Politique de confidentialité

Les données que nous avons

• Votre compte : nom, adresse e-mail et mot de passe — ce dernier uniquement sous forme de hash bcrypt, jamais en clair.
• L’entreprise de votre compte : son nom, les membres de l’équipe, leurs rôles et les invitations envoyées.
• Ce que vous suivez : les domaines de vos projets, les mots-clés, les concurrents ajoutés et les résultats des mesures — positions, audits, backlinks.
• Les données de Google Search Console, uniquement si vous les connectez vous-même et donnez votre accord sur l’écran de Google : clics, impressions et requêtes pour les propriétés choisies. Nous conservons le jeton d’accès reçu de Google chiffré (AES-256-GCM) et vous pouvez le révoquer à tout moment.
• Le journal des connexions : adresse IP, date et appareil, pour bloquer les tentatives répétées et vous prévenir quand quelqu’un essaie votre mot de passe.
• Sur votre téléphone, si vous activez les alertes de position : le jeton de notification de l’appareil, pour pouvoir vous les envoyer.
• Le paiement : sur le site, via Stripe ; dans les applications, via l’App Store ou Google Play. Nous ne voyons jamais votre numéro de carte — nous recevons seulement l’état de l’abonnement.

Pourquoi nous les utilisons

Pour que le service fonctionne : mesurer vos positions, auditer votre site, vous envoyer le code de connexion et les alertes, encaisser l’abonnement. Nous ne les utilisons pas pour la publicité, nous ne faisons pas de profilage et nous ne les vendons pas. La base légale est l’exécution du contrat avec vous et, pour Search Console, votre consentement.

Avec qui nous les partageons

Avec personne, à des fins de publicité ou d’analyse. Nous travaillons avec des prestataires qui font tourner le service, et chacun ne reçoit que ce dont il a besoin pour faire son travail :

• Vercel — l’hébergement du site et des serveurs.
• Neon — la base de données.
• DataForSEO — les requêtes à Google pour les positions, les volumes de recherche et les backlinks. Il reçoit les mots-clés et les domaines, pas les données de votre compte.
• Google — Search Console, uniquement si vous le connectez.
• Stripe — les paiements sur le site.
• Apple et Google — les paiements dans les applications mobiles, via l’App Store et Google Play.

Transferts hors de l’UE

Certains de ces prestataires traitent aussi des données hors de l’Union européenne. Ils le font avec les garanties exigées par le RGPD, au moyen des clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Tant que vous avez un compte. Nous ne gardons le journal des connexions que le temps nécessaire à la sécurité du compte. Quand le compte est supprimé, nous effaçons les données sous 30 jours ; les pièces de paiement sont conservées aussi longtemps que l’exige la loi comptable.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires : le cookie de session, qui vous garde connecté, et celui qui retient la langue choisie. Nous n’utilisons pas de cookies d’analyse ou de publicité, c’est pourquoi nous ne vous demandons pas votre accord pour ceux-ci.

Vos droits

Conformément au RGPD, vous pouvez demander l’accès à vos données, une copie dans un format portable, leur rectification, leur limitation ou leur effacement, et vous pouvez vous opposer à leur traitement. Vous retirez à tout moment votre consentement pour Search Console en le déconnectant dans SpokRank ou dans votre compte Google. Écrivez-nous et nous réglons cela sous 30 jours. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (dataprotection.ro), ou auprès de l’autorité de votre pays.

Supprimer votre compte

Écrivez-nous à office@spokrank.ro depuis l’adresse de votre compte et nous le supprimons, avec les projets, les mesures et la connexion Search Console, sous 30 jours. Un abonnement acheté sur l’App Store ou Google Play se résilie dans les réglages du store : supprimer le compte ou l’application ne le résilie pas à lui seul.

Enfants

SpokRank est un outil pour les entreprises et ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

Modifications

Si nous changeons quelque chose d’important, nous vous le disons par e-mail avant que cela n’entre en vigueur.

Contact

Pour toute question : office@spokrank.ro