Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Semrush est une plateforme SEO et content marketing B2B utilisée par les équipes marketing, agences et consultants pour rechercher des mots clés, auditer des sites, suivre les positions, surveiller les concurrents et analyser les campagnes PPC. Semrush est utilisé par des employés authentifiés sur semrush.com. SemrushBot crawle les pages publiques pour alimenter l'index. Semrush est une société cotée aux États Unis avec une forte présence européenne à Chypre.
Semrush est l''une des plateformes SEO et content marketing de référence, avec plus de 50 outils couvrant la recherche de mots clés, l''analyse de backlinks, l''audit technique, le suivi de positions, l''optimisation de contenu, la gestion des réseaux sociaux, le SEO local et la veille concurrentielle. Le produit est délivré comme un SaaS B2B sur www.semrush.com, accessible aux utilisateurs authentifiés. SemrushBot, le crawler public, alimente le dataset indexé. Semrush est cotée au NYSE.
Dans le SaaS, Semrush traite les informations de compte des employés (e mail, rôle, claims SSO, double authentification), les URL et mots clés saisis, les projets, rapports et journaux d''accès. SemrushBot collecte le HTML public, les en têtes, robots.txt et sitemaps. Le bot respecte robots.txt et se présente avec un user agent documenté (SemrushBot, SemrushBot-SA, SemrushBot-BA). Le dashboard Semrush utilise des cookies d''authentification, de sécurité et d''analytics produit pour les utilisateurs connectés.
Semrush est un outil SaaS backend : il ne pose pas de cookies sur les visiteurs des sites de ses clients et ne déclenche pas la règle de consentement ePrivacy pour eux. Le crawl de pages publiques par SemrushBot relève de l''intérêt légitime au sens de l''article 6, paragraphe 1, point f) du RGPD ; les webmasters peuvent l''interdire via robots.txt. L''usage SaaS par des équipes marketing authentifiées relève de l''article 6, paragraphe 1, point b) du RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Semrush Holdings Inc. est établie aux États Unis avec des opérations à Chypre et une équipe d''ingénierie mondiale. Les charges SaaS s''exécutent sur AWS dans des régions US et UE. Les transferts s''appuient sur l''Addendum Semrush au traitement, les Clauses Contractuelles Types européennes au sens de l''article 46, paragraphe 2, point c) du RGPD et le Data Privacy Framework UE États Unis. Les mesures complémentaires comprennent TLS 1.3, le chiffrement au repos, ISO 27001 et SOC 2 Type II.
Signez l''Addendum Semrush, activez SAML SSO et la double authentification sur le SaaS, restreignez l''accès aux salariés autorisés, définissez des règles robots.txt explicites pour les variantes de SemrushBot, inscrivez Semrush comme sous traitant dans le registre des activités de traitement et mentionnez Semrush Holdings Inc. et le transfert américain dans la politique de confidentialité.
Les sites web utilisant Semrush doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est en général pas requise pour un usage SEO interne de Semrush. Elle peut être envisagée lorsque Semrush sert à exporter via l'API de gros jeux de données concurrentielles, lorsqu'il est intégré à des outils RH ou commerciaux combinant des données personnelles ou lorsque des secteurs sensibles exportent en masse des datasets.
Exemple de texte de consentement
Notre équipe marketing utilise Semrush, une plateforme SEO et content marketing exploitée par Semrush Holdings Inc. (États Unis, avec des bureaux européens à Chypre). Semrush est consulté par des employés authentifiés sur semrush.com et n'est pas embarqué dans notre site public. Le crawler SemrushBot peut visiter les pages publiques de notre site selon les règles définies dans robots.txt.
Domaines tiers contactes
semrush.comstatic.semrush.comsemrushcdn.comsemrush.itSemrush utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Non. Semrush est un outil SaaS B2B utilisé par des employés authentifiés sur semrush.com. Il ne pose pas de cookies sur les sites publics de ses clients. Les cookies ne sont posés que dans le dashboard Semrush pour l'utilisateur authentifié.
Non. Les variantes SemrushBot (SemrushBot, SemrushBot-SA, SemrushBot-BA) accèdent aux pages publiques au titre de l'intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD. Les webmasters peuvent les interdire dans robots.txt. Le consentement n'est pas la base légale appropriée pour un crawl impersonnel.
Exécution d'un contrat au sens de l'article 6, paragraphe 1, point b) du RGPD pour le SaaS Semrush utilisé par les employés authentifiés. Intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD pour le crawl SemrushBot. Consentement au sens de l'article 6, paragraphe 1, point a) du RGPD si un widget Semrush posant des cookies est embarqué sur un site public.
Semrush signe les Clauses Contractuelles Types européennes au sens de l'article 46, paragraphe 2, point c) du RGPD via son Addendum et confirme son adhésion au Data Privacy Framework UE États Unis. Les mesures complémentaires comprennent TLS 1.3 en transit, le chiffrement au repos, ISO 27001 et SOC 2 Type II.
Une AIPD n'est pas requise pour un usage SEO interne. Elle peut être pertinente lorsque Semrush est intégré à des outils RH ou commerciaux combinant des données personnelles, lorsqu'il alimente une automation ciblant des utilisateurs européens identifiés ou lorsque des secteurs sensibles exportent en masse des datasets via l'API.
Ajoutez dans robots.txt un bloc User-agent: SemrushBot avec Disallow: /. Ajoutez aussi des blocs séparés pour SemrushBot-SA, SemrushBot-BA et SiteAuditBot si vous souhaitez bloquer chaque crawl. Semrush respecte robots.txt sous quelques heures.
Les alternatives européennes ou open source incluent SISTRIX (Allemagne), Searchmetrics (Allemagne), SEObserver (France), Babbar (France), Majestic (Royaume Uni) et Screaming Frog (Royaume Uni). La plupart des équipes combinent un outil SEO avec Google Search Console et Bing Webmaster Tools.
Aucune entrée cookie spécifique n'est nécessaire car Semrush ne pose pas de cookies sur votre site public. Mentionnez Semrush Holdings Inc. (États Unis, bureaux européens à Chypre) comme sous traitant utilisé en interne par l'équipe SEO et renvoyez vers la Politique de confidentialité de Semrush.