Politique de confidentialité

Thomas Gallego, entrepreneur individuel (EI) (GoRank), 5 B route de Gabian, 34480 Fouzilhon, France. Contact pour toute question sur vos données : contact [at] gorank.fr.

Pour les données qu'une agence ou un client professionnel confie à l'application (les membres de son équipe, les clients finaux qui reçoivent ses rapports), GoRank agit en sous-traitant, pour le compte de ce client et sur ses instructions (article 28 du RGPD). Le client reste alors responsable du traitement envers ces personnes.

GoRank ne vend, ne loue et ne cède aucune donnée de ses clients, ni brute, ni agrégée, ni anonymisée. Les données de marché mutualisées (concurrents d'une zone, réponses des IA sur un métier et une ville) ne contiennent aucune donnée propre à un compte. Aucun cookie publicitaire n'est déposé.

• Visite du site public : pages vues et provenance, sans identifiant (voir « Mesure d'audience et cookies »). Base légale : intérêt légitime.
• Outils gratuits et analyse de départ : la fiche recherchée, une session anonyme (cookie technique gorank-visiteur, 48 h), et, pour limiter les abus, l'adresse IP et une empreinte du navigateur, conservées sous forme d'empreinte non réversible le temps du contrôle des limites. Un contrôle anti-robot peut être demandé avant une analyse. Base légale : intérêt légitime (protéger le service contre les abus).
• Compte : nom, adresse e-mail, mot de passe chiffré, membres de l'équipe et leurs accès, préférences d'affichage (cookie technique gorank-client, qui garde l'établissement ouvert). Finalité : fournir le service. Base légale : exécution du contrat.
• Facturation : coordonnées de facturation, numéro de TVA, historique des paiements. Base légale : exécution du contrat et obligations légales. Les données de carte et de compte bancaire sont traitées par le prestataire de paiement, jamais par GoRank.
• E-mails : e-mails de service (connexion, invitations, alertes, rapports programmés par le client). Base légale : exécution du contrat.
• Établissements suivis : données publiques des fiches Google, des sites et des réponses des moteurs d'IA. Les données issues de Google Places sont purgées au plus tard 30 jours après leur collecte ; seuls des agrégats calculés à date sont conservés. Base légale : exécution du contrat et intérêt légitime.
• Suivi des erreurs : les incidents techniques de l'application, sans donnée personnelle (les textes saisis et les identifiants sont retirés avant l'envoi). Base légale : intérêt légitime (la sécurité et le bon fonctionnement du service).
• Assistant de la page Aide : les conversations, gardées 30 jours. Base légale : exécution du contrat.
• Connexions Google (Search Console en lecture seule, fiche Google), lorsque ces connexions seront proposées : jetons d'accès chiffrés, conservés pour la seule durée de la connexion. Rien ne sera publié sur une fiche sans validation de l'utilisateur. Base légale : exécution du contrat, à la demande de l'utilisateur.

• Une mesure d'audience sans cookie (PostHog, hébergé dans l'Union européenne) compte les pages vues, leur provenance (le site d'origine seulement) et quelques gestes nommés du site et de l'analyse de départ (bouton cliqué, étape atteinte), sans cookie ni stockage sur votre appareil, sans suivi d'une visite à l'autre et sans conserver l'adresse IP. Aucun texte saisi n'est relevé, aucune navigation n'est enregistrée. Les pages de rapport et d'audit ouvertes par un lien, l'espace client, les invitations et l'administration ne sont jamais mesurées. Base légale : intérêt légitime.
• L'usage de l'application (compte créé, tâche ouverte ou corrigée, rapport envoyé…) est mesuré par nos serveurs, sous un identifiant interne, jamais votre adresse e-mail, et sans aucune donnée des établissements suivis. Base légale : intérêt légitime (améliorer le service).

La liste des cookies est sur la page Cookies.

• Données du compte : pendant la durée de l'abonnement. Après la fermeture du compte, elles sont gardées 30 jours, puis supprimées. Pendant ces 30 jours, vous pouvez en demander une copie.
• Données de facturation : 10 ans (obligation comptable).
• Données Google Places : 30 jours au plus après leur collecte.
• Conversations avec l'assistant : 30 jours.
• Session anonyme des outils gratuits : 48 h.

Les données ne sont accessibles qu'à l'éditeur et, pour ce qui leur est nécessaire, à ses sous-traitants techniques, liés par contrat :

• l'hébergeur du site et de l'application ;
• l'hébergeur de la base de données, dans l'Union européenne ;
• le service d'exécution des analyses en tâches différées ;
• le prestataire de paiement ;
• le service d'envoi des e-mails ;
• le service de suivi des erreurs, qui ne reçoit aucune donnée personnelle ;
• le fournisseur de données de recherche et les moteurs d'IA interrogés pour la mesure, qui ne reçoivent que des recherches publiques (métier, ville, nom d'établissement) et, pour une correction rédigée, les éléments publics de la fiche et du site concernés ;
• le service anti-robot des outils gratuits ;
• les outils de mesure d'audience décrits ci-dessus.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur une décision d'adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis) lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact [at] gorank.fr.

Les données sont chiffrées en transit et la base est hébergée dans l'Union européenne. Chaque compte n'accède qu'à ses propres données (cloisonnement en base par compte), et les accès d'une équipe se règlent ressource par ressource. Les jetons de connexion à Google seront chiffrés.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer votre consentement à tout moment. Écrivez à contact [at] gorank.fr ; la demande est traitée dans le délai légal d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Si vos données ont été confiées à GoRank par une agence ou un professionnel dont vous êtes le client, adressez-vous d'abord à lui : il est responsable du traitement. GoRank l'aidera à vous répondre.

contact [at] gorank.fr. Voir aussi les mentions légales et les conditions générales de vente.