Politique de confidentialité

1. Responsable du traitement

Rankly est un service de TECHSON - TECNOLOGIAS ONLINE, LDA (« TechsOn », « nous »), NIF 515616222, dont le siège est situé Rua do Correio, 11, 2025-041 Alcanede, Portugal.

Pour toute question relative aux données personnelles, contactez-nous à info@techson.pt.

2. À qui elle s'applique

La présente Politique s'applique aux personnes qui visitent https://joinrankly.com et à celles qui créent un compte et utilisent Rankly (« client »). Les données des personnes que les clients gèrent au moyen de Rankly (contacts, prospects, rendez-vous, destinataires d'emails) suivent les règles de la section 5, car c'est alors le client qui décide du traitement.

3. Quelles données nous traitons

• Données de compte : nom, email, entreprise (facultatif), mot de passe (conservé uniquement sous forme de hachage chiffré, jamais en clair), formule et dates de l'essai gratuit et de l'abonnement.
• Données de facturation : l'identifiant client et le statut de l'abonnement chez Stripe. Les données de carte ou de compte bancaire sont saisies directement chez Stripe et ne sont jamais reçues ni conservées par Rankly.
• Contenu des projets : nom de l'entreprise, adresse du site, secteur, zone, ton de marque, objectifs, mots-clés, articles, pages, publications et tout autre contenu créé ou généré dans Rankly.
• Sites analysés : les adresses et le contenu public du site du client et des sites de concurrents que le client indique, collectés pour l'analyse initiale, les audits techniques et la veille concurrentielle.
• Jetons d'intégration : les autorisations que le client accorde pour connecter des services externes — Google (Search Console, Analytics, Business Profile, Ads), Meta (Facebook et Instagram), CMS (WordPress, PrestaShop, Shopify ou connexion propre) et serveur de messagerie propre (SMTP). Ils sont utilisés uniquement pour exécuter les actions que le client configure et peuvent être révoqués à tout moment.
• Contacts gérés par le client : contacts importés ou collectés au moyen de formulaires, de landing pages et de prises de rendez-vous, listes d'emails et événements correspondants (envoi, ouverture, clic, désabonnement).
• Données techniques : adresse IP et journaux du serveur, utilisés pour la sécurité, la prévention des abus et le diagnostic des erreurs.

4. Finalités et fondements juridiques

• Exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : créer et gérer le compte, fournir le service (recherche de mots-clés, génération et publication de contenu, audits, intégrations, envoi d'emails au nom des projets), facturer l'abonnement et envoyer les messages de service (bienvenue, réinitialisation du mot de passe, avis concernant le compte).
• Obligation légale (point c)) : facturation et respect des obligations fiscales et comptables.
• Intérêt légitime (point f)) : sécurité de la plateforme, limitation du nombre de requêtes et prévention de la fraude et des abus, et amélioration du service à partir de données d'utilisation agrégées.
• Consentement (point a)) : communications marketing, si et lorsque nous en envoyons, toujours avec une option de désabonnement. Le consentement peut être retiré à tout moment.

Nous ne prenons aucune décision produisant des effets juridiques à l'égard des personnes sur la base exclusive d'un traitement automatisé.

5. Données des contacts des clients (Rankly en tant que sous-traitant)

Lorsque le client importe ou collecte des contacts au moyen de Rankly et leur envoie des emails, gère des rendez-vous ou qualifie des prospects, le client est le responsable du traitement et TechsOn agit en tant que sous-traitant, au sens de l'article 28 du RGPD.

À ce titre, TechsOn : traite ces données uniquement pour fournir le service et selon les instructions du client, qui figurent dans les Conditions d'utilisation et dans les paramètres qu'il définit ; garantit que les personnes y ayant accès sont tenues à la confidentialité ; applique des mesures de sécurité appropriées ; ne fait appel qu'aux sous-traitants indiqués à la section 6 ; aide le client à répondre aux demandes des personnes concernées ; et supprime ou restitue les données à la fin du service, sauf obligation légale de conservation.

Il appartient au client de s'assurer qu'il dispose d'un fondement juridique pour traiter ces données — par exemple, le consentement pour envoyer de l'email marketing — et d'informer les personnes concernées. Les emails de campagnes et de séquences envoyés par Rankly comportent toujours un lien de désabonnement.

6. Avec qui nous partageons les données

Nous ne partageons les données qu'avec les prestataires strictement nécessaires au service, chacun étant limité à sa fonction :

• OVH SAS (France, UE) — hébergement des serveurs et de la base de données de Rankly.
• Stripe — traitement des paiements et gestion des abonnements.
• Anthropic (États-Unis) — génération de texte par intelligence artificielle. Reçoit les instructions et le contenu du projet nécessaires pour générer chaque texte.
• fal.ai (États-Unis) — génération d'images par intelligence artificielle, à partir de descriptions textuelles.
• Google — données de volume de recherche via l'API Google Ads et, uniquement lorsque le client connecte ces comptes, Search Console, Analytics et Business Profile.
• Meta Platforms — uniquement lorsque le client connecte des pages Facebook ou Instagram, pour publier et consulter les statistiques.
• DataForSEO — données de recherche et de SEO (mots-clés et domaines).
• Pexels — recherche d'images libres de droits ; reçoit uniquement des termes de recherche, sans données personnelles.

Les emails de Rankly lui-même et les emails des projets sans serveur de messagerie propre partent de nos serveurs, sans prestataire d'envoi externe. Si le client configure son propre SMTP ou CMS, ces services sont choisis et souscrits par le client.

Nous ne vendons pas de données personnelles et ne les cédons pas à des tiers à des fins publicitaires. Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige.

7. Transferts internationaux

Certains de ces prestataires (notamment Stripe, Anthropic, fal.ai, Google et Meta) peuvent traiter des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Ces transferts s'effectuent dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le prestataire est certifié, ou des clauses contractuelles types approuvées par la Commission européenne.

8. Combien de temps nous conservons les données

• Compte et contenu des projets : tant que le compte est actif. Après que le client a demandé la fermeture du compte, les données sont supprimées dans un délai raisonnable, sauf obligation légale de les conserver.
• Contacts gérés par le client : tant que le client les conserve dans Rankly ; le client peut les supprimer à tout moment.
• Jetons d'intégration : jusqu'à ce que le client déconnecte l'intégration ou ferme le compte.
• Données de facturation : pendant la durée légale de conservation des documents fiscaux (10 ans).
• Journaux techniques du serveur : uniquement pendant la durée nécessaire à la sécurité et au diagnostic.

9. Sécurité

Nous utilisons des connexions chiffrées (HTTPS) sur l'ensemble du service, des mots de passe conservés uniquement sous forme de hachage, un cookie de session protégé (httpOnly et secure), une limitation des tentatives de connexion et un accès aux systèmes réservé au personnel autorisé de TechsOn. Aucun système n'est infaillible ; en cas de violation de données présentant un risque, nous la notifions à la Comissão Nacional de Proteção de Dados (CNPD), l'autorité portugaise de protection des données, et, lorsque cela est requis, aux personnes concernées.

10. Vos droits

Conformément au RGPD, vous avez le droit :

• d'accéder à vos données personnelles ;
• de rectifier des données inexactes ou incomplètes ;
• de demander l'effacement des données, sauf en cas d'obligation légale de conservation ;
• de demander la limitation du traitement ;
• de recevoir vos données dans un format structuré et couramment utilisé (portabilité) ;
• de vous opposer au traitement fondé sur l'intérêt légitime ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à info@techson.pt. Nous répondons dans un délai d'un mois. Si vous êtes un contact d'un client de Rankly (par exemple, vous avez reçu un email d'une entreprise qui utilise Rankly), adressez votre demande à cette entreprise ; si vous nous contactez, nous lui transmettrons la demande.

Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), l'autorité portugaise de protection des données, sur www.cnpd.pt.

11. Cookies

Le site https://joinrankly.com utilise un seul cookie, strictement nécessaire : le cookie de session « auth_token », créé lorsque vous vous connectez à votre compte, qui maintient la session ouverte jusqu'à 30 jours ou jusqu'à votre déconnexion. Nous n'utilisons pas de cookies de mesure d'audience, de publicité ni de réseaux sociaux ; c'est pourquoi aucun consentement n'est demandé.

Le tableau de bord enregistre également dans le navigateur (stockage local) le dernier projet ouvert, uniquement par commodité.

Les pages publiques des projets hébergées sur Rankly (https://joinrankly.com/nom-du-projet) peuvent inclure des pixels ou des balises de mesure configurés par le client concerné. Dans ce cas, le client est responsable de ces cookies et de l'obtention du consentement nécessaire.

12. Mineurs

Rankly s'adresse aux entreprises et aux professionnels âgés de plus de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours celle publiée sur cette page, avec la date de la dernière mise à jour en haut. Si les modifications sont substantielles, nous en informons les clients par email.

14. Contact

TECHSON - TECNOLOGIAS ONLINE, LDA · Rua do Correio, 11, 2025-041 Alcanede, Portugal · info@techson.pt