Politique de confidentialité

Dernière mise à jour 9 October 2026

Cet avis couvre ProveRank, le logiciel accessible sur www.proverank.com. Il explique quelles données le service collecte, pourquoi il est autorisé à le faire, qui d'autre y a accès, combien de temps elles sont conservées et ce que vous pouvez nous demander de faire à leur sujet. Il est rédigé pour être lu, pas pour être survécu.

Qui est responsable

ProveRank est exploité par RAVINARO L.L.C-FZ, une société licenciée aux Émirats arabes unis. RAVINARO L.L.C-FZ est le responsable du traitement des données personnelles décrites ici.

Adresse enregistrée : 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Confidentialité et demandes relatives aux données : privacy@proverank.com
• Autres questions : info@proverank.com

Nous sommes établis aux Émirats arabes unis, ce qui signifie que la loi fédérale sur la protection des données personnelles (Décret-loi fédéral n° 45 de 2021, la « PDPL ») s’applique directement à nous. Comme nous proposons le service à des personnes en Europe et au Royaume-Uni, le RGPD et le UK GDPR s’appliquent également. Plutôt que d’appliquer trois normes différentes, nous appliquons la plus stricte à tout le monde. Si une loi vous accorde un droit, vous en bénéficiez ici, que cette loi vous concerne ou non.

En résumé

• Nous ne parcourons que les sites web dont vous nous avez fourni vous-même l’adresse.
• Nous ne vendons ni ne louons vos données, et rien de ce qui se trouve dans votre compte (vos sites, audits ou mots-clés) n’est utilisé pour la publicité.
• Quatre éléments sont partagés à des fins publicitaires. Pour mesurer lesquelles de nos propres annonces sur Facebook et Instagram mènent à une inscription ou un achat, Meta reçoit les vues de pages et les étapes inscription, commande et achat, avec votre adresse e-mail et l'ID de compte sous forme hachée à sens unique. Cela n'est activé qu'avec votre consentement dans l'EEE, au Royaume-Uni et en Suisse, ailleurs sauf si vous refusez, et un seul clic sur Refuser dans la bannière de cookies (ou Paramètres des cookies) l'arrête. Selon les mêmes règles, Google (Google Ads) reçoit les visites et les étapes issues de nos annonces Google ; lorsque vous vous inscrivez, votre navigateur lui transmet votre adresse e-mail sous forme hachée à sens unique, et lorsque vous achetez un plan ou un pack, notre serveur lui envoie l'achat avec le clic sur l'annonce Google dont vous venez et votre adresse e-mail sous forme hachée à sens unique, pour mesurer nos propres annonces Google. Toujours selon les mêmes règles, pour mesurer nos propres annonces TikTok, TikTok reçoit les vues de pages et les étapes inscription, commande et achat, et lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur lui envoie cette étape avec votre adresse e-mail et l'ID de compte sous forme hachée à sens unique. Si un plan commence gratuitement (une période gratuite ou une réduction totale), son premier vrai paiement est signalé par notre serveur comme l'achat à la place, aux mêmes plateformes et selon les mêmes règles. Selon les mêmes règles, pour mesurer nos propres annonces dans ChatGPT, OpenAI reçoit les vues de pages et les étapes inscription, commande et achat, et lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur lui envoie cette étape avec votre adresse e-mail et l'ID de compte sous forme hachée à sens unique. Selon les mêmes règles, pour mesurer nos propres annonces sur Bing et le réseau Microsoft, Microsoft (Microsoft Advertising) reçoit les vues de pages et les étapes inscription et achat (pour un achat uniquement le montant et la devise), jamais votre adresse e-mail ni l'ID de compte. Si vous désactivez la mesure publicitaire tout en étant connecté, nous supprimons également les IDs publicitaires conservés avec votre compte, afin qu'aucun paiement ultérieur ne leur soit signalé.
• L'application elle-même nécessite deux cookies, aucun à des fins publicitaires. Les enregistrements dans votre compte masquent ce que vous tapez et voyez. L'analyse web, les enregistrements de session et la mesure de nos propres publicités (Google, Meta, TikTok, OpenAI et Microsoft) restent désactivés jusqu'à ce que vous acceptiez dans l'EEE, au Royaume-Uni et en Suisse (jusque-là, le tag Google ne définit aucun cookie et n'envoie que des signaux sans identifiant, et l'outil d'enregistrement ne se charge pas) ; ailleurs, ils sont activés sauf si vous les désactivez dans Paramètres des cookies.
• Certaines choses que vous demandez ne peuvent être réalisées sans envoyer un fragment de vos données ailleurs : un mot-clé vers un fournisseur de données de recherche, le titre et la première phrase d’une page vers un modèle d’IA. Tout ce qui sort est indiqué ci-dessous.
• Vous pouvez exporter vos données, supprimer un projet ou supprimer entièrement votre compte vous-même, à tout moment.

Ce que nous conservons, et pourquoi nous sommes autorisés à le faire

Au titre du RGPD, chaque finalité nécessite une base légale. La plupart des nôtres reposent sur la plus simple : vous avez demandé le service et voici ce que son fonctionnement exige.

Où nous conservons votre adresse IP, et où nous ne le faisons pas. Une adresse est lue en mémoire pour limiter le débit des requêtes et n'est pas stockée, avec deux exceptions : l'enregistrement d'acceptation des conditions ci-dessus conserve l'adresse depuis laquelle vous avez accepté, car elle fait partie des preuves ; et lorsqu'un nouveau compte lance son premier audit, un hachage à sens unique de l'adresse est conservé pendant deux jours, afin que seuls quelques nouveaux comptes par jour depuis une même adresse bénéficient du premier AI answer gratuit. Si vous supprimez votre compte, cet enregistrement ne conserve qu'un hachage à sens unique à la place de votre ID de compte, l'heure et ce hachage d'adresse (jusqu'à ce qu'il soit effacé), afin que la limite tienne toujours. Si vous autorisez l'analyse, les outils d'analyse et d'enregistrement voient également votre adresse lorsque votre navigateur les contacte ; nous les avons configurés pour qu'ils ne nous la transmettent pas. Si la mesure publicitaire est activée pour vous, Meta, TikTok, OpenAI et Microsoft voient également votre adresse ; lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur envoie également à Meta, TikTok et OpenAI votre adresse et les détails de votre navigateur.

Nous ne prenons aucune décision automatisée produisant un effet juridique pour vous ou ayant une importance similaire. Les scores et recommandations sont des conseils que vous suivez ou ignorez.

Parcours de votre site

Nous ne récupérons que les adresses que vous nous donnez, et uniquement les pages de ce site. Le crawler s’identifie comme ProveRankBot/1.0 et demande robots.txt sous le même nom. Il respecte les règles qu’il y trouve, y compris celles écrites spécifiquement pour notre bot, et honore un Crawl-delay déclaré jusqu’à dix secondes par page.

Nous ne conservons pas les pages elles-mêmes. Le HTML est analysé en mémoire puis jeté. Ce qui subsiste est le matériel dérivé listé ci-dessus, plus une empreinte utilisée pour détecter quand une page a changé. Nous ne construisons pas d’index général du web et aucun parcours n’est jamais réutilisé hors du projet qui l’a demandé.

Si vos coordonnées apparaissent sur une page que nous avons parcourue

Un site web que nous parcourons pour un client peut mentionner des personnes qui ne se sont jamais inscrites ici : signature d’un auteur, page d’équipe, adresse de contact. Deux endroits dans le produit contiennent ce type d’informations. Le matériel extrait des pages, tel que titres, en-têtes et premier paragraphe, peut nommer quelqu’un ; et lorsqu’une source de backlink publie une adresse de contact, nous la stockons afin que le client puisse approcher ce site.

Nous n’avons aucun moyen de vous contacter individuellement à ce sujet, donc cette section est la manière dont la loi nous demande de vous informer. Notre base légale est notre intérêt légitime à fournir un service d’analyse qu’un propriétaire de site nous a chargé d’exécuter. Vous pouvez vous opposer, et vous pouvez nous demander d’effacer ce que nous détenons à votre sujet : écrivez à privacy@proverank.com avec l’adresse de la page et nous traiterons la demande dans un délai d’un mois. Si le site appartient à l’un de nos clients, nous les en informerons également.

Quand un produit partenaire utilise ProveRank

Certains produits, tels que BlogTend, utilisent ProveRank en arrière-plan. Quand c’est le cas, nous traitons les domaines des sites, le pays cible et la langue, les amorces thématiques et les mots-clés que ce produit nous envoie, afin de pouvoir lui renvoyer des données de mots-clés, de résultats de recherche et de sites. Ces données ne sont utilisées que pour fournir le service à ce produit.

Si vous choisissez de réclamer un compte ProveRank depuis un partenaire, le partenaire partage votre nom, votre adresse e-mail et l’adresse de votre site avec nous à votre demande, afin que le compte et son premier projet puissent être mis en place pour vous. Nous utilisons ces détails uniquement à cette fin. Si vous connectez également Google Search Console, nous partageons les données de requêtes Search Console de ce site avec ce partenaire, comme expliqué dans la section Search Console ci-dessous.

Données Google Search Console

La connexion à Search Console est optionnelle et rien de ce qui suit ne s’applique tant que vous ne le faites pas.

• Ce que nous demandons. Un périmètre, en lecture seule : webmasters.readonly. Nous ne pouvons rien modifier dans votre Search Console. Nous ne pouvons pas soumettre un sitemap, demander l’indexation ou altérer une propriété.
• Ce que nous importons. La liste des propriétés auxquelles vous pouvez accéder, et pour la propriété que vous choisissez : les requêtes de recherche, la page à laquelle chacune s’appliquait, les clics, les impressions, le taux de clics, la position moyenne et la date. Rien d’autre.
• Pourquoi. Pour vous montrer ce pour quoi chaque page se classe déjà, et déterminer quelles requêtes se situent juste en dehors des positions qui génèrent des clics. Les deux apparaissent dans le produit. Le seul autre usage est le cas partenaire décrit ci-dessous, et il n'est jamais utilisé pour la publicité.
• Où cela va. Dans notre base de données, avec notre fournisseur d'hébergement. Le jeton de rafraîchissement est chiffré avant d'être stocké.
• Qui d'autre le voit. Personne, à part deux exceptions décrites ci-dessous.

La première exception, énoncée clairement. Lorsqu'une requête Search Console est la preuve la plus forte du sujet d'une page, cette requête devient le mot-clé cible de la page, et le mot-clé cible est inclus dans la prompt envoyée à un modèle IA pour rédiger un titre et une description pour cette page. Ainsi, une chaîne de requête peut atteindre le modèle nommé dans la section suivante. Les clics, impressions, taux de clics, position, dates et adresses de pages de Search Console ne sont jamais envoyés à un modèle IA.

La deuxième exception : un partenaire dont vous avez revendiqué votre compte. Si vous avez revendiqué votre compte ProveRank depuis un produit partenaire et avez également connecté Search Console, nous partageons les données de requêtes Search Console de ce site (les requêtes, positions moyennes, impressions et clics) avec ce partenaire, uniquement pour ce même site, afin que le partenaire puisse suggérer des mots-clés pour lesquels le site se classe presque. La revendication est ce qui lie les comptes, donc cela se fait à votre demande et uniquement pour votre propre site. Cela s'arrête lorsque vous déconnectez Search Console ou supprimez le projet. Nous ne vendons jamais les données Search Console ni ne les utilisons pour la publicité.

Nous n'utilisons pas les données utilisateur Google pour entraîner ou affiner tout modèle IA, le nôtre ou celui de quiconque, et les fournisseurs que nous utilisons sont engagés sur des termes qui leur interdisent de s'entraîner sur ce que nous envoyons. Personne chez RAVINARO L.L.C-FZ ne lit vos données Search Console sauf pour enquêter sur un problème de sécurité ou une panne spécifique, pour se conformer à la loi, ou parce que vous nous avez demandé de regarder quelque chose.

Déconnexion. Utilisez le bouton Déconnecter sur la carte Search Console du projet. Nous rendons le jeton à Google pour que l'autorisation elle-même prenne fin, nous supprimons notre copie, et nous supprimons toutes les métriques importées sous celle-ci. Vous pouvez également révoquer l'accès dans les autorisations de votre compte Google ; faire cela là-bas arrête les futures synchronisations mais ne supprime pas ce qui a déjà été importé, donc utilisez le bouton si vous voulez les deux.

Ce que nous envoyons aux modèles IA

Deux fonctionnalités impliquent un modèle tiers, et elles envoient des choses différentes.

• Sondes de visibilité IA envoient une question construite à partir d'un modèle et d'un mot-clé, tel que « Quel est le meilleur logiciel de gestion de projet ? ». Aucun contenu de page, aucune donnée Search Console et aucune donnée personnelle ne sont inclus.
• Rédaction de titres, descriptions et briefs de contenu envoient plus : l'adresse de la page, votre nom de marque, le mot-clé cible et les mots-clés associés, le titre actuel et l'en-tête de la page, et sa phrase d'ouverture jusqu'à 300 caractères. Si cette phrase nomme une personne, ce nom est dans la prompt.

Quels fournisseurs sont accessibles dépend de ceux configurés par l'opérateur. Ils peuvent inclure OpenAI, Anthropic, Google, Perplexity, xAI et DeepSeek. Chacun est engagé sur des termes qui interdisent l'entraînement sur nos données. DeepSeek fait l'objet d'une attention réglementaire dans certaines parties de l'Europe ; si cela compte pour vous, demandez-nous et nous confirmerons quels moteurs sont activés sur votre compte.

Si vous connectez votre propre assistant IA à notre API ou point de terminaison MCP, cet assistant est le vôtre, pas le nôtre. Tout ce que vous lui demandez de récupérer, y compris les chiffres Search Console, va au modèle que vous avez choisi, selon leurs conditions.

Tous les autres qui y touchent

Nous utilisons d'autres entreprises pour faire fonctionner le service. Chacune agit selon nos instructions, est liée par un contrat qui les tient au standard que nous vous devons, et ne peut pas utiliser vos données pour leurs propres fins. Nous restons responsables de ce qu'elles font.

Les fournisseurs de données de recherche et web reçoivent seulement ce dont une fonctionnalité a besoin pour fonctionner : mesurer la vitesse d'une page envoie son adresse, étendre un mot-clé envoie ce mot-clé, et trouver qui vous lie envoie votre nom d'hôte. Aucun d'entre eux ne reçoit votre adresse e-mail ou votre nom. La liste actuelle des fournisseurs est disponible sur demande à l'adresse à la fin de cette politique.

Si nous changeons qui traite vos données d'une manière qui vous affecte, nous le dirons ici et informerons les titulaires de compte par e-mail avant que cela ne prenne effet.

Envoi de données entre pays

Nous sommes aux Émirats arabes unis et les entreprises ci-dessus sont réparties dans le monde entier, donc vos données traversent les frontières. Ni la Commission européenne ni le Royaume-Uni n'ont décidé que les EAU offrent une protection équivalente à la leur, ce qui signifie que nous ne pouvons pas compter sur ce raccourci et utilisons plutôt une protection contractuelle.

• Pour les transferts hors d'Europe, nous utilisons les Clauses Contractuelles Types de la Commission européenne, et pour le Royaume-Uni l'Addendum émis par le Commissaire à l'Information.
• Nous évaluons si ces clauses peuvent réellement être honorées dans le pays de destination avant de nous appuyer dessus, et nous gardons cette évaluation sous revue.
• Les données sont chiffrées en transit et les secrets sont chiffrés au repos, donc ce qui traverse une frontière n'est pas lisible en passant.

Vous pouvez nous demander une copie des garanties couvrant un transfert particulier. Écrivez à privacy@proverank.com.

Combien de temps nous conservons les choses

La plupart de ce que nous détenons est à vous et reste jusqu'à ce que vous le supprimiez. Vous pouvez supprimer un projet, ce qui emporte ses crawls, mots-clés, classements, rapports, briefs, graphe de liens, données Search Console et éléments d'action avec lui, ou supprimer tout le compte depuis Paramètres.

Lorsque vous acceptez les conditions, à l'inscription, avant le paiement ou après notre mise à jour, nous gardons un enregistrement de cette acceptation : les versions des conditions et de cette politique, le libellé exact de la case cochée, l'heure, votre adresse IP et la chaîne user-agent de votre navigateur. C'est la preuve du contrat conclu par les deux parties, c'est pourquoi une forme réduite de celui-ci survit au compte, comme l'indique le tableau.

Deux autres enregistrements survivent à un compte supprimé, et vous devriez savoir lesquels. Le journal de sécurité conserve l'adresse e-mail concernée, car un enregistrement de qui s'est connecté et quand est inutile s'il peut être effacé par la personne qu'il décrit. Le journal des e-mails conserve l'adresse à laquelle un message a été envoyé, afin que nous puissions montrer ce qui a été envoyé. Les deux détiennent une adresse et un horodatage. Aucun ne détient votre contenu, vos projets, ou quoi que ce soit produit par un audit. Si vous souhaitez qu'ils soient également supprimés, demandez, et nous pèserons votre demande contre la raison d'être de l'enregistrement et vous indiquerons le résultat.

La suppression de la base de données active n'efface pas instantanément les copies dans les sauvegardes de routine. Celles-ci sont écrasées selon leur propre cycle, et rien n'est restauré à partir d'elles sauf pour récupérer d'une panne.

Vos droits

En vertu du PDPL, du RGPD et du UK GDPR, et comme notre norme pour tous, vous pouvez nous demander de faire tout ce qui suit, gratuitement.

• Voir ce que nous détenons et en obtenir une copie.
• Corriger toute erreur. Vous pouvez modifier la plupart des éléments vous-même.
• Supprimer vos données. Les paramètres disposent d'un bouton de suppression pour le compte et pour chaque projet.
• Les exporter ailleurs dans un format lisible par machine. Les exports de mots-clés, les rapports et l'API permettent déjà cela.
• Limiter ce que nous faisons avec vos données pendant qu'un litige est en cours de résolution.
• Vous opposer à toute action que nous entreprenons sur la base d'intérêts légitimes.
• Retirer le consentement là où nous l'avons demandé, aussi facilement que vous l'avez donné : le lien Paramètres des cookies désactive l'analyse, la mesure publicitaire et les enregistrements en une seule fois. Si vous êtes connecté lorsque vous désactivez la mesure publicitaire, les IDs publicitaires conservés avec votre compte sont également supprimés.
• Ne pas être soumis à des décisions automatisées ayant des effets juridiques ou similaires significatifs. Nous n'en prenons aucune.

Écrivez à privacy@proverank.com. Nous répondons dans un délai d'un mois. Si une demande est réellement complexe, nous pouvons prendre jusqu'à deux mois supplémentaires, et nous vous expliquerons pourquoi dans le premier mois. Nous pouvons vous demander de confirmer votre identité avant de vous transmettre des données personnelles, ce qui constitue une protection pour vous.

Si nous commettons une erreur, vous pouvez porter plainte auprès d'une autorité de contrôle : aux Émirats arabes unis auprès de l'UAE Data Office, dans l'Union européenne auprès de l'autorité de contrôle de votre lieu de résidence ou de travail, et au Royaume-Uni auprès de l'Information Commissioner’s Office. Vous êtes invité à nous contacter d'abord, et nous préférons que vous le fassiez.

Cookies, analytics et enregistrements de session

Deux cookies sont strictement nécessaires au fonctionnement de l'application et ne nécessitent aucun consentement : l'un maintient votre connexion, l'autre mémorise si vous avez réduit la barre latérale. Tout le reste est optionnel. Dans l'EEE, au Royaume-Uni et en Suisse (et lorsque nous ne pouvons pas déterminer votre localisation), les analyses web, les enregistrements de session et la mesure publicitaire restent désactivés jusqu'à ce que vous acceptiez : aucun cookie n'est défini, l'outil d'enregistrement ne se charge pas, et la balise d'analyse n'envoie que des signaux sans identifiant (qu'une page a été consultée ou une étape accomplie), que le fournisseur utilise pour des comptages agrégés et modélisés. Partout ailleurs, ils sont activés sauf si vous les désactivez. Le refus se fait en un clic et a la même valeur que l'acceptation. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous le considérons comme un refus. Le lien Paramètres des cookies dans le pied de page rouvre le choix à tout moment, et le retrait prend effet immédiatement.

Les enregistrements de session nous permettent de rejouer l'utilisation des pages, afin de voir où les utilisateurs rencontrent des difficultés. Dans votre compte, chaque texte et chaque saisie sont masqués dans votre navigateur avant toute transmission : l'enregistrement montre donc la mise en page et vos clics, mais pas vos données. Les enregistrements ne s'exécutent jamais sur les pages d'administration, de connexion, de mot de passe, de paiement, d'impression ou de rapports partagés. Ces deux outils sont utilisés uniquement pour notre propre analyse et, lorsque l'analyse est activée, pour mesurer laquelle de nos propres publicités a conduit à une inscription ou un achat (lorsque vous achetez, notre serveur signale également l'achat avec l'identifiant analytique provenant de votre navigateur, afin qu'il soit comptabilisé même si un bloqueur empêche le script de fonctionner ; lorsque l'analyse est désactivée, il ne signale qu'une vente anonyme, incluant le plan et le montant, sans identifiant du navigateur). Si la mesure publicitaire est activée et que vous venez de l'une de nos annonces Google, nous conservons l'identifiant de clic de cette annonce associé à votre compte, afin qu'un achat ultérieur puisse être signalé à Google Ads comme résultant de cette annonce. Lorsque vous achetez un plan ou un pack avec la mesure publicitaire activée, notre serveur signale l'achat (montant et devise) à Google Ads avec cet identifiant de clic et votre adresse e-mail sous forme de hachage à sens unique (SHA-256), afin que Google puisse associer l'achat à l'annonce sur laquelle vous avez cliqué ; sans identifiant de clic, seul l'e-mail haché est envoyé, et avec la mesure publicitaire désactivée, rien n'est envoyé. Cette information est transmise uniquement pour mesurer nos propres annonces, avec la personnalisation des annonces désactivée. Lors de votre inscription, le navigateur transmet également votre adresse e-mail au tag analytique, qui la convertit en hachage à sens unique avant qu'elle ne quitte votre navigateur : les signaux inter-appareils, le remarketing et la personnalisation des annonces sont désactivés dans ces deux outils, et aucun ne reçoit votre nom ou votre e-mail sous forme lisible.

Mesure publicitaire avec Meta. Si elle est activée pour vous (mêmes règles que ci-dessus), le pixel de Meta enregistre les vues de pages ainsi que les étapes d'inscription, de début de commande et d'achat sur notre site, et définit deux cookies. Lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur signale également cette étape à l'API de conversions de Meta, afin qu'elle soit comptabilisée même si un bloqueur empêche le script de fonctionner. Ce rapport contient l'étape, le plan et le montant, votre adresse e-mail et votre identifiant de compte sous forme de hachage à sens unique, votre adresse IP et les détails de votre navigateur, ainsi que les identifiants des cookies Meta. Meta peut utiliser ces données pour mesurer, diffuser et optimiser nos annonces, conformément à sa propre politique de confidentialité ; nous ne lui envoyons aucune donnée provenant de l'intérieur de votre compte, telles que vos sites, audits ou mots-clés. En rejetant dans la bannière de cookies ou via les Paramètres de cookies, rien n'est envoyé ; un signal Global Privacy Control ou Do Not Track est considéré comme un refus. La liste complète des cookies, leur fonction et leur durée de conservation figurent dans la Politique relative aux cookies.

Mesure publicitaire avec TikTok. Là où elle est activée pour vous (les mêmes règles que pour Meta), le pixel de TikTok enregistre les vues de pages et les étapes inscription, début de commande et achat sur notre site, et définit un cookie ; si vous arrivez via l'une de nos annonces TikTok, nous conservons son identifiant de clic dans un cookie de notre côté pendant 30 jours. Lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur signale également cette étape à l'Events API de TikTok, afin qu'elle soit comptabilisée même si un bloqueur arrête le script. Ce rapport contient l'étape (pour un achat, le plan ou pack, montant et devise), votre adresse e-mail et ID de compte sous forme hachée à sens unique, votre adresse IP et détails du navigateur, ainsi que les IDs de cookie et de clic TikTok ; les renouvellements ne sont pas signalés par notre serveur. TikTok peut l'utiliser pour mesurer et diffuser/optimiser nos annonces, selon sa propre politique de confidentialité ; nous ne lui envoyons rien provenant de l'intérieur de votre compte. Rejetez dans la bannière de cookies ou sous Paramètres des cookies et rien n'est envoyé ; un signal Global Privacy Control ou Do Not Track compte comme un rejet.

Mesure publicitaire avec OpenAI. Là où elle est activée pour vous (les mêmes règles que pour Meta), le pixel d'OpenAI enregistre les vues de pages et les étapes inscription, début de commande et achat sur notre site, et définit deux cookies : un id de navigateur et, si vous arrivez de l'une de nos annonces dans ChatGPT, son id de clic. Lorsque vous créez un compte ou achetez un plan ou un pack, notre serveur signale également cette étape à l'API Conversions d'OpenAI, afin qu'elle soit comptabilisée même si un bloqueur arrête le script. Ce rapport contient l'étape, le plan ou le pack, le montant et la devise, votre adresse e-mail et l'id de compte sous forme hachée à sens unique, votre adresse IP et les détails du navigateur, ainsi que les ids des cookies OpenAI ; les renouvellements ne sont pas signalés. OpenAI peut l'utiliser pour mesurer et pour diffuser et optimiser nos annonces, selon sa propre politique de confidentialité ; nous ne lui envoyons rien de ce qui se trouve dans votre compte. Refuser dans le bandeau de cookies ou via Paramètres des cookies signifie que rien n'est envoyé, et les cookies OpenAI sont supprimés ; un signal Global Privacy Control ou Do Not Track compte comme un refus.

Sécurité

• Les mots de passe sont hachés avec scrypt et un sel aléatoire pour chaque compte. Nous ne pourrions pas vous dire votre mot de passe même si nous le voulions.
• Les identifiants des fournisseurs et les jetons Search Console sont chiffrés avec AES-256-GCM avant stockage.
• Les sessions sont signées et révocables individuellement. La déconnexion partout met fin à toutes les sessions simultanément.
• Les clés API sont stockées sous forme de hash. La clé elle-même n'est affichée qu'une fois, lors de la création, et plus jamais.
• L'accès à chaque projet est vérifié par rapport à votre compte à chaque requête, y compris depuis l'API et le point de terminaison MCP.
• Les requêtes sont limitées en débit, et les tentatives de connexion sont plus strictement limitées que le reste.

Si une violation se produit mettant en péril vos droits, nous la signalerons à l'autorité de contrôle compétente sans retard injustifié, et dans les 72 heures lorsque le RGPD l'exige. Si elle est susceptible de vous exposer à un risque élevé, nous vous en informerons également, en langage clair, et indiquerons les mesures prises.

Enfants

Le service s'adresse aux adultes : vous devez avoir 18 ans ou plus pour l'utiliser. Nous ne collectons volontairement pas de données concernant les personnes de moins de 18 ans. Si vous pensez qu'un enfant a créé un compte, informez-nous et nous le supprimerons.

Modifications de cette notice

Si nous apportons une modification substantielle, la date en haut change, les titulaires de comptes sont informés avant l'entrée en vigueur, et il vous sera demandé d'accepter la nouvelle version lors de votre prochaine connexion. Si une modification implique d'utiliser des données que vous nous avez déjà fournies à une nouvelle fin, nous demanderons votre accord plutôt que de supposer. Les versions précédentes sont disponibles sur demande.

Voir également les Conditions d'utilisation et la Politique relative aux cookies.