Confiance
Sécurité et données : ce que GoRank garde, où, et combien de temps
En bref
Les données de GoRank sont stockées dans une base hébergée en Irlande (Supabase, région eu-west-1, Union européenne). Chaque compte n'accède qu'à ses propres données : le cloisonnement est appliqué par la base elle-même, pas seulement par l'interface. Les données des clients ne sont jamais revendues, ni brutes, ni agrégées, ni anonymisées. Les données issues de Google Places sont purgées au plus tard 30 jours après leur collecte. Un compte fermé est gardé 30 jours, puis supprimé. Rien n'est posé sur un site ou une fiche sans la validation d'un humain. La liste des prestataires et de leurs pays est publique, dans la politique de confidentialité.
Sécurité des données GoRank : l'essentiel
- Base de données dans l'Union européenne (Irlande).
- Un compte ne voit jamais les données d'un autre compte.
- Aucune donnée client revendue, même agrégée ou anonymisée.
- Données Google Places purgées à 30 jours ; compte fermé supprimé après 30 jours.
- Aucun script injecté sur votre site, aucune publication sans votre clic.
Hébergement des données : en Irlande, cloisonnées par compte
Où sont stockées les données ?
Dans une base PostgreSQL gérée par Supabase, dans la région eu-west-1, en Irlande. Le site et l'application sont servis par Vercel. Les échanges entre votre navigateur et GoRank sont chiffrés (HTTPS).
Deux couches de données, séparées
GoRank sépare deux couches. La couche client (vos établissements, vos tâches, votre journal, vos rapports) porte l'identifiant de votre compte, et la base refuse toute lecture par un autre compte. La couche marché (les concurrents d'une zone, les réponses des IA sur un métier et une ville) est partagée entre les comptes pour ne pas refaire deux fois la même mesure : elle ne contient aucune donnée propre à un compte.
Des accès réglés ressource par ressource
Dans une équipe, l'administrateur, les membres et les clients finaux n'ont pas les mêmes droits, et l'administrateur peut fermer à un membre l'accès à un établissement précis. Un client final ne voit que ses rapports, en lecture seule. Voyez les accès d'une agence.
Durées de conservation : ce qui est gardé, et combien de temps
| Donnée | Durée | Pourquoi |
|---|---|---|
| Données du compte | Pendant l'abonnement, puis 30 jours après la fermeture | Fournir le service ; laisser le temps de demander une copie |
| Données issues de Google Places | 30 jours au plus après la collecte | Conditions de Google : seuls des agrégats calculés à date restent |
| Conversations avec l'assistant de la page Aide | 30 jours | Retrouver une conversation récente |
| Session anonyme des outils gratuits | 48 h | Continuer une analyse commencée |
| Factures | 10 ans | Obligation comptable |
Détail complet, bases légales et droits : politique de confidentialité.
Ce que GoRank s'interdit, et que vous pouvez vérifier
Aucune revente de données
Ni à un annonceur, ni à un concurrent, ni sous forme d'étude anonymisée. La couche marché sert à mesurer, pas à vendre.
Aucun script sur votre site
GoRank n'injecte aucun JavaScript et ne s'intègre à aucun CMS : les robots des IA n'exécutent pas le JavaScript, et un script tiers est un risque. Les corrections se posent par copier-coller, champ par champ, ou par la consigne prête pour le webmaster. Voyez l'audit du site et de la fiche.
Aucune publication sans validation
Rien n'est envoyé sur une fiche Google ou un site sans le clic d'un humain. Sur la fiche Google connectée, chaque envoi attend votre validation, avec un délai d'annulation de quelques secondes.
Aucune donnée personnelle dans le suivi des erreurs
Les incidents techniques sont envoyés à Sentry sans adresse e-mail, sans adresse IP, sans cookie ni texte saisi : ils sont retirés avant l'envoi.
Les protections contre les abus et les dépenses incontrôlées
Une analyse interroge des services payants (moteurs de recherche, moteurs d'IA). Trois garde-fous protègent le service, et donc votre compte.
Un clic par dépense
Chaque étape de l'analyse de départ ne se lance qu'après un clic. Un robot ne clique pas trois fois.
Des limites par visiteur
Les outils gratuits sont limités par adresse IP et par navigateur. Ces repères sont conservés sous forme d'empreinte non réversible, et un contrôle anti-robot peut être demandé.
Des plafonds de dépense
Chaque service a un plafond par jour et par mois, au niveau de GoRank et de chaque compte. Une erreur ne peut pas tourner en boucle sur une facture.
Les prestataires de GoRank et leurs pays
GoRank s'appuie sur des prestataires techniques reconnus, chacun limité à ce qui lui est nécessaire : Vercel (hébergement, États-Unis), Supabase (base de données, Irlande), Inngest (analyses différées, États-Unis), Stripe (paiement), Postmark (e-mails, États-Unis), Sentry (erreurs, États-Unis), DataForSEO (données de recherche publiques, Estonie), Anthropic et Perplexity (moteurs d'IA interrogés, États-Unis), PostHog (mesure d'audience sans cookie, Union européenne).
Les paiements par carte ou prélèvement SEPA sont traités par Stripe : GoRank n'a jamais accès aux numéros de carte. La liste complète, avec les garanties de transfert, est dans la politique de confidentialité ; les conditions de l'abonnement, dans les conditions générales de vente.
Signaler un problème de sécurité
Vous pensez avoir trouvé une faille, ou une donnée qui ne devrait pas être visible : écrivez à contact [at] gorank.fr, avec l'objet « Sécurité ». La réponse arrive par e-mail sous 24 h. Pour exercer vos droits sur vos données (accès, effacement, portabilité), même adresse.