Semrush

Qu'est ce que Semrush et où s'intègre il

Semrush est l'une des plateformes SEO et content marketing de référence, avec plus de 50 outils couvrant la recherche de mots clés, l'analyse de backlinks, l'audit technique, le suivi de positions, l'optimisation de contenu, la gestion des réseaux sociaux, le SEO local et la veille concurrentielle. Le produit est délivré comme un SaaS B2B sur www.semrush.com, accessible aux utilisateurs authentifiés. SemrushBot, le crawler public, alimente le dataset indexé. Semrush est cotée au NYSE.

Données traitées par Semrush

Dans le SaaS, Semrush traite les informations de compte des employés (e mail, rôle, claims SSO, double authentification), les URL et mots clés saisis, les projets, rapports et journaux d'accès. SemrushBot collecte le HTML public, les en têtes, robots.txt et sitemaps. Le bot respecte robots.txt et se présente avec un user agent documenté (SemrushBot, SemrushBot-SA, SemrushBot-BA). Le dashboard Semrush utilise des cookies d'authentification, de sécurité et d'analytics produit pour les utilisateurs connectés.

Implications RGPD et ePrivacy

Semrush est un outil SaaS backend : il ne pose pas de cookies sur les visiteurs des sites de ses clients et ne déclenche pas la règle de consentement ePrivacy pour eux. Le crawl de pages publiques par SemrushBot relève de l'intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD ; les webmasters peuvent l'interdire via robots.txt. L'usage SaaS par des équipes marketing authentifiées relève de l'article 6, paragraphe 1, point b) du RGPD.

Transferts internationaux de données

Semrush Holdings Inc. est établie aux États Unis avec des opérations à Chypre et une équipe d'ingénierie mondiale. Les charges SaaS s'exécutent sur AWS dans des régions US et UE. Les transferts s'appuient sur l'Addendum Semrush au traitement, les Clauses Contractuelles Types européennes au sens de l'article 46, paragraphe 2, point c) du RGPD et le Data Privacy Framework UE États Unis. Les mesures complémentaires comprennent TLS 1.3, le chiffrement au repos, ISO 27001 et SOC 2 Type II.

Étapes pratiques de conformité

Signez l'Addendum Semrush, activez SAML SSO et la double authentification sur le SaaS, restreignez l'accès aux salariés autorisés, définissez des règles robots.txt explicites pour les variantes de SemrushBot, inscrivez Semrush comme sous traitant dans le registre des activités de traitement et mentionnez Semrush Holdings Inc. et le transfert américain dans la politique de confidentialité.