Politique de confidentialité

Responsable du traitement : Enumalon SAS (SELLOM by Enumalon), 584 Avenue du Lac, 07350 Cruas, contact@sellom.io. Dernière mise à jour : 2026-10-26

1. Responsable du traitement

Enumalon SAS (RCS Aubenas 101 694 347, SIRET 101 694 347 00010) édite le service SELLOM by Enumalon. Elle est responsable des traitements décrits ici. Contact pour vos données : contact@sellom.io.

2. Données, finalités, bases légales et durées

2.1 Compte et adresse email

Finalité : créer et sécuriser votre compte, vous envoyer vos liens de connexion, vos rapports et les emails de service.
Base légale : exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD).
Durée : tant que le compte existe. Un compte gratuit sans connexion ni mesure pendant 24 mois est supprimé avec ses tests, après un email d’avertissement envoyé 30 jours avant. Un compte lié à un paiement, à un dossier, à un envoi planifié ou à un achat est supprimé 3 ans après la fin de l’abonnement ou, à défaut, 3 ans après son dernier usage, ou plus tôt sur votre demande, sous réserve des pièces comptables (2.4). Suppression anticipée sur demande à contact@sellom.io.
Sous-traitant : Resend Inc. (États-Unis), envoi des emails.

Crédit Diagnostic disponible : Aucune date d'expiration contractuelle n'est fixée pour le crédit Diagnostic. Tant qu'il reste disponible, le compte nécessaire à son exercice n'est pas supprimé automatiquement pour inactivité ou ancienne résiliation. Cela ne modifie pas votre faculté de demander l'effacement de votre compte selon la procédure existante.

2.2 Mesures et domaines analysés

Finalité : produire vos mesures et comparer leurs résultats dans le temps. Base légale : exécution du contrat (art. 6.1.b RGPD) pour les comptes ; intérêt légitime (art. 6.1.f) pour un test gratuit sans compte. Durée : les questions, réponses, extraits, sources retenues et rapports d'un compte sont conservés tant que le compte existe, selon les critères du §2.1. Les tests sans compte sont supprimés de Sellom après 90 jours. Si vous rattachez un test à votre compte par un lien encore valide après confirmation de votre email, ses contenus suivent alors la durée du compte. Notre copie technique intégrale de la réponse du collecteur est conservée au maximum 90 jours après la collecte pour vérifier son fonctionnement et son interprétation, puis supprimée ; le rattachement ne prolonge pas ce délai. Cette suppression ne retire pas les réponses et preuves retenues dans votre rapport. Les copies chez les fournisseurs suivent leurs propres durées (§3.1). Un domaine, une marque ou une réponse peut identifier une personne : voir §2.11.

2.3 Adresse IP

Finalité : sécurité, prévention des abus, limite d’un test gratuit par jour.
Base légale : intérêt légitime (art. 6.1.f).
Durée : le compteur du test gratuit par adresse IP expire après 24 heures. L’adresse IP enregistrée avec une mesure ou une demande de connexion est conservée 12 mois, puis supprimée.

2.4 Paiement et facturation

Finalité : encaisser les achats payants (Diagnostic et abonnements), calculer la TVA, émettre les factures.
Base légale pour les finalités ci-dessus : exécution du contrat lorsque vous y êtes partie (art. 6.1.b) et obligation légale comptable (art. 6.1.c).
Durée : 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce).
Sous-traitant : Stripe Payments Europe Ltd (Irlande), paiement et calcul de la TVA (Stripe Tax). Sellom ne stocke jamais les numéros de carte.

Pour rapprocher paiements, remboursements et contestations avec la période finançant une analyse, nous utilisons leurs références, montants, dates, périodes et décisions de traitement. La base est le contrat lorsque vous y êtes partie ; pour les contacts d'une entreprise cliente, notre intérêt légitime à gérer paiements et réclamations. Ces éléments sont conservés selon leur nécessité pour ce suivi et le règlement des recours. Les pièces comptables suivent leur durée propre ; les dossiers support sont conservés 3 ans après clôture, sauf nécessité contentieuse justifiée (§2.12).

2.5 Mesure d’audience

Outil : Plausible Analytics, auto-hébergé sur un serveur OVH en France. C’est le seul outil de mesure d’audience. Sellom n’utilise ni Microsoft Clarity ni Google Analytics.
Fonctionnement : comptage des visites et de quelques actions (lancer un test, ouvrir un rapport, copier des lignes), sans cookie, sans suivi entre sites. Ces mesures ne contiennent ni le domaine testé, ni l’identifiant d’un test, ni une adresse email.
Base légale : intérêt légitime (art. 6.1.f). Aucun consentement n’est requis.

2.6 Avis de réouverture des tests gratuits

Finalité : vous écrire une seule fois quand les tests gratuits rouvrent, si vous l’avez demandé.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b). Aucune inscription aux emails d’offres n’en découle.
Durée : l’adresse en clair est effacée dès l’envoi. Une empreinte à clé secrète reste 30 jours après l’envoi, puis est supprimée. Une demande jamais servie est supprimée 30 jours après sa création.

2.7 Messages au support

Finalité : répondre à vos questions et réclamations.
Base légale : exécution du contrat (art. 6.1.b) ou intérêt légitime (art. 6.1.f).
Durée : 3 ans après la clôture de la demande.
Sous-traitants : voir le tableau de l’article 3 (réception et messagerie de contact@sellom.io).

2.8 Emails de conseils, de nouveautés et d'offres

Finalité : vous envoyer, si vous l'avez demandé, des emails de conseils, de nouveautés et d'offres Sellom : rappel d'un premier rapport, présentation des offres Suivi et Agence, message après une longue période sans connexion. Ces messages ne sont pas nécessaires au service. Vos rapports, liens de connexion, confirmations de paiement et alertes de suivi continuent sans eux.
Base légale : consentement (art. 6.1.a RGPD et art. L. 34-5 du Code des postes et des communications électroniques), donné par une case décochée par défaut dans Mon compte. Le refus n'a aucune conséquence sur l'accès au service.
Données utilisées pour décider d'un envoi : adresse email, langue, date de confirmation de l'email, date de dernière connexion ou de dernière mesure, existence d'un rapport terminé (son domaine et une de ses questions), existence d'un achat ou d'un abonnement, votre choix d'usage s'il est renseigné. Aucun message de ce type n'est envoyé après un achat ou un abonnement. Aucune décision automatisée produisant des effets juridiques n'est prise.
Fréquence : au plus deux messages pendant les 30 jours qui suivent votre consentement, puis au plus un par période de 30 jours.
Retrait : à tout moment, gratuitement et sans connexion, par le lien « Ne plus recevoir ces messages » de chaque message, par le bouton de désinscription de votre messagerie, ou en décochant la case dans Mon compte. L'effet est immédiat : les messages en attente sont annulés. Le retrait ne remet pas en cause les envois antérieurs.
Preuve : nous conservons pour chaque changement la date, la version du texte accepté et la source (case du compte, lien de désinscription, plainte signalée par votre messagerie). Ces éléments sont supprimés avec votre compte.
Suivi : ces messages ne contiennent ni pixel de suivi ni lien de suivi.
Durée : jusqu'au retrait du consentement. Journal de décision des envois : 12 mois. Messages planifiés ou envoyés (métadonnées) : 24 mois. Jetons de désinscription : 12 mois.
Sous-traitant : Resend Inc. (États-Unis), envoi des messages et remontée des rebonds et des plaintes, CCT 2021.

2.9 Choix d'usage

Finalité : adapter les conseils que vous avez accepté de recevoir : l'offre Suivi pour « Piloter ma propre marque », l'offre Agence pour « Préparer les restitutions de mes clients ». Sans choix, ces deux messages ne sont pas envoyés.
Base légale : consentement (art. 6.1.a), par un choix facultatif que vous faites vous-même dans Mon compte. Il n'est jamais déduit de votre adresse email, de votre domaine ou de vos mesures.
Durée : jusqu'à ce que vous le modifiiez ou l'effaciez (« Je ne précise pas »), ou jusqu'à la suppression du compte.

2.10 Liste de suppression d'adresses

Finalité : ne plus écrire à une adresse dont un message a rebondi de façon définitive ou dont le titulaire a signalé un message comme indésirable, et respecter ainsi votre opposition.
Base légale : intérêt légitime (art. 6.1.f) : respecter le refus des personnes, éviter des envois inutiles et protéger la réputation d'envoi.
Données : empreinte à clé secrète (HMAC-SHA256) de l'adresse, motif (rebond définitif ou plainte), date. L'adresse elle-même n'est pas conservée dans cette liste. L'empreinte reste une donnée personnelle pseudonymisée : vos droits s'appliquent.
Durée : 12 mois pour un rebond définitif, 36 mois pour une plainte. Cette liste subsiste après la suppression du compte, pour que votre opposition reste respectée.

2.11 Personnes citées dans les réponses des IA

Les réponses des modèles d’IA peuvent citer des personnes, par exemple le dirigeant d’une entreprise. Ces personnes ne nous ont pas fourni leurs données : elles proviennent des réponses publiées par les modèles (art. 14 RGPD).
Données : nom et fonction tels que cités dans la réponse.
Finalité et base légale : restituer à notre client une mesure fidèle de sa visibilité, intérêt légitime (art. 6.1.f).
Durée : ces extraits suivent la mesure qui les contient : 90 jours dans Sellom pour un test sans compte, sinon tant que le compte existe (§2.1). La copie technique intégrale suit le délai distinct du §2.2.
Vos droits : toute personne citée peut demander l’effacement de l’extrait, ou s’opposer à son traitement, à contact@sellom.io.
Information individuelle : nous ne pouvons pas écrire à chaque personne citée, cela demanderait des efforts disproportionnés (art. 14.5.b) ; la présente page tient lieu d’information.

2.12 Conservation en cas de litige

Une donnée nécessaire pour constater, exercer ou défendre un droit en justice peut être conservée au-delà des durées ci-dessus, séparée des autres données, jusqu’à la fin du litige et de la prescription applicable (art. 17.3.e RGPD).

2.13 Carte de résultat publique

Depuis votre compte, vous pouvez publier une carte de résultat : une page publique qui montre le taux de citation d’une mesure. C’est une action de votre part, jamais automatique.
Données publiées : le domaine, le nom de la marque, le taux, le nombre de réponses et de questions, la date de la mesure. Aucune question, réponse, source, concurrent ni adresse email n’y figure. Si le nom de la marque est celui d’une personne, il devient public.
Finalité et base légale : vous permettre de diffuser votre résultat, à votre initiative ; consentement (art. 6.1.a), que vous retirez en supprimant la carte.
Accès : la page n’est joignable que par son adresse, longue et non devinable. Elle n’est pas indexée par les moteurs de recherche. Toute personne qui a l’adresse peut la voir et la transmettre.
Retrait : vous retirez la carte quand vous voulez depuis votre rapport, ou en écrivant à contact@sellom.io ; l’adresse cesse alors de répondre. Une copie déjà faite par un tiers (capture, publication reprise) échappe à ce retrait.
Durée : jusqu’au retrait de la carte, ou la suppression du test ou du compte qui l’emporte. Une carte retirée n’est plus accessible et son contenu est effacé aussitôt.
LinkedIn : le bouton de partage ouvre LinkedIn avec l’adresse de la carte. Sellom n’envoie rien d’autre ; LinkedIn traite ensuite vos données selon sa propre politique.

2.14 Lecture du site analysé

Pour écrire les questions d’une mesure, notre robot SellomBot lit les pages publiques du site saisi : la page d’accueil, quelques pages de présentation, robots.txt, llms.txt et le plan du site. Il se présente sous son nom (page SellomBot) et, si le site refuse ce nom, réessaie une fois en se présentant comme un navigateur. Il lit robots.txt et signale dans le rapport ce que ce fichier interdit ; il lit les pages demandées pour la mesure même si ce fichier les lui interdit, pour le compte de l’utilisateur qui la demande. Le texte lu est envoyé à un modèle d’IA (Mistral AI, par l’intermédiaire d’OpenRouter) qui en tire une fiche de l’entreprise : activité, offres, clients visés, lieux, noms de la marque.

Données : ces pages sont publiques et peuvent citer des personnes (dirigeant, équipe, contact). Si le nom de la marque est celui d’une personne, c’est une donnée personnelle. Ces personnes ne nous ont pas fourni leurs données : elles proviennent de pages publiques (art. 14 RGPD). La fiche vise l’activité de l’entreprise, pas les personnes.
Finalité et base légale : écrire les questions de la mesure demandée ; intérêt légitime (art. 6.1.f).
Durée : pour écrire les questions, Sellom ne garde pas le texte des pages lues, seulement la fiche qui en est tirée et l’adresse des pages lues. La fiche d’un domaine est conservée tant qu’elle sert à des mesures.
Vos droits : le titulaire d’un site, ou toute personne concernée, peut demander la rectification ou l’effacement de la fiche, ou s’opposer à son traitement, à contact@sellom.io. Un titulaire peut aussi demander, à la même adresse, que son site ne soit plus lu par SellomBot (page SellomBot).
Information individuelle : nous ne pouvons pas écrire à chaque personne citée sur les pages lues, cela demanderait des efforts disproportionnés (art. 14.5.b) ; la présente page tient lieu d’information.
Site non lu : lorsque le site ne peut pas être lu, les réponses à des questions nommant la marque peuvent fournir une description limitée. Elles ne prouvent pas sa présence spontanée dans les réponses à d'autres questions et ne donnent pas automatiquement une note. Le rapport indique le protocole réellement utilisé. Ces réponses suivent les durées des §§2.2 et 2.11. Une personne nommée peut demander le retrait des réponses qui la concernent à contact@sellom.io ; la demande est traitée sous 72 heures.
Corrections d’un dossier : quand un abonné prépare ou vérifie une correction, SellomBot lit la page concernée du domaine de son dossier. Sellom garde un extrait d’au plus 400 caractères de cette page, son adresse, la date, le code de réponse et le résultat de la lecture, et une empreinte de son contenu, dans le dossier, aussi longtemps que le compte existe (voir 2.1). Base légale : exécution du contrat (art. 6.1.b).

3. Sous-traitants

3.1 Fournisseurs d’IA interrogés lors d’une mesure

Les mesures Consumer observent des réponses de l'interface ChatGPT recueillies par DataForSEO LLM Scraper, avec les paramètres indiqués dans le rapport. Elles sont distinctes des réponses générées par les API de modèles, notamment via OpenRouter pour les protocoles qui l'utilisent. L'assistant, le mode et la provenance de chaque mesure sont indiqués dans sa méthode. Une collecte n'est pas la reproduction de votre session personnelle ChatGPT ; une recherche demandée ne prouve pas qu'une recherche a effectivement eu lieu.

Les questions portent sur le domaine, la marque et son activité publique. Les services d'IA utilisés pour préparer la fiche et les questions sont indiqués dans la méthode. Nous n'envoyons au collecteur ni votre email, ni votre adresse IP, ni vos données de compte ou identifiants. Un nom de marque ou une information publique peut cependant identifier une personne. DataForSEO annonce conserver les données de tâches API jusqu'à 365 jours ; cette conservation fournisseur est distincte des durées de nos copies (§2.2). Pour les droits concernant une réponse, contactez contact@sellom.io ; nous traitons la demande et sollicitons le fournisseur si nécessaire. La liste des services et protocoles figure sur la page Méthodologie.

4. Transferts hors Union européenne

Stripe, Resend, OpenRouter, Cloudflare, les fournisseurs d’IA américains et, selon le cas, Google traitent des données aux États-Unis. Quand un destinataire est certifié au EU-US Data Privacy Framework, le transfert repose sur cette certification. Sinon, il repose sur les clauses contractuelles types de la Commission européenne (2021) signées avec lui. Pour les questions envoyées aux modèles d’IA, seules des données publiques sur un domaine ou une marque sont transmises, jamais de donnée de votre compte. Vous pouvez obtenir une copie des garanties à contact@sellom.io.

L’application, sa base de données et la mesure d’audience restent hébergées en France (OVH).

DataForSEO est établi en Estonie. Il déclare encadrer les transferts vers ses prestataires hors UE par des clauses contractuelles types ou une décision d'adéquation. Les garanties applicables peuvent être demandées à contact@sellom.io.

5. Vos droits (RGPD, art. 15 à 22)

• Accès, rectification, effacement, portabilité, limitation (art. 15 à 18 et 20) : par email à contact@sellom.io, réponse dans un délai d’un mois.
• Opposition (art. 21.1) : aux traitements fondés sur l’intérêt légitime, par email à contact@sellom.io.
• Retrait du consentement et opposition à la prospection (art. 7.3 et 21.2) : lien « Ne plus recevoir ces messages » en bas de chaque email de conseils ou d’offres, ou case décochée dans Mon compte.

En cas de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL, cnil.fr/fr/plaintes, ou auprès de l’autorité de protection des données de votre pays de résidence.

6. IA et contrôles automatisés

Les rapports Sellom sont produits avec l’aide de modèles d’intelligence artificielle. Chaque rapport l’indique, ainsi que les modèles qui ont répondu. Les réponses citées sont celles de ces modèles et ne sont pas rédigées par Enumalon SAS.

Des contrôles automatisés de paiement peuvent rendre de nouvelles analyses indisponibles pour la période concernée. Vous pouvez demander une explication, présenter vos observations et demander à une personne de réexaminer la décision à contact@sellom.io. Les résultats des rapports restent indicatifs et ne lient aucune partie.

7. Cookies

Sellom ne dépose que des cookies strictement nécessaires. Le détail figure dans la Politique cookies et traceurs.

8. Sécurité

Enumalon SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, hachage des données sensibles au repos, isolation des environnements, contrôles d’accès. En cas de violation de données à caractère personnel, la CNIL est notifiée dans les 72 heures (art. 33 RGPD) et, si le risque pour vous est élevé, vous en êtes informé (art. 34).

9. Modifications de la politique

Cette politique peut être modifiée. La version applicable est celle publiée sur cette page avec sa date. Les modifications substantielles sont notifiées par email aux abonnés actifs au moins 30 jours avant leur entrée en vigueur.

10. Contact

SELLOM by Enumalon, Enumalon SAS, 584 Avenue du Lac, 07350 Cruas, France. Email : contact@sellom.io

Dernière mise à jour : 2026-10-26

2.15 Rapport du test gratuit envoyé par e-mail, sans compte, et rappel

Finalités : (1) vous envoyer, une fois par test, le rapport que vous avez demandé ; (2) vous présenter les offres de Sellom, dans cet e-mail et dans un seul rappel envoyé environ trois jours plus tard. Nos offres s’adressent aux professionnels.

Origine de l’adresse : elle nous est donnée par la personne qui demande le rapport. Nous ne la vérifions pas : aucun compte n’est créé et aucun lien de confirmation n’est envoyé. Si quelqu’un a saisi votre adresse à votre place, le lien « Ce n’est pas moi » de l’e-mail suffit.

Bases légales : (1) mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; (2) intérêt légitime d’Enumalon SAS à présenter ses offres à des professionnels (art. 6.1.f RGPD).

Opposition : à tout moment, en un clic et sans connexion, par le lien « Se désinscrire » ou « Ce n’est pas moi » de chaque e-mail, ou en répondant à l’e-mail ou à contact@sellom.io (art. 21.2 RGPD). L’effet est immédiat : le rappel est annulé et plus aucun e-mail de rapport ni de rappel n’est envoyé à cette adresse pendant 12 mois. Votre rapport reste accessible par son lien.

Données et durées : votre adresse e-mail en clair, au plus 30 jours après l’envoi du rapport (au plus 30 jours après la demande si le test échoue ou si l’envoi n’a pas lieu) ; une empreinte à clé secrète de cette adresse, 24 heures, pour limiter les envois (2 par adresse et par 24 heures) ; votre adresse IP sous forme d’empreinte, 12 mois, pour limiter les demandes (3 par heure) ; le lien de lecture du rapport, 90 jours : il ne contient pas votre adresse et ne donne aucun droit de compte ; une empreinte à clé secrète de votre adresse dans la liste de suppression, 12 mois après une désinscription ou un « Ce n’est pas moi » (voir §2.10).

Sous-traitant : Resend Inc. (États-Unis), envoi des e-mails.

Rapport avec les autres paragraphes : pour le rapport du test gratuit et son rappel, ce paragraphe s’applique et non le §2.8.