Politique de confidentialité

Données personnelles — informations relatives à une personne physique identifiée ou identifiable. Données Client — contenu et configuration que le Client ou ses Utilisateurs autorisés soumettent au Service (marques, domaines, mots-clés, prompts, articles, fichiers). Données de Visibilité — données produites par Rankfender en interrogeant des systèmes IA publics pour le compte d'un Client (réponses, mentions, scores, snapshots). Sous-traitant ultérieur — tout tiers engagé par Rankfender pour traiter les Données personnelles en notre nom. Utilisateur autorisé — personne que le Client autorise à accéder au Service sous son compte.

Nous collectons les catégories de données suivantes :

a) Données de compte et de profil. Nom, e-mail, hash du mot de passe, entreprise, fonction, fuseau horaire, photo de profil, langue préférée et tout détail ajouté à votre tableau de bord.

b) Données de facturation. Adresse de facturation, n° de TVA, plan, historique des factures et le jeton de moyen de paiement renvoyé par notre prestataire (Stripe). Nous ne stockons jamais les numéros de carte complets.

c) Données Client. Marques, domaines, concurrents, mots-clés, prompts, briefs, articles et tout autre contenu que vous soumettez pour monitoring, génération ou analyse.

d) Données de Visibilité. Réponses renvoyées par les systèmes IA (ChatGPT, Claude, Gemini, Perplexity, DeepSeek, Grok, Llama, Mistral et autres ajoutés ultérieurement), prompts envoyés, nombre de mentions, sentiment, classement et scores de visibilité.

e) Données d'usage et de télémétrie. Pages vues, fonctionnalités utilisées, clics, recherches in-app, appels API, durée de session, navigateur, OS, adresse IP, référent et journaux d'erreurs.

f) Données de communication. Tickets de support, messages avec notre équipe, réponses aux sondages et engagement e-mail (ouvertures, clics).

g) Cookies et technologies similaires comme décrit en section 13.

Nous ne collectons pas sciemment de données sensibles (santé, biométrie, opinions politiques) et vous demandons de ne pas en soumettre.

• Directement auprès de vous lorsque vous vous inscrivez, configurez des projets, contactez le support ou achetez un plan.
• Automatiquement via cookies, journaux serveur et télémétrie produit lorsque vous utilisez le Service.
• Auprès de tiers lorsque vous connectez une intégration (Google Search Console, Google Analytics, WordPress, webhooks). Nous recevons uniquement les permissions que vous autorisez explicitement.

Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD :

• Fournir et exploiter le Service (compte, monitoring, dashboards, génération de contenu) — exécution d'un contrat.
• Facturer, collecter les taxes, lutter contre la fraude — exécution d'un contrat et obligation légale.
• Améliorer, sécuriser et déboguer le Service ; prévenir les abus — intérêts légitimes.
• Envoyer des e-mails de service et notifications de sécurité — exécution d'un contrat / intérêts légitimes.
• Envoyer des e-mails marketing — consentement, retirable à tout moment.
• Répondre aux demandes légales — obligation légale.

Pour les résidents californiens, les catégories collectées, sources, finalités et destinataires sont décrits en section 12 (CCPA/CPRA).

Le moteur RAIVE envoie des prompts aux systèmes IA publics en votre nom pour calculer les scores de visibilité. Pour ce monitoring :

• Nous ne partageons jamais vos identifiants de compte avec les fournisseurs IA.
• Nous n'injectons pas d'identifiants d'Utilisateur autorisé dans les prompts.
• Les prompts sont dérivés des marques, concurrents et mots-clés que vous fournissez.
• Les réponses sont stockées pour permettre des comparaisons historiques et faire ressortir les mentions.
• Lorsque le fournisseur IA propose un endpoint « no training on inputs/outputs », nous l'utilisons.

Vous pouvez demander la suppression de tout snapshot ou prompt depuis votre tableau de bord à tout moment.

Content Engine. Lorsque vous générez articles, briefs, schémas ou images, le brief et les fichiers source que vous joignez sont envoyés à un ou plusieurs fournisseurs LLM sous conditions enterprise (pas d'entraînement sur vos données). Les brouillons générés restent dans votre compte jusqu'à publication ou suppression. Lors de la publication via une intégration (WordPress, webhook), nous transmettons uniquement le contenu et les métadonnées nécessaires.

Assistant IA RAISA. RAISA peut lire la marque, les scores et l'activité récente de votre projet pour répondre à vos questions et proposer des actions. Les conversations RAISA sont stockées dans votre espace de travail pour permettre la reprise. Vous pouvez effacer des conversations individuelles ou tout l'historique RAISA depuis les paramètres de l'assistant.

Nous ne vendons pas vos Données personnelles et nous ne les partageons pas pour de la publicité comportementale inter-contextes.

Nous partageons des données uniquement avec :

a) Sous-traitants ultérieurs qui font fonctionner le Service. Catégories actuelles : - Hébergement & base de données — Supabase, AWS (régions UE/US). - Paiements — Stripe. - E-mail transactionnel — Resend, Postmark. - Fournisseurs LLM et IA — Anthropic, OpenAI, Google, xAI, Meta, DeepSeek, Perplexity, Z.ai (Zhipu AI, Chine) (utilisés par RAIVE, Content Engine et RAISA). - Messagerie — Slack (uniquement si vous connectez Rankfender pour Slack ; voir la section 16). - Intelligence mots-clés et SERP — DataForSEO. - Surveillance d'erreurs — Sentry. - Analytique produit — Plausible / PostHog (respectueux de la vie privée).

La liste à jour est publiée sur rankfender.com/sub-processors. Nous donnons un préavis de 30 jours avant d'ajouter un nouveau sous-traitant qui modifie matériellement le traitement.

b) Conseillers professionnels — auditeurs, avocats, comptables — soumis à confidentialité.

c) Autorités — uniquement si requis par une procédure légale valide. Nous nous opposons aux demandes excédant ce que la loi exige et vous informons sauf interdiction.

d) Successeurs — dans le cadre d'une fusion, acquisition ou cession d'actifs ; la nouvelle entité devient liée par cette Politique.

Rankfender est exploité depuis l'Union européenne et utilise des sous-traitants situés dans l'UE, aux États-Unis et dans d'autres régions. Lorsque nous transférons des Données personnelles hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur :

• les décisions d'adéquation lorsqu'elles existent (par ex. EU-US Data Privacy Framework pour les fournisseurs certifiés) ;
• les Clauses Contractuelles Types (CCT) de la Commission européenne avec mesures supplémentaires si nécessaire ;
• votre consentement explicite dans des cas restreints.

Une copie des CCT couvrant un transfert donné est disponible sur demande à dpo@rankfender.com.

• Données de compte et de facturation — conservées tant que votre compte est actif puis 7 ans après clôture pour respecter les obligations fiscales et comptables.
• Données Client et Données de Visibilité — conservées tant que votre abonnement est actif. Après résiliation, disponibles à l'export pendant 30 jours, supprimées de la production sous 60 jours et des sauvegardes sous 180 jours.
• Cookies / web analytics — jusqu'à 13 mois.
• Tickets de support — 3 ans après la dernière interaction.
• E-mails marketing — jusqu'à votre désinscription, puis liste de suppression uniquement.

Vous pouvez nous demander de supprimer les Données Client plus tôt ; nous le ferons sous 30 jours sauf obligation légale.

Rankfender traite la sécurité comme une fonctionnalité produit, pas une case à cocher. Nous :

• chiffrons les données en transit (TLS 1.2+) et au repos (AES-256) ;
• isolons les Données Client par espace de travail via row-level security ;
• imposons SSO et 2FA pour notre équipe avec accès au moindre privilège ;
• faisons tourner les secrets, gardons des logs d'audit et lançons des scans automatisés de dépendances ;
• réalisons des tests d'intrusion tiers réguliers ;
• maintenons un plan de réponse aux incidents et notifions les Clients impactés sous 72 h en cas de violation confirmée.

Aucune plateforme n'est invincible. Signalez les problèmes de sécurité à security@rankfender.com.

Sous réserve du droit local, vous avez le droit de :

• accéder aux Données personnelles vous concernant ;
• rectifier les données inexactes ou incomplètes ;
• effacer vos données (« droit à l'oubli ») ;
• limiter ou vous opposer à certains traitements ;
• portabilité — recevoir vos données dans un format lisible par machine ;
• retirer votre consentement à tout moment sans affecter le traitement antérieur licite ;
• introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Résidents californiens (CCPA/CPRA) : vous avez également le droit de savoir, supprimer, corriger et limiter l'utilisation des Informations personnelles sensibles. Nous ne vendons pas et ne partageons pas d'Informations personnelles à des fins de publicité comportementale inter-contextes.

Pour exercer ces droits, écrivez à privacy@rankfender.com depuis l'e-mail associé à votre compte ou utilisez l'onglet Confidentialité de votre tableau de bord. Nous répondons sous 30 jours.

Nous utilisons :

• Cookies strictement nécessaires — connexion, sécurité, équilibrage de charge. Ne peuvent être désactivés.
• Cookies fonctionnels — préférences (langue, devise, thème).
• Cookies analytiques — mesure d'usage agrégée (Plausible / PostHog). Optionnels.
• Cookies marketing — uniquement sur le site marketing public, uniquement avec consentement.

Une bannière de cookies vous permet d'accepter, refuser ou affiner par catégorie. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » dans le pied de page.

Le Service utilise des traitements automatisés pour calculer les scores de visibilité, classer les prompts et concurrents et suggérer des actions de contenu. Aucune de ces décisions ne produit d'effet juridique ou similairement significatif sur des personnes. Vous pouvez toujours exporter vos données brutes, demander une révision manuelle ou contacter privacy@rankfender.com si vous êtes en désaccord avec un résultat.

Le Service n'est pas destiné, ni dirigé, vers les personnes de moins de 18 ans. Nous ne traitons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez privacy@rankfender.com et nous les supprimerons.

Nous pouvons mettre à jour cette Politique au fur et à mesure de l'évolution du Service ou de la loi. Les changements importants sont annoncés in-app et par e-mail au moins 30 jours avant leur prise d'effet. La « Date d'effet » en haut reflète toujours la version courante, et les versions précédentes sont disponibles sur demande.

Pour toute question, demande ou plainte : - Entité juridique : Rankfender est un produit de 361SEO. - Confidentialité : privacy@rankfender.com - Délégué à la Protection des Données : dpo@rankfender.com - Sécurité : security@rankfender.com - Adresse postale : fournie sur demande à legal@rankfender.com