Politique de confidentialité
Dernière mise à jour : 2 October 2026
Cette notice concerne ProveRank, le logiciel disponible sur proverank.ravinaro.com. Elle explique quelles données le service collecte, ce qui l’autorise à le faire, à qui elles sont transmises, combien de temps elles sont conservées et ce que vous pouvez exiger de nous à leur sujet. Sa lecture doit vous informer, pas vous mettre à l’épreuve.
Qui est responsable
ProveRank est exploité par RAVINARO L.L.C-FZ, une société agréée aux Émirats arabes unis. RAVINARO L.L.C-FZ est le responsable du traitement des données personnelles décrites ici.
Adresse du siège social : 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- Demandes relatives à la vie privée et aux données personnelles : privacy@ravinaro.com
- Pour toute autre question : hello@ravinaro.com
Nous sommes établis aux Émirats arabes unis : la loi fédérale sur la protection des données personnelles (décret-loi fédéral nº 45 de 2021, la « PDPL ») s’applique donc directement à nous. Comme nous proposons notre service aux personnes en Europe et au Royaume-Uni, le RGPD et le RGPD britannique s’appliquent également. Plutôt que d’appliquer trois niveaux de protection différents, nous retenons le plus strict pour tout le monde. Lorsqu’une loi prévoit un droit, nous vous le garantissons ici, que cette loi vous soit applicable ou non.
En bref
- Nous explorons uniquement les sites web dont vous nous avez vous-même fourni l’adresse.
- Nous ne vendons, ne louons ni ne partageons vos données à des fins publicitaires pour des tiers. Cette règle ne connaît aucune exception.
- L’application elle-même nécessite deux cookies, dont aucun n’est publicitaire. Les enregistrements de session ne sont activés que si vous donnez votre accord dans la bannière de cookies, et ceux réalisés dans votre compte masquent ce que vous saisissez et ce que vous voyez. Dans l’EEE, au Royaume-Uni et en Suisse, les outils d’analyse d’audience web et de mesure de nos propres publicités ne sont activés qu’avec votre accord ; ailleurs, ils sont activés par défaut, sauf si vous les désactivez dans les paramètres des cookies.
- Certaines de vos demandes nécessitent l’envoi d’une partie de vos données à un tiers : un mot-clé à un fournisseur de données de recherche, le titre et la première phrase d’une page à un modèle d’IA. Toutes les données transmises sont indiquées ci-dessous.
- Vous pouvez à tout moment exporter vos données, supprimer un projet ou supprimer votre compte dans son intégralité, sans notre intervention.
Ce que nous conservons et ce qui nous y autorise
Le RGPD exige une base légale pour chaque finalité. Pour la plupart de nos traitements, cette base est la plus simple : vous avez demandé à utiliser le service, et ces traitements sont nécessaires à son fonctionnement.
| Quelles données | Pourquoi | Base légale |
|---|---|---|
| Votre adresse e-mail, votre nom si vous le fournissez, votre rôle et un mot de passe haché | Pour créer votre compte, vous permettre de vous connecter et vous contacter à son sujet | Exécution du contrat |
| Vos projets : les adresses des sites que vous nous demandez d’auditer | Ces sites font l’objet de notre analyse | Exécution du contrat |
| Ce qu’un audit relève : titres de pages, méta-descriptions, titres de sections, balises canonical et hreflang, nombre de mots et de liens, graphe des liens internes avec leurs textes d’ancrage et premier paragraphe d’une page dans la limite de 400 caractères | C’est l’analyse pour laquelle vous utilisez notre service | Exécution du contrat |
| Mots-clés, positions, domaines concurrents, données sur les liens entrants, résultats de visibilité IA incluant le texte intégral renvoyé par chaque modèle | Pour établir les mesures et le plan d’action | Exécution du contrat |
| Jetons Search Console et indicateurs importés à l’aide de ces jetons | Uniquement si vous connectez ce service. Voir la section Search Console ci-dessous | Exécution du contrat |
| Statut de l’abonnement et identifiants du prestataire de paiement | Pour vous facturer et appliquer les limites de votre forfait | Exécution du contrat ; obligation légale de conservation des documents fiscaux |
| Compteurs d’utilisation : audits, tests de visibilité et recherches effectués ce mois-ci | Pour appliquer équitablement les limites des forfaits | Exécution du contrat |
| Un journal de sécurité des connexions, des échecs de connexion, des changements de mot de passe, des suppressions de compte et des actions des administrateurs, avec pour chaque entrée l’adresse e-mail concernée | Pour enquêter sur les compromissions de comptes et les abus | Intérêts légitimes liés à la sécurité des comptes |
| Un historique de chaque e-mail que nous vous avons envoyé : adresse, objet et indication de sa bonne réception | Pour pouvoir prouver ce qui a été envoyé et comprendre les échecs d’envoi | Intérêts légitimes liés à la traçabilité des actions du service |
| Les requêtes adressées à la balise de suivi des robots d’exploration IA : le chemin visité, le statut renvoyé et l’agent utilisateur du robot visiteur | Pour vous montrer quels robots d’exploration IA accèdent à vos pages | Intérêts légitimes, et uniquement pour les sites que vous avez enregistrés |
| Les preuves d’acceptation des conditions : les versions des conditions et de cette politique que vous avez acceptées, le libellé de la case que vous avez cochée, la date et l’heure, votre adresse IP et l’agent utilisateur de votre navigateur | Preuve du contrat conclu entre les deux parties à l’inscription, au paiement et lors de la modification des documents | Exécution du contrat ; intérêts légitimes liés à la constatation et à la défense de droits en justice |
| Les messages que vous nous envoyez : e-mails d’assistance, signalements de bugs et commentaires, avec les captures d’écran que vous joignez | Pour vous répondre et corriger les problèmes signalés | Intérêts légitimes liés à l’assistance aux clients |
| Statistiques du site : pages visitées, événements tels qu’une inscription ou le lancement d’un audit, type d’appareil et de navigateur, localisation approximative déduite de votre adresse IP et identifiant opaque dérivé de votre compte (jamais votre adresse e-mail) | Pour comprendre comment le site et le produit sont utilisés et quelles pages incitent les visiteurs à s’inscrire | Dans l’EEE, au Royaume-Uni et en Suisse, consentement donné dans la bannière de cookies et retirable à tout moment ; ailleurs, notre intérêt légitime à mesurer les performances de notre site et de nos publicités. Vous pouvez désactiver cette mesure à tout moment dans les paramètres des cookies |
| Enregistrements de sessions et cartes de chaleur : clics, défilements et mouvements de souris sur nos pages. Dans votre compte, tous les textes et toutes les saisies sont masqués avant tout envoi ; sur les pages publiques, les champs de formulaire sont masqués | Pour repérer ce qui bloque les utilisateurs et y remédier | Consentement donné dans la bannière de cookies et retirable à tout moment |
Où nous conservons votre adresse IP et où nous ne la conservons pas. L’adresse est lue en mémoire pour limiter la fréquence des requêtes, mais elle n’est pas stockée, à une exception près : l’enregistrement de votre acceptation des conditions, mentionné ci-dessus, conserve l’adresse depuis laquelle vous les avez acceptées, car elle fait partie des éléments de preuve. Si vous autorisez la mesure d’audience, les outils de mesure d’audience et d’enregistrement voient également votre adresse lorsque votre navigateur les contacte ; nous les avons configurés pour qu’ils ne nous la transmettent pas.
Nous ne prenons aucune décision automatisée produisant un effet juridique à votre égard ou un effet d’importance comparable. Les scores et recommandations sont des conseils que vous êtes libre de suivre ou d’ignorer.
Exploration de votre site
Nous consultons uniquement les adresses que vous nous fournissez et uniquement les pages de ce site. Notre robot d’exploration s’identifie comme ProveRankBot/1.0 et demande robots.txt sous le même nom. Il respecte les règles qu’il y trouve, y compris celles qui lui sont spécifiquement destinées, ainsi que le délai déclaré par Crawl-delay, dans la limite de dix secondes par page.
Nous ne conservons pas les pages elles-mêmes. Le HTML est analysé en mémoire, puis supprimé. Nous ne conservons que les éléments dérivés énumérés ci-dessus, ainsi qu’une empreinte permettant de détecter les modifications d’une page. Nous ne constituons pas d’index général du Web et aucune exploration n’est jamais réutilisée en dehors du projet pour lequel elle a été demandée.
Si vos informations figurent sur une page que nous avons explorée
Un site que nous explorons pour un client peut mentionner des personnes qui ne se sont jamais inscrites chez nous, par exemple dans une signature d’auteur, sur une page présentant l’équipe ou dans une adresse de contact. Deux parties du produit contiennent ce type d’informations. Les éléments extraits des pages, tels que les titres, les titres de section et le premier paragraphe, peuvent mentionner le nom d’une personne. Par ailleurs, lorsqu’un site à l’origine d’un lien entrant publie une adresse de contact, nous la conservons pour que le client puisse contacter ce site.
Nous n’avons aucun moyen de vous contacter individuellement à ce sujet ; cette section nous permet donc de vous en informer comme la loi l’exige. Notre base juridique est notre intérêt légitime à fournir un service d’analyse dont un propriétaire de site nous a demandé l’exécution. Vous pouvez vous y opposer et nous demander d’effacer les informations que nous détenons à votre sujet : écrivez à privacy@ravinaro.com en indiquant l’adresse de la page, et nous traiterons votre demande dans un délai d’un mois. Si le site appartient à l’un de nos clients, nous l’en informerons également.
Lorsqu’un produit partenaire utilise ProveRank
Certains produits, comme BlogTend, utilisent ProveRank en arrière-plan. Dans ce cas, nous traitons les noms de domaine des sites, le pays et la langue cibles, les thèmes de départ et les mots-clés que ce produit nous transmet, afin de lui renvoyer des données sur les mots-clés, les résultats de recherche et les sites. Ces données servent uniquement à fournir le service à ce produit.
Si vous choisissez d’obtenir un compte ProveRank par l’intermédiaire d’un partenaire, celui-ci nous transmet, à votre demande, votre nom, votre adresse e-mail et l’adresse de votre site, afin de créer votre compte et votre premier projet. Nous utilisons ces informations uniquement à cette fin. Si vous connectez également Google Search Console, nous partageons avec ce partenaire les données de Search Console relatives aux requêtes pour ce site, comme expliqué dans la section Search Console ci-dessous.
Données de Google Search Console
La connexion à Search Console est facultative. Les dispositions de cette section ne s’appliquent que si vous la connectez.
- Ce que nous demandons. Un seul périmètre d’autorisation, en lecture seule : webmasters.readonly. Nous ne pouvons rien modifier dans votre Search Console. Nous ne pouvons ni soumettre de sitemap, ni demander une indexation, ni modifier une propriété.
- Ce que nous importons. La liste des propriétés auxquelles vous avez accès et, pour la propriété que vous choisissez : les requêtes de recherche, la page associée à chacune, les clics, les impressions, le taux de clics, la position moyenne et la date. Rien d’autre.
- Pourquoi. Pour vous montrer sur quelles requêtes chaque page se positionne déjà et repérer celles pour lesquelles elle se situe juste en deçà des positions qui génèrent des clics. Ces deux informations sont affichées dans le produit. La seule autre utilisation concerne le cas du partenaire décrit ci-dessous. Ces données ne sont jamais utilisées à des fins publicitaires.
- Où vont ces données. Dans notre base de données, chez notre hébergeur. Le jeton d’actualisation est chiffré avant d’être stocké.
- Qui d’autre y a accès. Personne, à deux exceptions près décrites ci-dessous.
La première exception, expliquée simplement. Lorsqu’une requête Search Console constitue l’indice le plus fiable du sujet d’une page, elle devient le mot-clé cible de cette page. Ce mot-clé est alors inclus dans l’instruction que nous envoyons à un modèle d’IA pour rédiger un titre et une description pour cette page. Le texte d’une requête peut donc être transmis au modèle indiqué dans la section suivante. Les clics, les impressions, le taux de clics, la position, les dates et les adresses des pages provenant de Search Console ne sont jamais envoyés à un modèle d’IA.
La deuxième exception : un partenaire auprès duquel vous avez activé votre compte. Si vous avez activé votre compte ProveRank depuis un produit partenaire et avez également connecté Search Console, nous partageons les données de requêtes Search Console de ce site (les requêtes, les positions moyennes, les impressions et les clics) avec ce partenaire, pour ce site uniquement, afin qu’il puisse suggérer des mots-clés sur lesquels le site est sur le point de se positionner. C’est cette activation qui relie les comptes : ce partage se fait donc à votre demande et uniquement pour votre propre site. Il cesse lorsque vous déconnectez Search Console ou supprimez le projet. Nous ne vendons jamais les données Search Console et ne les utilisons jamais à des fins publicitaires.
Nous n’utilisons pas les données des utilisateurs de Google pour entraîner ou affiner un modèle d’IA, qu’il s’agisse du nôtre ou de celui d’un tiers. Les contrats conclus avec nos prestataires leur interdisent également d’utiliser ce que nous leur envoyons pour entraîner leurs modèles. Personne chez RAVINARO L.L.C-FZ ne consulte vos données Search Console, sauf pour enquêter sur un problème de sécurité ou un dysfonctionnement précis, pour respecter la loi ou parce que vous nous avez demandé d’examiner un élément.
Déconnexion. Utilisez le bouton Déconnecter de la fiche Search Console du projet. Nous renvoyons le jeton à Google pour mettre fin à l’autorisation elle-même, supprimons notre copie ainsi que tous les indicateurs importés à l’aide de ce jeton. Vous pouvez également révoquer l’accès dans les autorisations de votre compte Google ; cette action arrête les synchronisations futures, mais ne supprime pas les données déjà importées. Utilisez donc le bouton pour à la fois révoquer l’accès et supprimer ces données.
Ce que nous envoyons aux modèles d’IA
Deux fonctionnalités font appel à un modèle tiers, mais elles ne lui transmettent pas les mêmes éléments.
- Les tests de visibilité IA envoient une question formulée à partir d’un modèle et d’un seul mot-clé, par exemple « Quel est le meilleur logiciel de gestion de projet ? ». Aucun contenu de page, aucune donnée de Search Console ni aucune donnée personnelle ne sont transmis.
- La génération de titres, de descriptions et de briefs de contenu transmet davantage d’éléments : l’adresse de la page, le nom de votre marque, le mot-clé cible et les mots-clés associés, le titre et l’intertitre actuels de la page, ainsi que sa première phrase, dans la limite de 300 caractères. Si cette phrase mentionne une personne, son nom figure dans l’instruction envoyée au modèle.
Les fournisseurs accessibles dépendent de la configuration choisie par l’opérateur. Il peut s’agir d’OpenAI, d’Anthropic, de Google, de Perplexity, de xAI et de DeepSeek. Nous faisons appel à chacun d’eux dans le cadre de conditions qui interdisent l’utilisation de nos données pour entraîner leurs modèles. DeepSeek fait l’objet d’une attention particulière de la part des autorités de régulation dans certaines régions d’Europe ; si ce point vous importe, contactez-nous et nous vous confirmerons quels moteurs sont activés sur votre compte.
Si vous connectez votre propre assistant IA à notre API ou à notre point de terminaison MCP, cet assistant est le vôtre, pas le nôtre. Tout ce que vous lui demandez de récupérer, y compris les chiffres de Search Console, est transmis au modèle que vous avez choisi, selon les conditions de son fournisseur.
Les autres intervenants ayant accès à vos données
Nous faisons appel à d’autres entreprises pour faire fonctionner le service. Chacune agit selon nos instructions et est liée par un contrat qui lui impose les mêmes exigences que celles que nous devons respecter envers vous. Aucune ne peut utiliser vos données à ses propres fins. Nous restons responsables de leurs actions.
| Qui | À quelles fins | Données reçues |
|---|---|---|
| Prestataire d’hébergement et d’infrastructure | L’hébergement, la base de données, la mise en cache, le réseau et la vérification anti-robots sur les formulaires d’inscription, de connexion, de réinitialisation du mot de passe, de contact et d’abonnement à la newsletter | Toutes les données stockées par le service et toutes les requêtes en transit |
| Prestataire de paiement | Les paiements et le portail de facturation | Votre adresse e-mail, un identifiant de compte et, si la mesure d’audience est activée dans votre navigateur, l’identifiant client utilisé pour cette mesure, afin de relier un achat à la visite qui y a conduit. Les données de carte bancaire sont transmises directement au prestataire de paiement ; nous ne les voyons ni ne les stockons jamais |
| Prestataire d’envoi d’e-mails | L’envoi d’e-mails | Votre adresse et le contenu du message |
| Google, uniquement si vous connectez Search Console | L’importation de vos données Search Console | Les données Search Console dont vous avez autorisé l’accès |
| Prestataire de statistiques web (avec votre consentement dans l’EEE, au Royaume-Uni et en Suisse ; ailleurs, sauf si vous désactivez cette fonction) | L’analyse des pages visitées et des étapes effectuées ; l’identification des publicités qui ont mené à une inscription ou à un achat parmi nos propres annonces | Les pages que vous visitez, les événements énumérés ci-dessus, votre adresse IP, les informations sur votre navigateur et un identifiant de compte opaque |
| Prestataire d’enregistrement de sessions (uniquement avec votre consentement) | Les enregistrements de sessions et les cartes de chaleur | Les clics, les défilements et la structure des pages, avec les textes et les saisies masqués dans votre compte ; votre adresse IP, les informations sur votre navigateur et le même identifiant de compte opaque. Aucun enregistrement sur les pages d’administration, de connexion, de mot de passe, de paiement, d’impression ou de rapports partagés |
| Fournisseurs de modèles d’IA | Les tests de visibilité, les brouillons et les briefs | Comme indiqué dans la section ci-dessus |
| Fournisseurs de données de recherche et de données web | Les résultats de recherche, les volumes de recherche et les suggestions de mots-clés, la mesure de la vitesse des pages, l’autorité du domaine et la détection de liens | Un mot-clé, votre domaine ou votre nom d’hôte, ou l’adresse d’une page faisant l’objet d’une mesure |
Les fournisseurs de données de recherche et de données web ne reçoivent que les informations nécessaires au fonctionnement de chaque fonctionnalité : pour mesurer la vitesse d’une page, nous transmettons son adresse ; pour obtenir des mots-clés associés, nous transmettons le mot-clé de départ ; pour trouver les sites qui pointent vers le vôtre, nous transmettons votre nom d’hôte. Aucun d’entre eux ne reçoit votre adresse e-mail ni votre nom. Vous pouvez demander la liste actuelle des fournisseurs à l’adresse indiquée à la fin de cette politique.
Si un changement concernant les prestataires qui traitent vos données a une incidence sur vous, nous l’indiquerons ici et en informerons les titulaires de compte par e-mail avant son entrée en vigueur.
Transfert de données entre pays
Nous sommes établis aux Émirats arabes unis et les entreprises mentionnées ci-dessus sont réparties dans le monde entier. Vos données traversent donc les frontières. Ni la Commission européenne ni le Royaume-Uni n’ont reconnu que les Émirats arabes unis offrent une protection équivalente à la leur. Faute de cette reconnaissance, nous utilisons des garanties contractuelles.
- Pour les transferts hors d’Europe, nous utilisons les clauses contractuelles types de la Commission européenne et, pour les transferts hors du Royaume-Uni, l’addendum publié par l’Information Commissioner.
- Avant de nous appuyer sur ces clauses, nous vérifions qu’elles peuvent effectivement être respectées dans le pays de destination, puis nous réexaminons régulièrement cette évaluation.
- Les données sont chiffrées en transit et les secrets sont chiffrés au repos. Ainsi, les données qui traversent une frontière ne peuvent pas être lues pendant leur transfert.
Vous pouvez nous demander une copie des garanties applicables à un transfert particulier. Écrivez à privacy@ravinaro.com.
Combien de temps nous conservons les données
La plupart des données que nous détenons vous appartiennent et sont conservées jusqu’à ce que vous les supprimiez. Vous pouvez supprimer un projet ainsi que l’ensemble des éléments associés : explorations, mots-clés, positions, rapports, briefs, graphe de liens, données Search Console et tâches à effectuer. Vous pouvez aussi supprimer l’intégralité de votre compte depuis les paramètres.
| Quelles données | Durée |
|---|---|
| Les projets et toutes les données produites par un audit | Jusqu’à la suppression du projet ou du compte |
| Les informations du compte | Jusqu’à la suppression du compte |
| Les jetons Search Console et les indicateurs importés | Jusqu’à la déconnexion de Search Console, la suppression du projet ou la suppression du compte |
| Les dossiers de demande de statut de partenaire (votre nom, votre e-mail et l’adresse de votre site) | Jusqu’à la suppression du compte |
| Les sessions de connexion | Sept jours, ou jusqu’à votre déconnexion de tous les appareils si elle intervient avant |
| Les liens de confirmation | Vingt-quatre heures |
| Les liens de réinitialisation du mot de passe | Une heure, avec une seule utilisation possible |
| Les preuves d’acceptation des conditions | Pendant toute la durée de vie du compte. Après sa suppression, un enregistrement réduit (un hachage à sens unique à la place de votre identifiant de compte, les versions et les libellés acceptés, ainsi que la date et l’heure; l’adresse IP et l’agent utilisateur sont effacés) est conservé jusqu’à l’expiration des délais permettant d’engager une action en justice au titre de l’accord, puis supprimé |
| Les documents de facturation | Aussi longtemps que la législation fiscale et comptable nous impose de les conserver (aux Émirats arabes unis, actuellement jusqu’à sept ans) |
| Les signalements de bugs et les commentaires envoyés depuis le produit | Jusqu’à la suppression du compte |
| Les données de statistiques web | Deux mois, la durée la plus courte proposée par notre prestataire de statistiques ; les signaux multi-appareils sont désactivés |
| Les enregistrements de sessions et les cartes de chaleur | Les enregistrements sont conservés 30 jours à compter de leur création ; un petit échantillon, ainsi que ceux que nous marquons comme favoris, sont conservés jusqu’à neuf mois. Les données du tableau de bord sont conservées jusqu’à 30 jours |
| Votre choix concernant les cookies | Douze mois, puis nous vous demandons à nouveau de faire votre choix |
Lorsque vous acceptez les conditions, à l’inscription, avant le paiement ou après leur mise à jour, nous conservons une trace de cette acceptation : les versions des conditions et de la présente politique, le libellé exact de la case que vous avez cochée, l’heure, votre adresse IP et la chaîne user-agent de votre navigateur. Cette trace constitue une preuve du contrat conclu entre les deux parties. C’est pourquoi nous en conservons une version réduite après la suppression du compte, comme l’indique le tableau.
Deux autres traces sont conservées après la suppression d’un compte, et il est important que vous sachiez lesquelles. Le journal de sécurité conserve l’adresse e-mail concernée, car une trace indiquant qui s’est connecté et à quel moment n’a aucune valeur si la personne concernée peut l’effacer. Le journal des e-mails conserve l’adresse à laquelle un message a été envoyé, afin que nous puissions prouver ce qui a été envoyé. Tous deux contiennent une adresse et un horodatage. Aucun ne contient vos contenus, vos projets ni aucun résultat d’audit. Si vous souhaitez également les faire supprimer, demandez-le-nous. Nous examinerons votre demande en tenant compte de la raison pour laquelle ces traces sont conservées et vous informerons de notre décision.
La suppression des données de la base en production n’efface pas immédiatement les copies présentes dans les sauvegardes régulières. Celles-ci sont écrasées selon leur propre cycle, et ne servent à restaurer des données qu’en cas de défaillance.
Vos droits
En vertu de la PDPL, du RGPD et du RGPD britannique, et selon les mêmes règles que nous appliquons à tous, vous pouvez exiger de nous les actions suivantes, gratuitement.
- Consulter les données que nous détenons et en obtenir une copie.
- Corriger toute donnée erronée. Vous pouvez modifier vous-même la plupart de ces données.
- Supprimer vos données. Vous trouverez dans les paramètres un bouton de suppression pour le compte et pour chaque projet.
- Transférer vos données ailleurs dans un format lisible par machine. Les exports de mots-clés, les rapports et l’API le permettent déjà.
- Limiter l’utilisation que nous en faisons pendant le règlement d’un litige.
- Vous opposer à tout traitement que nous effectuons sur la base d’intérêts légitimes.
- Retirer votre consentement lorsque nous vous l’avons demandé, aussi facilement que vous l’avez donné : le lien Paramètres des cookies désactive immédiatement la mesure d’audience et les enregistrements.
- Ne pas faire l’objet de décisions automatisées produisant des effets juridiques ou des effets d’importance comparable. Nous n’en prenons aucune.
Écrivez à privacy@ravinaro.com. Nous répondons dans un délai d’un mois. Si une demande est particulièrement complexe, nous pouvons prolonger ce délai de deux mois au maximum et vous en expliquerons les raisons au cours du premier mois. Nous pouvons vous demander de confirmer votre identité avant de vous transmettre des données personnelles, afin de vous protéger.
Si nous commettons une erreur, vous pouvez déposer une réclamation auprès d’une autorité de contrôle : aux Émirats arabes unis, auprès du UAE Data Office ; dans l’Union européenne, auprès de l’autorité de contrôle du lieu où vous vivez ou travaillez ; et au Royaume-Uni, auprès de l’Information Commissioner’s Office. Vous pouvez bien sûr nous contacter d’abord, et nous préférerions que vous le fassiez.
Cookies, mesure d’audience et enregistrements de sessions
Deux cookies sont strictement nécessaires au fonctionnement de l’application et ne nécessitent aucun consentement : l’un vous permet de rester connecté, l’autre mémorise si vous avez replié la barre latérale. Tout le reste est facultatif. Les enregistrements de sessions ne sont jamais chargés avant que vous les acceptiez dans la bannière de cookies, où que vous soyez. Dans l’EEE, au Royaume-Uni et en Suisse (ainsi que lorsque nous ne pouvons pas déterminer où vous vous trouvez), les statistiques web ne sont pas non plus chargées avant votre acceptation ; jusque-là, aucun cookie n’est déposé et aucune requête n’est envoyée à l’un ou l’autre des prestataires. Ailleurs, les statistiques web sont activées, sauf si vous les désactivez. Vous pouvez refuser en un clic, et votre refus a la même valeur que votre acceptation. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous le traitons comme un refus. Le lien Paramètres des cookies dans le pied de page permet de modifier votre choix à tout moment, et le retrait du consentement prend effet immédiatement.
Les enregistrements de sessions nous permettent de revoir la façon dont les pages sont utilisées pour repérer les difficultés rencontrées. Dans votre compte, tous les textes et toutes les saisies sont masqués dans votre navigateur avant tout envoi : l’enregistrement montre donc la mise en page et vos clics, pas vos données. Aucune recherche n’est enregistrée sur les pages d’administration, de connexion, de mot de passe, de paiement, d’impression ou de rapports partagés. Les deux outils servent uniquement à notre propre mesure d’audience et, lorsque celle-ci est activée, à déterminer lesquelles de nos publicités ont conduit à une inscription ou à un achat (lorsque vous effectuez un achat, notre serveur le signale également avec l’identifiant de mesure d’audience de votre navigateur, pour qu’il soit comptabilisé même si un bloqueur empêche l’exécution du script) : les signaux multiappareils, le reciblage publicitaire et la personnalisation publicitaire sont désactivés, et aucun des deux outils ne reçoit votre adresse e-mail ni votre nom. La liste complète des cookies, leur fonction et leur durée de vie figurent dans la Politique relative aux cookies.
Sécurité
- Les mots de passe sont hachés avec scrypt et un sel aléatoire propre à chaque compte. Même si nous le voulions, nous ne pourrions pas vous communiquer votre mot de passe.
- Les identifiants d’accès aux prestataires et les jetons Search Console sont chiffrés avec AES-256-GCM avant leur stockage.
- Les sessions sont signées et peuvent être révoquées individuellement. La déconnexion sur tous les appareils met fin à toutes les sessions à la fois.
- Les clés API sont stockées sous forme de hachage. La clé elle-même n’est affichée qu’une seule fois, lors de sa création.
- Vos droits d’accès à chaque projet sont vérifiés à chaque requête, y compris celles provenant de l’API et du point de terminaison MCP.
- La fréquence des requêtes est limitée, avec des limites plus strictes pour les tentatives de connexion.
Si une violation de données présente un risque pour vos droits, nous la signalerons à l’autorité de contrôle compétente dans les meilleurs délais, et dans les 72 heures lorsque le RGPD l’exige. Si elle est susceptible de présenter un risque élevé pour vous, nous vous en informerons également en termes clairs et vous expliquerons les mesures que nous prenons.
Enfants
Le service est destiné aux adultes : vous devez avoir au moins 18 ans pour l’utiliser. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un enfant a créé un compte, signalez-le-nous et nous le supprimerons.
Modifications de la présente notice
Si nous apportons des modifications importantes à cette notice, la date en haut de la page sera mise à jour, les titulaires de comptes seront informés avant leur entrée en vigueur et nous vous demanderons d’accepter la nouvelle version lors de votre prochaine connexion. Si une modification implique d’utiliser les données que vous nous avez déjà fournies à de nouvelles fins, nous vous demanderons d’abord votre accord plutôt que de le présumer. Les versions précédentes sont disponibles sur demande.
Consultez également les Conditions d’utilisation et la Politique relative aux cookies.