Web CEO

Ce qu'est Web CEO

Web CEO est une plateforme d'optimisation pour les moteurs de recherche en nuage utilisée par les agences et les propriétaires de sites pour réaliser des audits, suivre les positions de mots clés, surveiller les liens entrants et examiner le trafic. Elle est fournie en mode logiciel comme service, avec une infrastructure aux États Unis et dans l'Union européenne. La majorité du traitement concerne le compte de l'exploitant et les sites qu'il choisit d'analyser. La plateforme propose aussi des widgets d'analyse et de suivi intégrables sur le site d'un client, et c'est là que la vie privée des visiteurs entre en jeu.

Quelles données et quels cookies elle collecte

Dans le tableau de bord, Web CEO dépose des cookies de session et de préférence pour maintenir la connexion et mémoriser les réglages. Elle traite les informations de compte, les données de facturation, les URL de projet et les adresses IP utilisées pour accéder au service. Lorsqu'un widget d'analyse ou de suivi de positions est placé sur un site public, il peut déposer ses propres cookies et collecter les adresses IP des visiteurs, les pages vues et des signaux comportementaux similaires. Ce sont ces signaux côté visiteur qui déclenchent les obligations de consentement.

Implications RGPD et ePrivacy

Pour l'usage du tableau de bord, l'exploitant est le responsable de traitement et Web CEO agit largement comme sous traitant dans le cadre d'un accord de traitement. La relation contractuelle et un intérêt légitime à l'analyse SEO fournissent la base légale de cet usage interne. Lorsqu'un widget Web CEO est intégré sur un site public, l'art. 5(3) de la directive ePrivacy impose un consentement préalable avant le chargement de cookies ou de scripts non essentiels sur l'appareil du visiteur. L'exploitant a alors besoin d'une base fondée sur le consentement pour ces visiteurs.

Exigences de consentement

Aucun consentement des visiteurs n'est nécessaire pour utiliser en interne le tableau de bord Web CEO. Le consentement est requis lorsqu'un widget d'analyse ou de suivi est intégré sur un site public, car il lit et écrit des informations sur le terminal du visiteur. Le widget doit être bloqué tant que le visiteur n'a pas donné un accord clair, et le choix doit être journalisé et facile à retirer. Un accord de traitement avec Web CEO doit aussi être en place pour le compte lui même.

Transferts internationaux de données

Comme Web CEO opère depuis les États Unis ainsi que depuis l'Union européenne, des données personnelles peuvent être traitées sur une infrastructure située aux États Unis. Il s'agit d'un transfert vers un pays tiers qui nécessite un mécanisme valide, soit le cadre de protection des données UE États Unis si Web CEO est certifié, soit les clauses contractuelles types accompagnées d'une analyse d'impact du transfert. L'exploitant doit confirmer par écrit le lieu de stockage et la garantie applicable. Choisir un traitement européen lorsqu'il est proposé réduit l'exposition au transfert.

Étapes pratiques de conformité

Signez un accord de traitement avec Web CEO et consignez la garantie de transfert applicable à votre compte. Si vous intégrez des widgets d'analyse ou de suivi, conditionnez les à une bannière de consentement et journalisez chaque décision. Mettez à jour la politique de confidentialité pour nommer Web CEO comme destinataire et décrire le transfert vers les États Unis. Limitez les données envoyées par les widgets intégrés au strict nécessaire et revoyez la configuration périodiquement.