Politique de confidentialité
Responsable du traitement
Rankora (entreprise en cours d'immatriculation), 8 avenue des Chênes, 06800 Cagnes-sur-Mer, France. Contact pour toute question sur tes données : kelvynwear@gmail.com.
Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse du site analysé, réponses au questionnaire, résultats d'analyse | Réaliser l'analyse et le plan d'action | Exécution du service |
| Nom, e-mail, mot de passe (haché, jamais stocké en clair) ou compte Google | Créer et sécuriser ton compte | Exécution du contrat |
| Statut d'abonnement, identifiants client et d'abonnement Stripe | Gérer l'abonnement et l'accès aux fonctionnalités | Exécution du contrat, obligations comptables |
| Données Search Console (requêtes, clics, positions), jeton d'accès chiffré | Afficher tes positions Google, si tu connectes ce service | Consentement (révocable à tout moment) |
| Adresse de ton site WordPress, identifiant et mot de passe d'application chiffré, historique des corrections appliquées | Appliquer les corrections que tu valides (Autopilote) et pouvoir les annuler | Exécution du contrat, à ta demande (révocable en déconnectant le site ou en supprimant le mot de passe dans WordPress) |
| Empreinte irréversible (hachage) de l'adresse IP, jamais l'adresse en clair | Limiter les abus de l'analyse gratuite | Intérêt légitime |
Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par Rankora. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Cookies
Rankora n'utilise que des cookies strictement nécessaires : le cookie de session (connexion à ton compte) et un cookie technique qui relie ton analyse gratuite à ton navigateur. Aucun cookie publicitaire ni de mesure d'audience tiers : aucun consentement n'est donc requis.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et exécution de l'application | États-Unis / UE |
| Neon | Base de données | UE (Allemagne) |
| Stripe / Link | Paiement, facturation et taxes | UE / États-Unis |
| OpenRouter (modèles Xiaomi MiMo, Perplexity) | Traitement par IA du contenu public des sites analysés | États-Unis |
| Connexion avec Google et Search Console (si tu les utilises) | États-Unis / UE |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis. Seul le contenu public des sites analysés est transmis aux modèles d'IA.
Données Google (Search Console)
Si tu connectes Google Search Console, Rankora demande un accès en lecture seule (niveau d'accès webmasters.readonly) et ton adresse e-mail Google. Ces données servent uniquement à afficher, dans ton tableau de bord, les requêtes, clics, impressions et positions de tes propres sites, et à te suggérer des sujets de contenus : si tu choisis un mot-clé Search Console comme sujet, il est transmis au modèle d'IA qui rédige ce contenu, pour ce seul contenu. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité, et Rankora ne s'en sert pas pour entraîner des modèles d'IA. Le jeton d'accès est stocké chiffré ; tu peux révoquer l'accès à tout moment depuis Rankora ou depuis ton compte Google.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Durées de conservation
- Analyses gratuites non rattachées à un compte : supprimées automatiquement après 12 mois.
- Compte, sites et analyses : tant que le compte existe ; supprimés sur simple demande à l'adresse de contact.
- Pièces comptables : 10 ans (obligation légale, conservées par Stripe).
- Connexion Search Console : jusqu'à la déconnexion, la suppression du site ou celle du compte.
- Site supprimé : ses analyses et données liées sont effacées tout de suite ; ses leads et contenus, à la fin du mois en cours.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer : kelvynwear@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).