décision d’adéquation ou des clauses contractuelles types. Les garanties propres à chaque prestataire sont précisées dans sa documentation de confidentialité.

7. Durées de conservation

les données de commande et pièces comptables sont conservées pendant la durée légale applicable, généralement dix ans ;
les échanges de support sont conservés le temps nécessaire au traitement de la demande, puis au maximum trois ans après le dernier échange sauf obligation ou litige ;
les données de réservation sont utilisées pour organiser le rendez-vous puis conservées jusqu’à cinq ans lorsqu’elles sont nécessaires à la preuve du contrat ;
les informations de préparation de l’installation sont conservées pendant la réalisation de la prestation, puis jusqu’à cinq ans lorsqu’elles sont nécessaires au support ou à la preuve du contrat ;
les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité, au maximum douze mois sauf incident nécessitant une conservation plus longue ;
les données d’attribution partenaire sont conservées pendant la durée nécessaire à l’attribution, au suivi de la vente et à la prévention de la fraude.
les adresses inscrites à une liste d’attente sont conservées jusqu’au retrait du consentement ou, au plus tard, trois ans après le dernier contact.
le choix relatif à la mesure d’audience et les données PostHog ou OpenAI Ads sont conservés pendant une durée proportionnée à l’analyse et à l’attribution du parcours, puis supprimés ou agrégés lorsqu’ils ne sont plus utiles.

8. Tes droits

Selon la situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, ainsi que t’opposer à un traitement fondé sur l’intérêt légitime. Tu peux aussi retirer ton consentement lorsque le traitement repose sur celui-ci. Écris à contact@rosoai.fr en précisant ta demande. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL sur cnil.fr.

9. Sécurité et mise à jour

RosoAI met en œuvre des mesures techniques et organisationnelles adaptées pour limiter l’accès non autorisé, la perte et l’altération des données. Cette politique peut évoluer pour refléter les services utilisés ou les obligations applicables ; sa date de mise à jour figure en haut de page.