Politique de confidentialité

Le responsable du traitement est Praxico, société par actions simplifiée (SAS), dont le siège est situé 4 rue d'York, 27200 Vernon, France.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [[E-MAIL DE CONTACT À REMPLIR]].

Aucun délégué à la protection des données n'a été désigné à ce jour, cette désignation n'étant pas obligatoire au regard de l'activité.

Nous ne collectons que ce dont le service a besoin pour fonctionner.

Compte

Votre adresse électronique et votre mot de passe. Le mot de passe est haché par Supabase Auth : nous ne le voyons jamais et ne pouvons pas le retrouver.

Connexion Google

Lorsque vous vous inscrivez avec Google, l'adresse et l'identifiant du compte transmis par Google.

Votre site

Le nom de domaine, le type de site, votre secteur d'activité et le profil de marque que vous renseignez.

Search Console

Les jetons d'accès à votre compte Google, et les données de performance de votre site : requêtes, clics, impressions, positions, pages.

Identifiants de publication

Les identifiants de votre WordPress, Shopify ou autre outil, nécessaires pour y publier vos articles.

Contenus

Les mots-clés, sujets, consignes de rédaction et articles produits pour votre site.

Invitations

Lorsque vous invitez un collaborateur, son adresse électronique, le nom de l'invitant et la date. L'invitation expire au bout de sept jours.

Journaux techniques

L'application n'enregistre elle-même ni votre adresse IP ni votre navigateur. Les journaux de notre hébergeur, en revanche, en contiennent, comme pour tout site web.

Nous ne traitons aucune donnée sensible au sens du règlement général sur la protection des données, et le service n'est pas destiné à en recevoir.

Pour préparer vos articles, notre robot lit également des pages publiques : celles de votre site, et celles de vos concurrents telles qu'elles apparaissent dans les résultats de recherche. Il ne consulte que des pages accessibles à tous et s'identifie sous le nom GetRerankBot.

Le numéro de votre carte bancaire ne nous est jamais transmis : lorsque le paiement sera actif, il sera traité par un prestataire spécialisé qui ne nous communiquera que les quatre derniers chiffres.

Fournir le service

Analyser votre site, mesurer votre visibilité, produire et publier vos articles. Base légale : l'exécution du contrat.

Gérer votre compte

Authentification, facturation, assistance. Base légale : l'exécution du contrat.

Sécurité et bon fonctionnement

Journaux techniques, prévention des abus, maîtrise des dépenses. Base légale : notre intérêt légitime à faire fonctionner le service.

Obligations légales

Conservation des pièces comptables. Base légale : une obligation légale.

Nous ne vendons aucune donnée, nous ne faisons pas de publicité ciblée, et vos contenus ne servent pas à entraîner des modèles pour d'autres clients.

Le service fait appel aux prestataires suivants, et à eux seuls. Chacun n'intervient que pour la finalité indiquée.

Supabase

Base de données et authentification. Traite l'ensemble de vos données de compte et de site. Hébergement dans l'Union européenne.

Vercel Inc. (États-Unis)

Hébergement de l'application, exécutée sur la région de Paris. Traite les données transitant par vos requêtes et les journaux techniques.

Google (Search Console)

Lecture des performances de votre site, en accès strictement en lecture seule. Nous ne pouvons rien modifier dans votre compte Google, et vous pouvez révoquer cet accès à tout moment depuis votre compte Google.

DataForSEO

Données de référencement : volumes de recherche, résultats de recherche, positions des concurrents. Reçoit vos mots-clés et votre nom de domaine. C'est également par son intermédiaire que sont interrogées les plateformes d'intelligence artificielle (ChatGPT, Gemini, Claude, Perplexity, aperçus Google) : nous n'avons pas de lien direct avec ces plateformes.

Moonshot AI

Rédaction des articles, via son interface internationale api.moonshot.ai. Reçoit vos consignes de rédaction, votre profil de marque et le sujet de l'article. Ne reçoit ni vos identifiants, ni vos données Search Console, ni l'adresse électronique de votre compte.

Pexels

Recherche d'images d'illustration. Reçoit uniquement des mots-clés de recherche d'image.

IndexNow

Signalement des articles publiés aux moteurs de recherche. Reçoit uniquement le nom de domaine et l'adresse publique de l'article. Ce service redistribue la soumission aux moteurs participants, dont Bing, Yandex, Seznam et Naver.

Votre outil de publication

WordPress, Shopify ou l'outil que vous connectez. Reçoit les articles que vous publiez, sur votre propre site.

Aucun prestataire de paiement n'est actuellement branché : aucune donnée bancaire n'est collectée ni transmise à ce jour.

Les durées ci-dessous constituent notre engagement, et l'effacement automatique correspondant doit être mis en place : [[PURGE AUTOMATIQUE À METTRE EN PLACE — aucune tâche de suppression n'existe dans le produit]].

Données de compte et de site

Pendant toute la durée de l'abonnement, puis trois ans après le dernier contact.

Identifiants et jetons chiffrés

Supprimés dès la déconnexion du site concerné ou la clôture du compte.

Articles produits

Conservés tant que le compte existe ; ils vous appartiennent et restent exportables.

Journaux techniques

Les journaux de l'hébergeur sont effacés au bout d'un jour.

Pièces comptables

Dix ans, comme l'impose la loi.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à [[E-MAIL DE CONTACT À REMPLIR]]. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

La suppression de votre compte depuis l'application n'est pas encore disponible : [[SUPPRESSION DU COMPTE À IMPLÉMENTER — la demande doit aujourd'hui être traitée à la main]]. En attendant, une demande écrite entraîne l'effacement de votre compte et de vos données dans le délai indiqué ci-dessus.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

L'application ne dépose que les cookies nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte une fois connecté. Ils sont indispensables au service et ne requièrent pas votre consentement préalable.

Nous n'utilisons aucun cookie publicitaire et aucun outil de mesure d'audience. Il n'y a donc pas de bandeau de consentement à afficher, et rien à refuser.

• Les échanges avec l'application sont chiffrés en transit (HTTPS).
• Les identifiants de site et les jetons Google sont chiffrés en base, en AES-256-GCM.
• Le cloisonnement entre clients est appliqué par la base de données elle-même, et non seulement par l'application : les données d'une organisation ne peuvent pas être lues depuis une autre.
• Les mots de passe sont hachés par notre fournisseur d'authentification et ne nous sont jamais accessibles.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé, ainsi que la CNIL, dans les délais prévus par le règlement.

Cette politique peut évoluer, notamment lorsqu'un nouveau prestataire est ajouté. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en tête de page.