Documentation vérifiée Nouveau
Ahrefs
Suite SEO avec base de données de backlinks et outils d'IA.
Interface en français documentée
- Prix sourcé
- DPA trouvé
- Interface FR sourcée
Marketing et SEO IA Payant
Documentation vérifiée
Semrush
Logo : marque officielle, servie depuis notre propre serveur
Suite de SEO et de marketing avec des fonctions d'IA.
Fiche non payante. Le lien porte la mention rel="nofollow".
À retenir
Voir les sources →- Niveau de preuve
- Documents lus le 2026-10-02 Sources officielles lues, sans test d'usage.
- Prix d'entrée
- Payant Source consultée le 2026-10-02.
- Hébergement
- US Selon les documents ou données publiées.
- Entraînement
- Exclu par défaut sur toutes les offres documentées 5 offres distinguées.
- DPA
- Contrat localisable Voir la source dans le contrôle RGPD.
- Sous-traitants
- Liste trouvée La portée dépend de la source citée.
Conseil pratique
- À choisir si si vous voulez d’abord lire les garanties publiques de l’éditeur avant un test pratique.
- À éviter si si votre achat dépend de interface en français ou évaluation selon six critères.
- Point RGPD : les données clients sont exclues de l’entraînement par défaut dans les offres documentées.
- Alternative à regarder : à comparer avec Ahrefs ou SISTRIX.
Fraîcheur de cette fiche
Méthode →Ces dates servent aussi aux robots : elles indiquent quand une information a réellement changé, pas seulement quand la page a été reconstruite.
Documentation vérifiée le 2026-10-02
Nous avons lu la documentation publiée par cet éditeur – contrat de sous-traitance (DPA), politique de confidentialité, liste des sous-traitants ultérieurs, mentions légales et page de tarifs – et nous avons consigné plus bas ce qui y figure. Chaque réponse indique la source où nous l'avons trouvée.
Revue documentaire : Rédaction Boîte à IA.
Ce que ce n'est pas : personne n'a utilisé l'outil pour cela. C'est pourquoi il n'y a pas d'évaluation ici : la facilité d'utilisation et le support ne se lisent pas dans un document, il faut les éprouver. C'est l'objet de la vérification complète.
Données clés
| Catégorie | Marketing et SEO IA |
|---|---|
| Domaine | semrush.com ouvrir ↗ |
| Modèle de prix | Payant · consulté sur la page de tarifs de l'éditeur le 2026-10-02 |
| Localisation des serveurs | US |
| Éditeur | Semrush Inc. |
| Autres dans cette catégorie | 38 outils |
| Dans l'annuaire depuis | 2026-09-19 |
| Documentation vérifiée le | 2026-10-02 |
Encore à documenter : interface en français, évaluation selon six critères. Ces données ne s'obtiennent que par une vérification manuelle – nous ne les notons pas à partir de suppositions. Comment nous vérifions
Captures d'écran
Évaluation
Comment nous évaluons →Pas encore évalué. Une évaluation ne s'obtient que par une vérification manuelle et ne s'estime jamais.
Contrôle RGPD et confidentialité
Comment nous vérifions →| Question | Réponse | Pièce justificative |
|---|---|---|
| Contrat de sous-traitance (DPA) disponible | oui Un « Data Processing Addendum » public (Last Updated: July, 2025) s'incorpore automatiquement au contrat : « Upon its incorporation into the Agreement, this DPA will form an integral part of the Agreement without the need for any additional signatures ». Aucune restriction de plan n'y est indiquée ; la section 2(a) qualifie le client de Data Controller et Semrush de Data Processor. Le DPA définit « Semrush » comme « Semrush Inc. or any Affiliate of Semrush that enters into an Agreement with Customer », et les conditions de service désignent comme seul cocontractant Semrush Inc., société du Delaware établie à Boston — y compris pour un client de l'EEE ou de Suisse, dont le contrat est seulement soumis au droit irlandais (venue : Dublin). Aucune entité européenne signataire n'est nommée, bien que les CCT du DPA soient régies par le droit tchèque. | Source 2026-10-02 |
| Localisation des serveurs déclarée | oui La page sécurité documente le lieu de stockage : « Semrush stores its service data at physically secure data centers in the United States », via Amazon Web Service, Google Cloud Platform et Digital Reality DC. Aucune option de résidence des données dans l'UE n'est documentée, pour aucun plan. La liste des sous-traitants indique « USA Ireland » pour le stockage cloud d'Amazon Web Services, mais aucun document n'en fait un choix offert au client ni une région par défaut pour les clients européens. | Source 2026-10-02 |
| Sous-traitants ultérieurs publiés | oui Une liste publique « APPROVED SUB-PROCESSORS » porte la mention « Last Updated: November 2025 » et donne pour chaque sous-traitant le service et la localisation : Amazon Web Services (Cloud Storage, USA Ireland), Amplitude, Equinix, Google BigQuery, Google Cloud Platform, Intercom, Salesloft, Salesforce et The Vanity Project LLC, tous aux USA. Le DPA, section 7(a), prévoit une notification au moins quinze (15) jours avant l'accès d'un nouveau sous-traitant et un délai de quatorze (14) jours pour s'y opposer « on reasonable grounds », l'absence de réponse valant acceptation ; en cas de désaccord persistant, chaque partie peut mettre fin au traitement. Aucun fournisseur de modèles d'IA (OpenAI, Stable Diffusion, MidJourney) n'apparaît sur cette liste, alors que les conditions IA prévoient le transfert des saisies utilisateur à de tels prestataires. | Source 2026-10-02 |
| Données clients exclues de l'entraînement | Exclu par défaut sur toutes les offres documentées
Les « Semrush Artificial Intelligence Functionality Terms » posent une exclusion par défaut, sans démarche du client : « Semrush does not train or develop its models, and does not allow its third-party providers to train or develop its models on User Input ». Aucune différence entre plans n'est énoncée. Deux réserves figurent toutefois dans le même texte : le client accorde à Semrush le droit d'utiliser, stocker et modifier les saisies « to enable us to provide AI Generative Services to you and improve our AI Generative Services », et de « transfer and make User Input available to third-party artificial intelligence service providers », Semrush citant « Open AI products, Stable Diffusion, MidJourney » ; les documents ne précisent pas la base contractuelle de cette interdiction d'entraînement chez ces tiers. | Source 2026-10-02 |
| Représentant dans l'UE désigné (art. 27 RGPD) | oui La politique de confidentialité (Last Modified Date: October 13, 2025) nomme une entité établie dans l'EEE : « SEMrush Inc. and SEMrush CZ s.r.o. are the entities responsible for the processing of your personal data under this Privacy Policy (as joint controllers, where provided under applicable law) ». Pour les demandes relevant du droit européen, elle indique : Semrush CZ s.r.o., Na Hřebenech II 1718/10, Nusle, 140 00 Praha, République tchèque, Attention: General Counsel. Aucun document consulté ne qualifie expressément cette entité de représentant au sens de l'article 27 du RGPD : elle est présentée comme responsable conjoint et point de contact européen. | Source 2026-10-02 |
| Clauses contractuelles types pour les transferts hors UE | oui Le DPA, section 6 « INTERNATIONAL TRANSFERS », incorpore par référence le « Module Two (Controller to Processor Module) » des clauses contractuelles types de la décision d'exécution (UE) 2021/914 du 4 juin 2021, pour les transferts depuis l'EEE et/ou la Suisse vers les États-Unis. Les options retenues sont précisées : clause 9 option 2, clause 11 sans le langage facultatif, clause 17 option 1 avec le droit de la République tchèque, clause 18(b) tribunaux tchèques ; l'annexe I.C désigne « The supervisory authority of Czech Republic ». Pour la Suisse, la section 6(b) désigne le PFPDT (FDPIC) comme autorité compétente au titre de la clause 13 et étend le standard du RGPD de l'UE aux traitements régis par la LPD. La politique de confidentialité confirme l'usage des « Standard Contractual Clauses approved by the European Commission » dans sa section « INTERNATIONAL TRANSFERS OF PERSONAL DATA ». | Source 2026-10-02 |
| Délais de suppression documentés | non Aucun délai de suppression chiffré n'est publié. Le DPA impose une obligation sans échéance : « Upon termination of this DPA, upon the Data Controller's written request, or upon fulfillment of the Purpose [...] the Data Processor shall, at the request of the Data Controller, either delete, destroy or return all Customer Personal Data », avec réserve des obligations légales de l'EEE, du Royaume-Uni ou de la Suisse, et mention que « the return of data may incur additional charges » ; l'annexe I.B fixe la durée de conservation à « For the duration of the Agreement ». La politique de confidentialité se limite à « as long as reasonably necessary », puis anonymisation ou suppression, et les conditions de service indiquent qu'après suppression du compte « Semrush may delete all your data » — une faculté, non une obligation datée. | Source 2026-10-02 |
| Certification indépendante (ISO 27001, SOC 2) | non déterminé Ni SOC 2, ni ISO 27001, ni ISO 42001 ne sont mentionnées sur la page sécurité, dans le DPA ou sur la page d'informations légales consultées. La seule certification indépendante revendiquée est PCI DSS : « Once a year, we confirm our compliance by passing an independent QSA audit. As a result, we have achieved a PCI DSS Level 1 certificate » — mais aucun certificat ni rapport n'est consultable sur le site. Le DPA, section 5, ne promet que des « overviews of the Data Processor's third-party audit reports or third-party certifications (which may be redacted) » sur demande, et la page sécurité renvoie à un profil UpGuard présenté comme une « cybersecurity rating », ce qui n'est pas une certification. La preuve est donc annoncée mais non publique. | Source 2026-10-02 |
« Non déterminé » signifie : nous n'avons pas trouvé l'information dans la documentation publique, et non que l'éditeur ne la respecte pas. Le contrôle est un état des lieux documenté des engagements publics de l'éditeur. Ce n'est ni une certification ni un conseil juridique – voir l'avertissement.
Plus d'outils dans Marketing et SEO IA
Documentation vérifiée Nouveau
SISTRIX
Données de visibilité SEO avec un index allemand très solide.
- Prix sourcé
- Hébergement Europe/CH
Marketing et SEO IA Payant
Documentation vérifiée Francophone Nouveau
Nexoya
Répartition du budget entre les canaux marketing grâce à l'IA ; fournisseur zurichois.
- Prix sourcé
- DPA trouvé
Marketing et SEO IA Payant
Documentation vérifiée Francophone Nouveau
Botify
Plateforme d'entreprise pour le SEO technique et la visibilité dans la recherche par IA.
- Prix sourcé
- DPA trouvé
- Pas d'entraînement par défaut
Marketing et SEO IA Payant
Une donnée est inexacte ?
Signalez-nous l'erreur via le formulaire de correction. Les corrections sont gratuites pour les éditeurs, y compris sur les fiches non payantes. Pour supprimer une fiche : demandez-le ici.
Chaque semaine : ce qui a été vérifié
Un résumé court par semaine : outils tout juste vérifiés, tarifs modifiés, points de confidentialité notables. Sans discours commercial.
Vous recevrez d'abord un courriel de confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi. Les détails figurent dans la politique de confidentialité.