Connecteur Google Search Console

Politique de confidentialité OAuth

Cette politique concerne le connecteur MCP Google Search Console « MCDF & Sesame SEO », destiné au suivi et à l’analyse des performances SEO de MonCentreDeFormation et de Sesame Technology. Cette page est publique ; l’utilisation du connecteur reste réservée aux personnes autorisées.

Responsable et contact

Le connecteur est administré par SERIGEST, éditeur de MonCentreDeFormation, 1 boulevard Charles de Gaulle, 92700 Colombes, France. Pour toute question, demande de suppression ou exercice de vos droits : contact@moncentredeformation.com.

Accès réservé et autorisation Google

Seules les personnes habilitées pour les projets MCDF et Sesame peuvent utiliser le connecteur. Une connexion OAuth Google autorise l’accès aux seules propriétés Search Console auxquelles le compte connecté a accès, dans le périmètre du service. Elle ne donne aucun accès public aux données. Vous ne communiquez jamais votre mot de passe Google au connecteur.

Données consultées

• Propriétés Google Search Console accessibles et informations techniques nécessaires pour identifier les sites autorisés.
• Données de performance SEO : requêtes de recherche, URL des pages, clics, impressions, taux de clics (CTR), position moyenne, périodes et dimensions disponibles telles que pays, appareils et types de recherche.
• Jetons OAuth d’accès et de renouvellement, autorisations accordées et informations techniques nécessaires au maintien de la connexion.
• Journaux techniques strictement nécessaires au fonctionnement, au diagnostic et à la sécurité du connecteur.

L’accès demandé pour l’analyse des performances est en lecture seule, au moyen de l’autorisation https://www.googleapis.com/auth/webmasters.readonly. Le connecteur n’a pas vocation à accéder aux courriels, contacts, fichiers Google Drive ou mots de passe.

Finalités et utilisation limitée

Les données servent exclusivement à consulter les performances des sites autorisés, comparer des périodes, produire des rapports et identifier des pistes d’amélioration SEO. Le traitement permet de fournir le service demandé ; la sécurisation et le diagnostic du service répondent à l’intérêt légitime de son administrateur. L’autorisation OAuth peut être retirée à tout moment.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les données ne sont ni revendues, ni utilisées pour le ciblage publicitaire, ni mises à disposition de courtiers en données. Elles ne servent pas à entraîner des modèles d’intelligence artificielle généralistes.

Stockage des jetons et sécurité

Les jetons OAuth sont stockés exclusivement côté serveur. Ils ne sont pas intégrés au code public du site, exposés dans les pages publiques ou transmis dans les réponses MCP. L’accès aux jetons et aux données est limité aux services et personnes habilités selon leur besoin d’accès. Les échanges avec les API Google utilisent HTTPS. Aucun mot de passe Google n’est stocké.

Destinataires et clients MCP

Les résultats sont accessibles aux utilisateurs habilités et aux prestataires techniques nécessaires au fonctionnement et à la sécurité du service. Lorsque vous sollicitez le connecteur depuis un client MCP, par exemple un assistant d’IA, les données nécessaires à votre demande sont transmises à ce client et traitées selon ses propres conditions et réglages. Le choix du client et le partage de rapports doivent rester dans le périmètre autorisé. Les données SEO et les jetons ne sont jamais publiés sur ces pages.

Tout traitement par un prestataire situé hors de l’Espace économique européen doit être encadré par les mécanismes de transfert applicables. Aucun transfert à des fins de revente ou de publicité n’est autorisé.

Conservation et suppression

Les jetons sont conservés uniquement tant que la connexion est active et nécessaire au service. Les données SEO, éventuels caches et rapports sont conservés pendant la durée nécessaire au suivi demandé ; les journaux techniques pendant la durée nécessaire au diagnostic et à la sécurité. À la déconnexion définitive ou sur demande à l’adresse de contact, les jetons et données associés sont supprimés des systèmes actifs, sauf obligation légale de conservation. Les copies de sauvegarde résiduelles disparaissent selon leur cycle de rotation et ne sont pas réutilisées pour le service.

Les rapports déjà exportés ou transmis à un client MCP restent soumis à la gestion de leur détenteur : une demande de suppression auprès de ce client peut être nécessaire.

Révoquer l’accès et exercer vos droits

Vous pouvez retirer l’autorisation depuis les connexions de votre compte Google, en sélectionnant « MCDF & Sesame SEO » puis en supprimant l’accès. Cette révocation bloque les accès futurs à Google ; pour supprimer les données déjà conservées par le connecteur, contactez également SERIGEST.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition ou la portabilité lorsque ces droits s’appliquent, par courriel à contact@moncentredeformation.com. Vous pouvez aussi saisir la CNIL.

Évolution de cette politique

Toute nouvelle finalité ou autorisation fera l’objet d’une information préalable et, lorsque nécessaire, d’une nouvelle autorisation. Consultez également les conditions d’utilisation du connecteur et la politique générale du site.

Dernière mise à jour : 19 octobre 2026.