Politique de confidentialité

Responsable de traitement

Romain Le Gall, EI, entrepreneur individuel exerçant sous le nom commercial Studio Eklipse, éditeur de Rankscape, est responsable du traitement des données personnelles de ses utilisateurs.
Siège : 24 rue Michel Gricourt, 60360 Auchy-la-Montagne · SIRET 848 357 661 00034.
Contact DPO : bonjour@rankscape.fr

Les contacts de votre entreprise

Pour les contacts que vous confiez à Rankscape ou qu’il collecte pour vous (formulaires de vos landing pages et de votre site, CRM, imports, relances, newsletters, avis Google), vous êtes responsable de traitement et Romain Le Gall, EI agit comme sous-traitant (article 28 du RGPD) : nous les traitons pour vous, sans les utiliser à d’autres fins. Le contrat de sous-traitance détaille ces engagements ; il fait partie des CGV.

Les formulaires des landing pages Rankscape affichent l’information prévue par l’article 13 du RGPD et proposent une case, non cochée par défaut, pour accepter de recevoir vos nouvelles ; cochée, elle se confirme depuis un e-mail, comme ci-dessous. Le texte affiché et les dates sont conservés avec chaque contact, comme preuve. Une demande recopiée depuis un formulaire de votre propre site (script de capture) n’emporte aucun consentement, sauf si la personne y coche une case distincte, non cochée par défaut, pour recevoir vos nouvelles, puis confirme cette demande depuis un e-mail envoyé à votre nom (double confirmation, lien valable 30 jours) : le texte de la case, les dates et l’adresse IP de la confirmation sont alors conservés avec le contact, comme preuve. Sans elles, il ne reçoit ni relance ni newsletter. Une case cochée d’avance, ou qui joint cet accord à autre chose, n’est pas retenue. Seule exception, la prospection entre professionnels que la loi permet sans accord préalable : un contact rattaché à une entreprise, à son adresse professionnelle, sur un sujet lié à son métier, avec un lien de désinscription dans chaque e-mail. Le script n’écrit rien dans le navigateur du visiteur sans son accord à la mesure d’audience.

Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Compte : email, prénom, nom, mot de passe (chiffré), entreprise, et le compte qui vous a parrainé si vous êtes arrivé par un lien de parrainage (il voit votre prénom et où en est votre inscription, rien d’autre).
• Diagnostic : secteur, taille d’équipe, canaux marketing en place, objectifs, contraintes.
• Contacts de votre CRM : champs des formulaires de vos pages et de votre site, source de la visite (paramètres de campagne, site d’origine, page), échanges, affaires, preuve du consentement et désinscriptions.
• Médias de vos posts : les photos, PDF et vidéos que vous joignez à vos posts. Ils sont gardés sur nos serveurs à une adresse non publiée, que le réseau (LinkedIn, Facebook, Instagram) lit au moment de la publication.
• Facturation : informations de paiement traitées exclusivement par Stripe (nous ne stockons pas vos données CB).
• Réservation d’une place pour la sortie (prévente) : l’adresse e-mail donnée, l’offre choisie et les identifiants de l’abonnement chez Stripe, qui enregistre la carte. Elles servent à confirmer la réservation, à la rattacher au compte qui prouve cette adresse et à prévenir le jour de la sortie.
• Logs techniques : adresse IP, user agent, dates de connexion (conservation 12 mois).

Finalités du traitement

• Fournir et améliorer le service (diagnostic, génération de landing pages, rédaction de contenus).
• Vous prévenir par e-mail des nouveaux contacts laissés sur vos pages et sur votre site.
• Envoyer, après votre validation, vos relances, vos newsletters et vos réponses aux avis Google.
• Nourrir les textes rédigés pour vous de ce que disent vos clients (« mémoire du terrain »), à partir d’extraits d’échanges dont les adresses, téléphones, liens, IBAN et noms ont été retirés avant tout envoi au modèle.
• Gérer la facturation et la relation client.
• Vous tenir informé des évolutions de la plateforme que vous utilisez (« Les actualités de Rankscape »), au titre de notre intérêt légitime à informer nos clients. Vous pouvez refuser à tout moment, dans vos réglages ou par le lien de désinscription de chaque e-mail ; la suppression de votre compte vous retire aussi de cette liste. Ces e-mails sont envoyés depuis notre propre serveur (outil listmonk), sans suivi individuel des ouvertures ni des clics.

Données Google que vous connectez

Si vous branchez votre compte Google depuis l’écran « Connexions », Rankscape accède à vos propres données Google, et à elles seules. Rien n’est lu tant que vous n’avez pas donné cette autorisation, et vous la retirez quand vous voulez.

• Search Console (webmasters.readonly, lecture seule) : clics, impressions, position moyenne et requêtes de recherche du site dont vous avez prouvé la propriété. Ils alimentent votre tableau de bord, votre rapport hebdomadaire et vos alertes.
• Fiche d’établissement (business.manage) : catégorie et adresse de votre fiche, pour pré-remplir votre fiche entreprise. Cette autorisation permet aussi d’écrire : publier les posts que vous avez validés et envoyer les réponses aux avis que vous avez approuvées. Rankscape ne publie jamais sans votre validation explicite.

Où c’est stocké. Les jetons d’accès sont chiffrés au repos et ne sont jamais réaffichés. Les chiffres rapatriés sont conservés dans votre espace, dans l’Union européenne, chez notre hébergeur.

Combien de temps. Tant que la connexion est active. Changer le domaine de votre site efface l’historique Search Console de l’ancien domaine, qui ne vous décrit plus. Débrancher le compte supprime le jeton chez nous et retire l’autorisation chez Google dans la foulée. La suppression de votre compte emporte l’ensemble.

Comment retirer. Écran « Connexions » → « Débrancher », à tout moment et sans condition.

L’utilisation et le transfert par Rankscape des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni employées pour entraîner un modèle d’intelligence artificielle.

Données Google Ads que vous connectez

Si vous branchez un compte Google Ads (autorisation adwords, demandée à part et seulement quand vous activez le module Publicité), Rankscape lit vos campagnes, vos dépenses, vos mots-clés et vos conversions pour vous en rendre compte en clair et vous proposer des améliorations. Il peut préparer une campagne, toujours créée en pause : rien n’est diffusé ni dépensé sans votre validation, et jamais au-delà du plafond mensuel que vous fixez. Mêmes règles de stockage, de durée et de retrait que pour les autres données Google, et mêmes engagements d’usage limité.

Données Meta (Facebook et Instagram) que vous connectez

Si vous branchez votre compte Facebook depuis l’écran « Connexions », Rankscape accède aux pages et aux comptes que vous choisissez d’autoriser, et à eux seuls.

• Liste de vos pages (pages_show_list, pages_read_engagement) : pour que vous choisissiez la page sur laquelle publier, et pour afficher la portée de vos posts. Si vous le choisissez dans « Vos posts » (fiche entreprise), Rankscape lit aussi le texte des derniers posts publiés par cette page, 25 au plus, pour que l’IA écrive comme vous : jamais les commentaires ni les messages de vos visiteurs.
• Publication sur votre page (pages_manage_posts) et sur le compte Instagram professionnel qui lui est relié (instagram_basic, instagram_content_publish) : uniquement les posts que vous avez validés, à la date que vous avez choisie.
• Publicité (ads_management), seulement si vous activez le module Publicité : lecture de vos campagnes et de leurs résultats, préparation de campagnes créées en pause, jamais diffusées sans votre validation.

Rankscape ne lit ni vos messages privés, ni vos amis, ni votre profil personnel au-delà de votre nom et de votre identifiant. Les jetons sont chiffrés au repos, conservés tant que la connexion est active, et supprimés quand vous débranchez le compte ou supprimez votre compte Rankscape. Voir aussi la suppression de vos données.

Données LinkedIn que vous connectez

Si vous branchez LinkedIn, Rankscape reçoit votre nom, votre adresse e-mail et votre identifiant (openid, profile, email) pour identifier le compte branché. Lorsque la publication est activée, il demande aussi de publier au nom de la page entreprise dont vous êtes administrateur (w_organization_social) et, si vous le souhaitez, sur votre propre profil (w_member_social) : uniquement les posts que vous avez validés, et sur votre profil seulement ceux que vous avez validés vous-même. Si vous le choisissez dans « Vos posts » (fiche entreprise) et une fois LinkedIn d’accord, Rankscape lit aussi le texte des derniers posts de cette page (r_organization_social) ou de votre profil (r_member_social), 25 au plus, pour que l’IA écrive comme vous. Il ne lit jamais les posts d’autres membres. Mêmes règles de stockage, de durée et de retrait.

Si une entreprise vous invite à être mentionné sur LinkedIn

Une entreprise cliente de Rankscape peut vous envoyer un lien pour vous mentionner dans les posts qu’elle publie sur LinkedIn. Si vous l’acceptez en vous connectant avec LinkedIn, Rankscape reçoit seulement votre nom et votre identifiant LinkedIn (openid, profile) : ni votre adresse e-mail, ni vos posts, ni vos contacts, et rien n’est publié en votre nom. Ils servent uniquement à faire de votre nom un lien vers votre profil dans les posts de cette entreprise. Vous retirez votre accord à tout moment depuis le même lien : votre nom et votre identifiant sont aussitôt effacés, et les posts qui ne sont pas encore partis ne vous mentionnent plus. Les posts déjà publiés restent sur LinkedIn, où vous pouvez retirer la mention vous-même.

Sous-traitants

Nous utilisons un nombre limité de sous-traitants, tous référencés ci-dessous :

• Hostinger (Union européenne) : hébergement applicatif, base de données et acheminement des e-mails (alertes de nouveaux contacts, invitations, rapport hebdomadaire).
• Sweego (France) : envoi des relances et des newsletters que vous validez pour vos contacts, et des actualités de Rankscape, depuis mail.rankscape.fr.
• Anthropic (États-Unis) : modèle Claude pour le diagnostic, la génération de landing pages, la rédaction de contenus et l’assistant du centre d’aide (il reçoit votre question et les extraits de l’aide qui y répondent ; la conversation n’est pas conservée par Rankscape), et l’écran « Vos questions » (il reçoit votre question et les chiffres de votre compte que Rankscape a lus pour y répondre, jamais les coordonnées de vos contacts ; ces conversations sont conservées dans votre compte, visibles par vous seul, jusqu’à ce que vous les supprimiez, et au plus un an après la dernière question). Vos contenus ne sont pas utilisés pour entraîner leurs modèles.
• Stripe (Irlande) : traitement des paiements.
• Alyze : données SEO, lorsque le fournisseur est activé. Il reçoit le mot-clé analysé et l’adresse de la page à lire, jamais vos contenus ni vos contacts.
• OpenAI (États-Unis) : rédaction de certains contenus (articles, posts, newsletters, relances) et mesure de votre visibilité dans ChatGPT. Il reçoit les textes à rédiger et les questions que vous suivez, jamais votre fichier de contacts.
• Sentry (États-Unis) : suivi des erreurs techniques, configuré pour ne pas transmettre de données personnelles identifiantes.
• Umami Cloud (Union européenne) : mesure d’audience du site, sans cookie ni adresse IP conservée.
• Laravel Nightwatch (données conservées dans l’Union européenne) : mesure des performances et des erreurs du service. Il ne reçoit que l’identifiant technique du compte, jamais votre nom, votre adresse ni le contenu des formulaires.

Sécurité

Échanges chiffrés (HTTPS). Jetons d’accès, mots de passe d’application et secrets chiffrés au repos (AES-256), mots de passe hachés, double authentification disponible. Sauvegarde quotidienne de la base, conservée quatorze jours et copiée hors du serveur. Accès aux données limité à l’équipe habilitée ; se connecter à votre compte pour vous aider demande votre accord, donné depuis l’écran Équipe, et chaque accès est inscrit à votre journal.

Durée de conservation

• Données de compte : pendant toute la durée du contrat + 3 ans après résiliation.
• Données de facturation : 10 ans (obligation légale).
• Réservations d’une place (prévente) : comme les données de facturation.
• Logs techniques : 12 mois.
• Médias de vos posts : tant que le post est au calendrier ; ils sont effacés quand vous les retirez ou retirez le post, puis disparaissent des sauvegardes au fil de leur rotation.
• Personnes mentionnées sur LinkedIn : tant que la personne ne retire pas son accord et que l’entreprise ne la retire pas ; un lien d’invitation sans réponse expire au bout d’un mois, puis est effacé le lendemain ; un accord retiré ne laisse plus que la date du retrait, effacée un mois plus tard.
• Contacts de votre CRM : sous votre contrôle, supprimables et exportables à tout moment. Ceux sans aucun échange depuis 3 ans sont supprimés automatiquement.

Vos droits (RGPD)

Vous disposez à tout moment des droits suivants :

• Droit d’accès à vos données.
• Droit de rectification.
• Droit à l’effacement (« droit à l’oubli ») sous 30 jours.
• Droit à la portabilité (export CSV).
• Droit d’opposition au traitement.
• Droit d’introduire une réclamation auprès de la CNIL.

Pour exercer ces droits : bonjour@rankscape.fr. Réponse sous 30 jours maximum. Si vous avez laissé vos coordonnées sur la page d’une entreprise cliente de Rankscape, adressez-vous d’abord à elle : c’est elle qui décide de l’usage de vos données.

Transferts hors UE

Anthropic (Claude), OpenAI et Sentry sont basés aux États-Unis : ces transferts s’appuient sur les Clauses Contractuelles Types de la Commission européenne. Hostinger et Stripe traitent vos données dans l’Union européenne, Sweego en France. Pour Alyze, le lieu de traitement est en cours de vérification ; il ne reçoit ni vos contenus, ni vos contacts.