Politique de confidentialité — Ce que Mentioned stocke

Ce que nous collectons

Données de check. La marque et la catégorie que vous saisissez, les 5 questions d'acheteur générées, les réponses de l'IA et le score qui en résulte. C'est ce qui alimente vos résultats et tout lien partageable que vous créez.
Une adresse IP hachée. Nous hachons votre adresse IP (SHA-256) avant de la stocker, et ne l'utilisons que pour appliquer la limite de rafale par minute et le plafond quotidien global des checks. Nous ne stockons jamais votre adresse IP brute.
Un e-mail enregistré avec un résultat de check, uniquement si vous nous le donnez. Si vous laissez votre adresse avec un résultat de check, nous stockons l'adresse e-mail saisie et, facultativement, une référence au check concerné. En dehors de cela, de votre compte et du formulaire de contact, nous ne collectons aucune adresse e-mail.
Ce que vous envoyez via le formulaire de contact. Votre nom, votre adresse e-mail, le champ facultatif de l'entreprise, le sujet et votre message nous sont envoyés par e-mail pour que nous puissions répondre. Ils ne sont pas écrits dans notre base de données ; l'e-mail dans notre boîte de réception est la seule copie que nous conservons.
Analytique. Nous utilisons Google Tag Manager pour charger des balises d'analyse qui nous indiquent quelles pages sont visitées et comment les gens trouvent le site. Nous comptons aussi deux actions de votre part : qu'un check s'est terminé, et qu'un e-mail a été enregistré. Ces deux comptages ne contiennent aucun détail vous concernant — l'événement de check inclut seulement une tranche grossière du score (aucune, quelques-unes, la plupart ou toutes les 5 questions), et aucun des deux ne porte votre marque, votre catégorie, votre adresse e-mail, votre lien de résultat ni aucune réponse de l'IA. Cela n'affecte pas les données décrites plus haut — vos checks, votre IP hachée et tout e-mail sont traités de la même façon dans tous les cas.
D'où vous venez, si un lien nous l'a indiqué. Si vous arrivez par un lien portant une balise de référence (par exemple celui d'un partenaire comme Hire Alvin, avec des valeurs ref ou utm_ dans l'adresse), nous conservons ces balises et le chemin de la page d'arrivée dans un cookie propriétaire nommé mnt_ref pendant 30 jours au maximum. Le cookie ne contient que ces courtes balises, rien sur vous, et les scripts de votre navigateur ne peuvent pas le lire. Nos propres boutons d'inscription et « Lancer un check gratuit » portent aussi une balise, qui indique seulement où se trouve le bouton (par exemple nav ou footer) ; cliquer sur l'un d'eux enregistre cette balise et le chemin de la page de ce site d'où vous avez cliqué, dans le même cookie, sauf si la balise d'un partenaire s'y trouve déjà. Si vous créez un compte pendant que le cookie est présent, nous enregistrons les balises avec votre compte afin de voir quels partenaires et quels boutons nous amènent des visiteurs. Si vous n'arrivez pas par un lien balisé et ne cliquez sur aucun de ces boutons, rien n'est défini et rien n'est enregistré.
Votre compte. Lancer un check en nécessite un. Nous stockons votre adresse e-mail et votre mot de passe — le mot de passe uniquement sous forme de hachage argon2id avec un sel aléatoire propre à chaque compte, sans aucun chemin de retour vers ce que vous avez saisi. Les comptes créés avant argon2id sont vérifiés par rapport à leur ancien hachage PBKDF2-SHA256 et migrés vers argon2id à votre prochaine connexion. Une session de connexion est un jeton aléatoire dans un cookie ; nous ne stockons que son SHA-256, si bien qu'une copie de notre base de données ne peut pas être rejouée comme connexion.
Connexion avec Google, uniquement si vous l'utilisez. « Continuer avec Google » demande à Google les scopes openid email profile et rien de plus. À partir de la réponse signée de Google, nous utilisons votre adresse e-mail vérifiée, pour retrouver ou créer votre compte, et l'identifiant stable que Google attribue à votre compte Google, que nous stockons lié à votre compte Mentioned avec les dates de liaison et de dernière utilisation. Nous ne stockons ni votre nom ni votre photo de profil, et nous ne conservons aucune autorisation d'accès de Google : cette connexion ne donne à Mentioned aucun accès à vos données Google, et elle est distincte de la connexion Analytics et Search Console décrite plus bas. Nous ne lions Google à un compte existant que lorsque Google et Mentioned ont tous deux vérifié l'adresse. Un compte créé ainsi n'a pas de mot de passe tant que vous n'en définissez pas un avec un lien de réinitialisation.
Passkeys, uniquement si vous en ajoutez une. Pour chaque passkey, nous stockons son identifiant de credential, sa clé publique, un compteur de signatures, les indications de transport signalées par votre navigateur (comme « internal » ou « usb »), le nom que vous lui donnez, et la date d'ajout et de dernière utilisation. La clé privée ne quitte jamais votre appareil ou votre gestionnaire de mots de passe, et la vérification par empreinte, visage ou code PIN se fait sur votre appareil : nous ne recevons jamais de données biométriques. Chaque connexion ou configuration utilise un défi à usage unique que nous stockons cinq minutes au plus.
Clés API de fournisseurs, uniquement celles que vous enregistrez délibérément. Si vous enregistrez une clé dans la page Paramètres, nous la stockons chiffrée. Voir la section ci-dessous pour savoir exactement contre quoi cela vous protège, et contre quoi cela ne vous protège pas.
Une connexion Google, uniquement si vous en connectez une. Si vous connectez Google Analytics et Search Console, nous stockons une autorisation d'accès Google chiffrée ainsi que la propriété et le site que vous avez choisis. Les données d'analyse elles-mêmes ne sont pas stockées. Voir Données utilisateur Google ci-dessous.
Une clé Bing Webmaster Tools, uniquement si vous en enregistrez une. Elle est chiffrée comme une clé de fournisseur enregistrée, seuls ses quatre derniers caractères restant lisibles pour que la page puisse indiquer quelle clé est enregistrée. Aucun rapport ne la lit pour l'instant. La supprimer dans les Paramètres l'efface.
Applications que vous connectez à votre compte. Si vous connectez Claude ou un autre client MCP, avec un jeton API ou en l'approuvant sur notre écran de consentement, nous stockons le hachage SHA-256 du jeton plutôt que le jeton lui-même, le nom que vous lui avez donné ou le nom de l'application et son adresse de retour, ainsi que sa date de création (et, pour un jeton que vous avez créé, sa dernière utilisation). Voir Applications connectées ci-dessous pour ce qu'une telle application peut faire.
Cookies de préférences. mnt_theme mémorise le thème clair ou sombre pendant un an, et les scripts du site le lisent pour que chaque page s'ouvre dans le thème choisi. mnt_rail mémorise si vous avez replié la barre latérale de l'application, et mnt_ws le dernier espace de travail ouvert. Des cookies de courte durée portent aussi une tentative de connexion entre deux étapes et expirent en quelques minutes. Aucun n'est utilisé à des fins publicitaires ou de suivi.
Les outils gratuits. Le vérificateur de crawlers IA, le validateur llms.txt et le vérificateur de données structurées récupèrent l'adresse que vous saisissez depuis notre serveur et vous montrent ce qu'ils ont trouvé. Nous ne stockons ni l'adresse, ni la page, ni le résultat. Chaque requête compte dans une limite de débit à court terme basée sur votre adresse IP, conservée dans le limiteur de débit de Cloudflare plutôt que dans notre base de données, et toute requête qui récupère une page passe d'abord une vérification Turnstile. Le texte que vous collez dans le validateur llms.txt est vérifié puis supprimé. Le générateur llms.txt et le générateur de questions d'acheteur s'exécutent entièrement dans votre navigateur et ne nous envoient rien.

Ce que nous ne collectons pas

Aucune adresse IP brute — uniquement la forme hachée décrite plus haut.
Aucun mot de passe sous forme lisible — voir plus haut.
Aucune clé API issue d'un check ponctuel. Si vous collez votre propre clé pour ChatGPT, Gemini, DeepSeek, Groq ou Perplexity dans le vérificateur de la page d'accueil, elle est envoyée avec ce seul check, utilisée pour poser les questions, puis supprimée à la fin de la requête. Elle n'est jamais écrite dans notre base de données ni dans un journal, à aucun niveau, y compris les journaux d'erreurs. Cela n'a pas changé. Les clés que vous enregistrez délibérément dans les Paramètres sont un cas distinct, sur option, décrit ensuite.

Fournisseurs avec votre propre clé

Le check gratuit s'exécute sur Claude avec notre propre clé Anthropic, sur ChatGPT via notre propre compte OpenRouter, et sur Gemini via notre propre compte OpenRouter (ou notre propre clé Google quand OpenRouter n'est pas disponible). Vous pouvez ajouter, facultativement, votre propre clé API pour un autre fournisseur afin de comparer les réponses. Dans ce cas :

La clé voyage avec ce seul check en HTTPS, sert d'en-tête d'autorisation pour les requêtes vers ce fournisseur, puis est supprimée. Nous ne stockons rien à son sujet — ni la clé, ni un hachage, ni une empreinte.
Si vous cochez « Mémoriser ces clés dans ce navigateur », les clés sont enregistrées dans le stockage local de votre propre navigateur, sur votre appareil, pour que vous n'ayez pas à les coller à chaque fois. C'est une commodité avec un vrai compromis : tout ce qui s'exécute dans ce navigateur peut les lire. La case est décochée par défaut, et « Oublier les clés enregistrées » les efface.
Votre marque, votre catégorie et les questions générées sont envoyées aux fournisseurs que vous sélectionnez. Pour un fournisseur dont vous avez fourni une clé, cette requête est traitée selon ses propres conditions d'API et votre propre compte chez lui. Pour Claude, ChatGPT et Gemini lors d'un check gratuit, elle est traitée sous nos comptes — voir la note sur Google ci-dessous.

Clés que vous enregistrez dans les Paramètres

Si vous avez un compte, vous pouvez enregistrer une clé API de fournisseur pour ne pas avoir à la coller à chaque fois. C'est facultatif, rien ne l'exige, et chaque run hebdomadaire fonctionne sans elle. Voici exactement ce qui arrive à une clé enregistrée :

Elle est chiffrée (AES-256-GCM) avant d'être écrite dans notre base de données, avec une clé qui n'est pas stockée dans cette base. Une copie de la base de données seule ne contient donc aucune clé exploitable.
La limite de cela, dite sans détour : ce site peut déchiffrer ce qu'il stocke, car il le faut pour utiliser la clé. Le chiffrement vous protège donc si notre base de données fuite. Il ne vous protège pas de nous, et nous n'allons pas prétendre le contraire. Si ce compromis ne vous convient pas, n'enregistrez pas de clé — en coller une dans un check ponctuel fonctionne toujours et ne stocke rien.
Nous conservons les quatre derniers caractères non chiffrés pour que la page puisse vous indiquer quelle clé est enregistrée. Nous n'affichons jamais la clé à nouveau et ne la renvoyons jamais par aucune API.
Une clé enregistrée sert à deux choses seulement : un run que vous lancez explicitement sur vos clés depuis la page d'un mot-clé, et chaque run d'un mot-clé que vous avez réglé sur quotidien. Les deux consomment votre budget chez ce fournisseur. Un run hebdomadaire n'y touche jamais — celui-là est sur notre clé, comme toujours — et elle n'est jamais utilisée pour le check de quelqu'un d'autre.
OpenRouter. Si vous enregistrez une clé OpenRouter et listez des modèles, un run sur l'un d'eux envoie vos questions à OpenRouter, qui les transmet à l'entreprise derrière le modèle choisi — OpenAI, xAI, Meta, Mistral, etc. — sous votre compte OpenRouter et ses conditions. La liste de modèles que vous enregistrez est stockée en clair ; c'est une liste de noms de modèles, pas un secret.
Supprimer une clé dans la page Paramètres efface la ligne stockée.

Données utilisateur Google

Connecter Google est facultatif. Si vous le faites, depuis les Paramètres, voici exactement ce que Mentioned fait de l'accès que vous accordez.

Ce à quoi nous accédons. Deux scopes Google en lecture seule, demandés ensemble sur un seul écran de consentement : https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4) et https://www.googleapis.com/auth/webmasters.readonly (Google Search Console). Avec eux, nous lisons la liste des propriétés GA4 et des sites Search Console que votre compte Google peut voir, pour que vous en choisissiez un de chaque. Ensuite, pour la propriété et le site choisis, nous lisons les 28 derniers jours de clics, d'impressions, de taux de clics, de position moyenne et de principales requêtes de recherche de Search Console, ainsi que les sessions et utilisateurs GA4, y compris les sessions dont la source est un assistant IA comme chatgpt.com ou perplexity.ai. Nous ne pouvons rien modifier dans votre compte Google. Ces scopes sont en lecture seule.
Comment nous l'utilisons. Uniquement pour vous réafficher ces données, sur la page Recherche et trafic de votre propre compte, à côté des chiffres de visibilité IA que Mentioned suit déjà pour vous. Elles sont récupérées auprès de Google à chaque ouverture de cette page et ne sont pas stockées dans notre base de données. Pour repérer les requêtes qui mentionnent votre marque, nous comparons le texte de la requête aux noms de marques que vous suivez. C'est une simple correspondance de texte sur notre serveur, pas un modèle d'IA.
Ni partagées, ni vendues, ni transférées. Nous ne vendons pas les données utilisateur Google, ne les partageons ni ne les transférons à personne d'autre, et ne les utilisons ni pour la publicité, ni pour le retargeting, ni pour aucune forme de profilage. Les autres utilisateurs de Mentioned, y compris les collègues d'un espace de travail partagé, ne peuvent pas voir vos données Google.
Pas envoyées aux fournisseurs d'IA, et pas utilisées pour entraîner des modèles. Les données de Google Analytics et de Search Console ne sont jamais envoyées à Anthropic (Claude), à Google Gemini ni à aucun autre fournisseur d'IA, jamais incluses dans un prompt, et jamais utilisées pour développer, améliorer ou entraîner un modèle d'IA ou d'apprentissage automatique, le nôtre ou celui de quelqu'un d'autre.
Comment elles sont protégées. Ce que nous stockons est l'autorisation d'accès de longue durée émise par Google (un refresh token), plus l'identifiant de la propriété, son nom et l'URL du site que vous avez choisis. Le refresh token est chiffré en AES-256-GCM avant d'être écrit dans notre base de données, avec une clé qui n'est pas stockée dans cette base, et il n'est jamais montré à vous ni à personne d'autre, jamais renvoyé par aucune API et jamais écrit dans un journal. Les limites de ce chiffrement sont les mêmes que celles décrites plus haut pour les clés API enregistrées. Tout le trafic vers Google et vers ce site utilise HTTPS.
Conservation et suppression. La connexion n'est conservée que jusqu'à ce que vous la déconnectiez. Déconnecter Google dans les Paramètres révoque l'autorisation chez Google et supprime la connexion stockée. Supprimer votre compte fait de même : cela révoque l'autorisation chez Google et supprime la connexion stockée. Vous pouvez aussi retirer l'accès de Mentioned à tout moment depuis votre compte Google à l'adresse https://myaccount.google.com/permissions. Ensuite, le rapport cesse de fonctionner et vous demande de vous reconnecter. Comme les données d'analyse sont récupérées en direct et non stockées, il n'y a rien d'autre à supprimer.

Utilisation limitée. L'utilisation par Mentioned des informations reçues des API Google, et leur transfert à toute autre application, respectera la Politique relative aux données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée.

Applications connectées

Connecter Claude ou un autre client MCP est facultatif, et vous seul pouvez le faire. Une application connectée peut lire les données de votre compte : mots-clés suivis, scores et tendances, ainsi que les questions, concurrents, modèles, sources et réponses stockées qui les sous-tendent. Si vous le lui demandez, elle peut aussi relancer un mot-clé suivi, ce qui consomme un run de votre quota quotidien, ou ajouter un mot-clé à suivre, dans les limites de votre offre. Elle ne peut lire ni votre mot de passe ni vos clés API enregistrées. Ce qu'elle lit est envoyé à cette application et au fournisseur d'IA qui la sous-tend, selon votre propre accord avec eux, pas le nôtre. Vous pouvez révoquer un jeton ou déconnecter une application à tout moment sous Connecter Claude dans les Paramètres, et elle cesse immédiatement de fonctionner.

Qui d'autre voit ces données

Lancer un check suppose d'envoyer votre marque, votre catégorie et les questions générées à Anthropic (l'éditeur de Claude) et à Google (l'éditeur de Gemini) pour obtenir les réponses de l'IA — c'est le cœur du produit. Nos requêtes Claude et Gemini peuvent transiter par OpenRouter, qui les transmet à Anthropic ou à Google et renvoie la réponse ; le check gratuit interroge aussi OpenAI (l'éditeur de ChatGPT), via OpenRouter de la même façon. Chacun traite cette requête selon ses propres conditions d'API. Le site lui-même tourne sur Cloudflare (Workers, base de données D1 et Turnstile pour la protection anti-bot), qui traite le trafic et stocke des données pour notre compte en tant que fournisseur d'infrastructure. Les messages du formulaire de contact et les e-mails de compte comme les réinitialisations de mot de passe sont envoyés par Resend, qui ne les traite que pour les acheminer.

Si vous souscrivez à une offre payante, Stripe traite le paiement. Les données de votre carte vont directement à Stripe et n'atteignent jamais nos serveurs — nous ne stockons que les identifiants de client et d'abonnement que Stripe nous renvoie, ce qui indique à l'application quelle offre vous avez. Nous ne pouvons pas voir votre numéro de carte, et nous ne facturons jamais un compte gratuit.

Google est différent des autres, et vous devez savoir en quoi. Notre clé Gemini est sur l'offre gratuite de Google, et Google indique que le contenu soumis sur cette offre sert à améliorer ses produits. Les conditions d'API d'Anthropic ne le prévoient pas. Un check gratuit envoie donc votre marque et votre catégorie à deux entreprises avec deux règles différentes : Anthropic la traite pour répondre et rien de plus, tandis que Google peut aussi en tirer des apprentissages. Si cela compte pour vous, ajoutez votre propre clé API Gemini dans les Paramètres — un check sur votre clé s'exécute sous votre compte et vos conditions avec Google, pas les nôtres.

Nous ne vendons pas de données, et nous ne les partageons avec personne d'autre à des fins publicitaires ou marketing.

Pourquoi nous stockons les résultats des checks

Stocker chaque check est ce qui fait fonctionner les liens « Copier le verdict » / « Partager sur X » et la page de résultats /r/<id> — sans l'enregistrement, un lien partagé n'aurait rien à charger. Cela nous permet aussi d'appliquer les limites d'usage raisonnable.

Combien de temps nous les conservons

Les enregistrements de checks et les IP hachées sont conservés pour faire fonctionner le produit (pages de résultats, limitation de débit et prévention des abus). Si vous souhaitez qu'un check ou un e-mail stocké soit supprimé, contactez-nous — voir ci-dessous.

Vos choix

Lancer un check nécessite un compte gratuit : nous conservons donc l'adresse e-mail avec laquelle vous vous inscrivez, et les moyens de connexion que vous utilisez : un mot de passe que nous ne stockons que sous forme de hachage argon2id (les anciens hachages PBKDF2 sont remplacés à votre prochaine connexion), un lien vers votre compte Google et les passkeys que vous ajoutez. Vous pouvez supprimer une passkey depuis la page Sécurité à tout moment.

Vous pouvez supprimer votre compte vous-même, depuis les Paramètres. Cela supprime votre compte, chaque requête suivie et son historique de runs, chaque check que vous avez lancé, toutes les clés de fournisseurs enregistrées, vos connexions Google et Bing, votre lien de connexion Google et vos passkeys, vos jetons API et vos applications connectées. Les liens de résultats partagés cessent de fonctionner, car les réponses qui les sous-tendent font partie de ce qui est supprimé. Si vous avez une offre payante, elle est d'abord résiliée auprès de Stripe, et si cette résiliation échoue, rien n'est supprimé — nous ne vous laisserons pas facturer pour un compte auquel vous ne pouvez plus vous connecter. Nous conservons une seule chose : l'enregistrement indiquant que Stripe nous a envoyé un événement de facturation, dont votre identifiant de compte a été retiré.

Si vous voulez seulement qu'une adresse e-mail soit supprimée, ou qu'un résultat partagé soit retiré sans supprimer le compte, écrivez-nous via le formulaire de contact et nous nous en occuperons.

Modifications de cette politique

Si ce que nous stockons change, cette page sera mise à jour d'abord, et la date de « dernière mise à jour » en haut en rendra compte.

Lancer un check gratuit