Cette déclaration a été mise à jour pour la dernière fois le 9 août 2026 et décrit la manière dont FlowCore traite vos données à caractère personnel. Pour toute question : info@flowcore.be.
FlowCore est le responsable du traitement.
Nous ne traitons que ce qui est nécessaire à une finalité précise, toujours sur une base légale claire.
Un scan mesure un site web que vous indiquez vous-même. Pour cela, votre domaine et vos données de scan quittent nos serveurs. Voici précisément ce qui se passe.
Nous posons de vraies questions à des modèles d'IA externes (OpenAI, Anthropic, Google et Perplexity) pour mesurer s'ils connaissent et recommandent votre marque. Ces questions contiennent votre marque, votre secteur, votre région et les concurrents que vous indiquez. Elles ne contiennent aucune donnée de vos propres clients ou collaborateurs. Ne les indiquez pas non plus dans les champs de texte libre.
Pour les positions dans les résultats de recherche et les aperçus IA, nous utilisons DataForSEO. Pour la vitesse de chargement de vos pages, nous utilisons Google PageSpeed Insights : les adresses de vos pages sont donc transmises à Google. Pour la visibilité locale, nous utilisons Google Places : le nom de votre entreprise et une grille de coordonnées autour de votre établissement sont transmis à Google.
Certains scanners ouvrent votre site dans un navigateur réel, car votre bandeau de cookies ou votre formulaire ne peut être évalué honnêtement autrement. Ce navigateur tourne sur notre propre infrastructure, et non chez un prestataire de scan externe. Une capture d'écran est réalisée comme pièce justificative de votre rapport. Ces images se trouvent dans un stockage protégé accessible uniquement à vous et à nous, et sont effacées après 90 jours au maximum. Le rapport et les constats, eux, sont conservés.
Si vous optez pour la surveillance de votre formulaire de contact, nous remplissons nous-mêmes ce formulaire avec une adresse e-mail de FlowCore et l'envoyons, afin de vérifier qu'il arrive toujours à destination. Vous recevrez donc de temps à autre un message de test via votre propre formulaire. Nous ne le faisons que pour le site que vous indiquez.
Vous pouvez partager un rapport au moyen d'un lien comportant un code impossible à deviner. Toute personne disposant de ce lien peut lire ce rapport sans se connecter. Ne le partagez donc qu'avec les personnes autorisées à le consulter.
Si vous avez un compte, vous pouvez connecter votre Google Search Console à votre tableau de bord. C'est facultatif et vous pouvez rompre la connexion à tout moment.
Nous demandons uniquement un accès en lecture à vos performances de recherche (webmasters.readonly) et votre adresse e-mail, afin d'afficher quel compte Google est connecté. Nous ne pouvons rien modifier.
Du site que vous choisissez, nous récupérons les clics, impressions, CTR, position moyenne, vos principaux mots-clés et pages, pays, appareils et l'état du sitemap. Nous conservons ces données avec votre adresse e-mail Google et une clé d'accès chiffrée en AES-256, sur des serveurs situés dans l'UE. Cette clé ne quitte jamais notre serveur.
Nous utilisons ces données exclusivement pour les afficher dans votre propre tableau de bord, conformément à la Google API Services User Data Policy, y compris les exigences Limited Use. Nous ne les vendons pas, ne les partageons pas avec des tiers et ne les utilisons ni pour la publicité ni pour l'entraînement d'IA.
Si vous rompez la connexion, nous révoquons l'accès auprès de Google et effaçons les données. Si vous supprimez votre compte, tout disparaît avec lui.
Si nous suivons votre profil d'établissement Google, vous connectez vous-même ce profil à votre tableau de bord, avec votre propre identifiant Google. Cette connexion est également facultative et vous pouvez la rompre à tout moment.
Nous récupérons les données de votre profil (nom, adresse, numéro de téléphone, catégories, heures d'ouverture et site web), vos avis et les réponses qui y sont apportées, ainsi que les chiffres fournis par Google sur votre profil : affichages, recherches, appels téléphoniques et demandes d'itinéraire.
Ces données de profil et ces avis sont conservés pendant 30 jours calendrier au maximum, uniquement pour accélérer votre tableau de bord. C'est ce que permet la politique de Google pour les profils d'établissement. Ensuite, nous les récupérons à nouveau auprès de Google ou elles disparaissent. Votre clé d'accès est conservée chiffrée en AES-256 sur des serveurs situés dans l'UE, aussi longtemps que la connexion existe.
Pour les profils d'établissement, Google ne propose qu'un seul niveau d'accès (business.manage). Nous utilisons cet accès pour lire votre profil et vos avis et les afficher dans votre tableau de bord et votre rapport. Nous ne modifions rien à votre profil et ne publions aucune réponse, sauf instruction expresse de votre part. Si nous effectuons malgré tout une modification à votre demande, nous vous en informons dans les 48 heures.
Si vous rompez la connexion, nous révoquons l'accès auprès de Google et effaçons les données de profil et les avis récupérés. Si vous supprimez votre compte, tout disparaît avec lui.
Si vous avez un compte, vous pouvez connecter votre propriété Google Analytics (GA4) à votre tableau de bord. C'est facultatif et vous pouvez rompre la connexion à tout moment.
Nous demandons uniquement un accès en lecture à vos données de mesure (analytics.readonly) et votre adresse e-mail, afin d'afficher quel compte Google est connecté. Nous ne pouvons rien modifier.
De la propriété que vous choisissez, nous récupérons des chiffres agrégés : sessions, utilisateurs et nouveaux utilisateurs, pages vues, taux d'engagement, durée moyenne des sessions et événements clés, par jour, par canal et par page. Nous lisons également les réglages de votre propriété (durée de conservation, événements clés définis, flux de données et un éventuel lien avec Google Ads), afin de pouvoir vous dire si votre mesure est correctement configurée. Nous ne demandons jamais de données sur des visiteurs individuels.
Nous conservons les chiffres quotidiens avec votre adresse e-mail Google, la propriété choisie et une clé d'accès chiffrée en AES-256, sur des serveurs situés dans l'UE. Cette clé ne quitte jamais notre serveur.
Nous utilisons ces données uniquement pour vous les présenter dans votre tableau de bord et vos rapports : aperçu du trafic, évolution dans le temps, alerte en cas de baisse, et pondération d'un constat (une erreur sur une page très visitée pèse plus lourd). Cela se fait conformément à la Google API Services User Data Policy, y compris les exigences Limited Use. Nous ne les vendons pas, ne les partageons pas avec des tiers et ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d'IA.
Une limite à connaître : Google Analytics ne compte que les visiteurs ayant consenti aux cookies analytiques. Chaque chiffre de cette partie de votre tableau de bord sous-estime donc votre trafic réel, et plus votre bandeau cookies est strict, plus l'écart est grand.
Si vous rompez la connexion, nous révoquons l'accès auprès de Google et supprimons les chiffres enregistrés. Si vous supprimez votre compte, tout disparaît avec lui.
Ces connexions relèvent de la Google API Services User Data Policy, y compris les exigences Limited Use. Concrètement :
Nous plaçons des cookies nécessaires au fonctionnement du site (par exemple votre choix de langue) et, uniquement après votre consentement, des cookies analytiques de Google Analytics et de Microsoft Clarity pour mesurer l'utilisation du site. Vous pouvez modifier votre choix à tout moment via les paramètres de cookies en bas du site. Sans consentement, aucun cookie analytique n'est chargé.
Les deux ne mesurent que nos pages publiques. La console client, l'admin et un rapport de scan enregistré en restent exclus : le lien vers un tel rapport contient la clé qui ouvre le rapport, et nous ne la transmettons pas à des tiers. Nous n'autorisons pas Google Analytics à utiliser le stockage publicitaire ni la personnalisation des publicités, même si vous acceptez la catégorie marketing.
Microsoft Clarity va plus loin que les chiffres : il enregistre votre visite, ce qui nous montre où les visiteurs se bloquent. Cet enregistrement reprend vos mouvements de souris, vos clics et vos défilements. Ce que vous saisissez, les adresses e-mail et les nombres sont rendus illisibles sur votre propre appareil avant l'envoi. Clarity ne tourne que sur nos pages publiques : rien n'est enregistré dans la console client ni dans l'admin. Les données sont transmises à Microsoft (voir le point 7).
Nos formulaires sont protégés par Cloudflare Turnstile. Ce service vérifie qu'un envoi provient bien d'un être humain et traite pour cela votre adresse IP et quelques données techniques de navigateur. Il ne vous suit pas sur d'autres sites et ne place pas de cookies publicitaires.
Nous ne vendons jamais vos données. Nous faisons toutefois appel à des prestataires choisis avec soin qui traitent des données pour notre compte, chacun avec les garanties nécessaires :
Les scans effectués avec un navigateur réel tournent sur notre propre infrastructure protégée. Aucun prestataire de scan externe n'y intervient.
Nous transmettons en outre des données lorsque la loi l'exige : votre numéro de TVA est transmis au service de contrôle de la Commission européenne (VIES) afin d'établir correctement votre facture, et vos données de facturation sont transmises à notre comptable et, sur demande, à l'administration fiscale.
Certains de ces services (notamment les modèles d'IA, Resend, Cloudflare, Google et Microsoft) sont établis aux États-Unis. Lorsque des données sont traitées hors de l'Espace économique européen, cela se fait sur la base de garanties appropriées : l'EU-US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.
Vous avez à tout moment le droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, et vous pouvez vous opposer à certains traitements ou retirer votre consentement.
Si vous avez un compte, vous n'avez rien à demander : vous pouvez télécharger vous-même toutes vos données et supprimer définitivement votre compte, dans les paramètres de confidentialité de votre compte. Vos préférences d'e-mail pour les alertes, le résumé hebdomadaire et les actualités produit s'y trouvent également.
Si vous préférez nous en faire la demande, ou si vous n'avez pas de compte, envoyez votre demande à info@flowcore.be ; nous répondons dans le délai légal. Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be).
Nous ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé produisant des effets juridiques ou comparables. Un score de scan est une mesure d'un site web, pas une évaluation d'une personne.
Nos services s'adressent aux entreprises. Nous ne collectons pas sciemment de données de mineurs.
Nous prenons des mesures techniques et organisationnelles pour protéger vos données, dont des connexions chiffrées, un stockage chiffré des clés d'accès et un contrôle d'accès par utilisateur. Si une violation de données présentant un risque pour vos droits devait tout de même survenir, nous la signalons dans les 72 heures à l'Autorité de protection des données et, lorsque cela est requis, à vous-même.
Nous adaptons cette déclaration lorsque nos services ou la réglementation évoluent. La date en haut de page indique la dernière modification.