Politique de confidentialité

Responsable du traitement : Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, contact@sellom.io. Dernière mise à jour : 2026-10-15

1. Responsable du traitement

Enumalon SAS (RCS Aubenas 101 694 347, SIRET 101 694 347 00010) édite le service SELLOM by Enumalon. Elle est responsable des traitements décrits ici. Contact pour vos données : contact@sellom.io.

2. Données, finalités, bases légales et durées

2.1 Compte et adresse email

Finalité : créer et sécuriser votre compte, vous envoyer vos liens de connexion, vos rapports et les emails de service.
Base légale : exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD).
Durée : tant que le compte existe. Un compte gratuit sans connexion ni mesure pendant 24 mois est supprimé avec ses tests, après un email d’avertissement envoyé 30 jours avant. Un compte lié à un paiement, à un dossier, à un envoi planifié ou à un achat est supprimé 3 ans après la fin de l’abonnement ou, à défaut, 3 ans après son dernier usage, ou plus tôt sur votre demande, sous réserve des pièces comptables (2.4). Suppression anticipée sur demande à contact@sellom.io.
Sous-traitant : Resend Inc. (États-Unis), envoi des emails.

2.2 Mesures et domaines analysés

Finalité : produire vos mesures et comparer leurs résultats dans le temps.
Base légale : exécution du contrat (art. 6.1.b) pour les comptes ; intérêt légitime (art. 6.1.f) pour un test gratuit sans compte.
Durée : mesures d’un compte : tant que le compte existe. Tests gratuits sans compte : 90 jours, puis suppression.
Note : un domaine n’est pas en soi une donnée personnelle. Il le devient s’il est rattaché à une personne identifiable. Les réponses des IA peuvent citer des personnes : voir 2.11.

2.3 Adresse IP

Finalité : sécurité, prévention des abus, limite d’un test gratuit par jour.
Base légale : intérêt légitime (art. 6.1.f).
Durée : le compteur du test gratuit par adresse IP expire après 24 heures. L’adresse IP enregistrée avec une mesure ou une demande de connexion est conservée 12 mois, puis supprimée.

2.4 Paiement et facturation

Finalité : encaisser l’abonnement, calculer la TVA, émettre les factures.
Base légale : exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c).
Durée : 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce).
Sous-traitant : Stripe Payments Europe Ltd (Irlande), paiement et calcul de la TVA (Stripe Tax). Sellom ne stocke jamais les numéros de carte.

2.5 Mesure d’audience

Outil : Plausible Analytics, auto-hébergé sur un serveur OVH en France. C’est le seul outil de mesure d’audience. Sellom n’utilise ni Microsoft Clarity ni Google Analytics.
Fonctionnement : comptage des visites et de quelques actions (lancer un test, ouvrir un rapport, copier des lignes), sans cookie, sans suivi entre sites. Ces mesures ne contiennent ni le domaine testé, ni l’identifiant d’un test, ni une adresse email.
Base légale : intérêt légitime (art. 6.1.f). Aucun consentement n’est requis.

2.6 Avis de réouverture des tests gratuits

Finalité : vous écrire une seule fois quand les tests gratuits rouvrent, si vous l’avez demandé.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b). Aucune inscription aux emails d’offres n’en découle.
Durée : l’adresse en clair est effacée dès l’envoi. Une empreinte à clé secrète reste 30 jours après l’envoi, puis est supprimée. Une demande jamais servie est supprimée 30 jours après sa création.

2.7 Messages au support

Finalité : répondre à vos questions et réclamations.
Base légale : exécution du contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f).
Durée : 3 ans après la clôture de la demande.
Sous-traitants : voir le tableau de l’article 3 (réception et messagerie de contact@sellom.io).

2.8 Emails de conseils, de nouveautés et d'offres

Finalité : vous envoyer, si vous l'avez demandé, des emails de conseils, de nouveautés et d'offres Sellom : rappel d'un premier rapport, présentation des offres Entreprise et Agence, message après une longue période sans connexion. Ces messages ne sont pas nécessaires au service. Vos rapports, liens de connexion, confirmations de paiement et alertes de suivi continuent sans eux.
Base légale : consentement (art. 6.1.a RGPD et art. L. 34-5 du Code des postes et des communications électroniques), donné par une case décochée par défaut dans Mon compte. Le refus n'a aucune conséquence sur l'accès au service.
Données utilisées pour décider d'un envoi : adresse email, langue, date de confirmation de l'email, date de dernière connexion ou de dernière mesure, existence d'un rapport terminé (son domaine et une de ses questions), existence d'un achat ou d'un abonnement, votre choix d'usage s'il est renseigné. Aucun message de ce type n'est envoyé après un achat ou un abonnement. Aucune décision automatisée produisant des effets juridiques n'est prise.
Fréquence : au plus deux messages pendant les 30 jours qui suivent votre consentement, puis au plus un par période de 30 jours.
Retrait : à tout moment, gratuitement et sans connexion, par le lien « Ne plus recevoir ces messages » de chaque message, par le bouton de désinscription de votre messagerie, ou en décochant la case dans Mon compte. L'effet est immédiat : les messages en attente sont annulés. Le retrait ne remet pas en cause les envois antérieurs.
Preuve : nous conservons pour chaque changement la date, la version du texte accepté et la source (case du compte, lien de désinscription, plainte signalée par votre messagerie). Ces éléments sont supprimés avec votre compte.
Suivi : ces messages ne contiennent ni pixel de suivi ni lien de suivi.
Durée : jusqu'au retrait du consentement. Journal de décision des envois : 12 mois. Messages planifiés ou envoyés (métadonnées) : 24 mois. Jetons de désinscription : 12 mois.
Sous-traitant : Resend Inc. (États-Unis), envoi des messages et remontée des rebonds et des plaintes, CCT 2021.

2.9 Choix d'usage

Finalité : adapter les conseils que vous avez accepté de recevoir : l'offre Entreprise pour « Piloter ma propre marque », l'offre Agence pour « Préparer les restitutions de mes clients ». Sans choix, ces deux messages ne sont pas envoyés.
Base légale : consentement (art. 6.1.a), par un choix facultatif que vous faites vous-même dans Mon compte. Il n'est jamais déduit de votre adresse email, de votre domaine ou de vos mesures.
Durée : jusqu'à ce que vous le modifiiez ou l'effaciez (« Je ne précise pas »), ou jusqu'à la suppression du compte.

2.10 Liste de suppression d'adresses

Finalité : ne plus écrire à une adresse dont un message a rebondi de façon définitive ou dont le titulaire a signalé un message comme indésirable, et respecter ainsi votre opposition.
Base légale : intérêt légitime (art. 6.1.f) : respecter le refus des personnes, éviter des envois inutiles et protéger la réputation d'envoi.
Données : empreinte à clé secrète (HMAC-SHA256) de l'adresse, motif (rebond définitif ou plainte), date. L'adresse elle-même n'est pas conservée dans cette liste. L'empreinte reste une donnée personnelle pseudonymisée : vos droits s'appliquent.
Durée : 12 mois pour un rebond définitif, 36 mois pour une plainte. Cette liste subsiste après la suppression du compte, pour que votre opposition reste respectée.

2.11 Personnes citées dans les réponses des IA

Les réponses des modèles d’IA peuvent citer des personnes, par exemple le dirigeant d’une entreprise. Ces personnes ne nous ont pas fourni leurs données : elles proviennent des réponses publiées par les modèles (art. 14 RGPD).
Données : nom et fonction tels que cités dans la réponse.
Finalité et base légale : restituer à notre client une mesure fidèle de sa visibilité, intérêt légitime (art. 6.1.f).
Durée : ces extraits sont conservés tels que publiés par les modèles, avec la mesure qui les contient : 90 jours pour un test sans compte, aussi longtemps que le compte existe sinon (voir 2.1).
Vos droits : toute personne citée peut demander l’effacement de l’extrait, ou s’opposer à son traitement, à contact@sellom.io.
Information individuelle : nous ne pouvons pas écrire à chaque personne citée, cela demanderait des efforts disproportionnés (art. 14.5.b) ; la présente page tient lieu d’information.

2.12 Conservation en cas de litige

Une donnée nécessaire pour constater, exercer ou défendre un droit en justice peut être conservée au-delà des durées ci-dessus, séparée des autres données, jusqu’à la fin du litige et de la prescription applicable (art. 17.3.e RGPD).

2.13 Carte de résultat publique

Depuis votre compte, vous pouvez publier une carte de résultat : une page publique qui montre le taux de citation d’une mesure. C’est une action de votre part, jamais automatique.
Données publiées : le domaine, le nom de la marque, le taux, le nombre de réponses et de questions, la date de la mesure. Aucune question, réponse, source, concurrent ni adresse email n’y figure. Si le nom de la marque est celui d’une personne, il devient public.
Finalité et base légale : vous permettre de diffuser votre résultat, à votre initiative ; consentement (art. 6.1.a), que vous retirez en supprimant la carte.
Accès : la page n’est joignable que par son adresse, longue et non devinable. Elle n’est pas indexée par les moteurs de recherche. Toute personne qui a l’adresse peut la voir et la transmettre.
Retrait : vous retirez la carte quand vous voulez depuis votre rapport, ou en écrivant à contact@sellom.io ; l’adresse cesse alors de répondre. Une copie déjà faite par un tiers (capture, publication reprise) échappe à ce retrait.
Durée : jusqu’au retrait de la carte, ou la suppression du test ou du compte qui l’emporte. Une carte retirée n’est plus accessible et son contenu est effacé aussitôt.
LinkedIn : le bouton de partage ouvre LinkedIn avec l’adresse de la carte. Sellom n’envoie rien d’autre ; LinkedIn traite ensuite vos données selon sa propre politique.

2.14 Lecture du site analysé

Pour écrire les questions d’une mesure, notre robot SellomBot lit les pages publiques du site saisi : la page d’accueil, quelques pages de présentation, robots.txt, llms.txt et le plan du site. Il se présente sous son nom (page SellomBot) et, si le site refuse ce nom, réessaie une fois en se présentant comme un navigateur. Il lit robots.txt et signale dans le rapport ce que ce fichier interdit ; il lit les pages demandées pour la mesure même si ce fichier les lui interdit, pour le compte de l’utilisateur qui la demande. Le texte lu est envoyé à un modèle d’IA (Mistral AI, par l’intermédiaire d’OpenRouter) qui en tire une fiche de l’entreprise : activité, offres, clients visés, lieux, noms de la marque.

Données : ces pages sont publiques et peuvent citer des personnes (dirigeant, équipe, contact). Si le nom de la marque est celui d’une personne, c’est une donnée personnelle. Ces personnes ne nous ont pas fourni leurs données : elles proviennent de pages publiques (art. 14 RGPD). La fiche vise l’activité de l’entreprise, pas les personnes.
Finalité et base légale : écrire les questions de la mesure demandée ; intérêt légitime (art. 6.1.f).
Durée : pour écrire les questions, Sellom ne garde pas le texte des pages lues, seulement la fiche qui en est tirée et l’adresse des pages lues. La fiche d’un domaine est conservée tant qu’elle sert à des mesures.
Vos droits : le titulaire d’un site, ou toute personne concernée, peut demander la rectification ou l’effacement de la fiche, ou s’opposer à son traitement, à contact@sellom.io. Un titulaire peut aussi demander, à la même adresse, que son site ne soit plus lu par SellomBot (page SellomBot).
Information individuelle : nous ne pouvons pas écrire à chaque personne citée sur les pages lues, cela demanderait des efforts disproportionnés (art. 14.5.b) ; la présente page tient lieu d’information.
Site non lu : quand le site ne se lit pas, Sellom pose aux IA trois questions sur le nom du site : ce qu’elles en savent, son offre, ses concurrents. Ce nom peut être celui d’une personne. Les réponses sont conservées comme les autres (voir 2.11) : 90 jours pour un test sans compte, aussi longtemps que le compte existe sinon. Une personne nommée peut demander le retrait des réponses qui la concernent à contact@sellom.io ; la demande est traitée sous 72 heures.
Corrections d’un dossier : quand un abonné prépare ou vérifie une correction, SellomBot lit la page concernée du domaine de son dossier. Sellom garde un extrait d’au plus 400 caractères de cette page, son adresse, la date, le code de réponse et le résultat de la lecture, et une empreinte de son contenu, dans le dossier, aussi longtemps que le compte existe (voir 2.1). Base légale : exécution du contrat (art. 6.1.b).

3. Sous-traitants

3.1 Fournisseurs d’IA interrogés lors d’une mesure

Une mesure envoie des questions standardisées aux modèles suivants, par l’intermédiaire d’OpenRouter :

Ces questions portent sur le domaine ou la marque analysés. Elles sont écrites à partir d’extraits publics de son site, lus par SellomBot (2.14) ; Mistral AI écrit la fiche de l’entreprise et les questions. Elles ne contiennent jamais votre adresse email, votre nom ni vos données de compte. Le test gratuit interroge OpenAI, Google et Perplexity. La liste à jour figure sur la page Méthodologie.

4. Transferts hors Union européenne

Stripe, Resend, OpenRouter, Cloudflare, les fournisseurs d’IA américains et, selon le cas, Google traitent des données aux États-Unis. Quand un destinataire est certifié au EU-US Data Privacy Framework, le transfert repose sur cette certification. Sinon, il repose sur les clauses contractuelles types de la Commission européenne (2021) signées avec lui. Pour les questions envoyées aux modèles d’IA, seules des données publiques sur un domaine ou une marque sont transmises, jamais de donnée de votre compte. Vous pouvez obtenir une copie des garanties à contact@sellom.io.

L’application, sa base de données et la mesure d’audience restent hébergées en France (OVH).

5. Vos droits (RGPD, art. 15 à 22)

• Accès, rectification, effacement, portabilité, limitation (art. 15 à 18 et 20) : par email à contact@sellom.io, réponse dans un délai d’un mois.
• Opposition (art. 21.1) : aux traitements fondés sur l’intérêt légitime, par email à contact@sellom.io.
• Retrait du consentement et opposition à la prospection (art. 7.3 et 21.2) : lien « Ne plus recevoir ces messages » en bas de chaque email de conseils ou d’offres, ou case décochée dans Mon compte.

En cas de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL, cnil.fr/fr/plaintes, ou auprès de l’autorité de protection des données de votre pays de résidence.

6. Intelligence artificielle

Les rapports Sellom sont produits avec l’aide de modèles d’intelligence artificielle. Chaque rapport l’indique, ainsi que les modèles qui ont répondu. Les réponses citées sont celles de ces modèles et ne sont pas rédigées par Enumalon SAS. Sellom ne prend aucune décision automatisée produisant des effets juridiques sur des personnes.

Les résultats sont indicatifs. Ils ne constituent pas une décision automatisée au sens de l’art. 22 RGPD et ne lient aucune partie.

7. Cookies

Sellom ne dépose que des cookies strictement nécessaires. Le détail figure dans la Politique cookies et traceurs.

8. Sécurité

Enumalon SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, hachage des données sensibles au repos, isolation des environnements, contrôles d’accès. En cas de violation de données à caractère personnel, la CNIL est notifiée dans les 72 heures (art. 33 RGPD) et, si le risque pour vous est élevé, vous en êtes informé (art. 34).

9. Modifications de la politique

Cette politique peut être modifiée. La version applicable est celle publiée sur cette page avec sa date. Les modifications substantielles sont notifiées par email aux abonnés actifs au moins 30 jours avant leur entrée en vigueur.

10. Contact

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, France. Email : contact@sellom.io

Dernière mise à jour : 2026-10-15