Politique de confidentialite

1. Responsable du traitement

2. Donnees collectees

Nous collectons les donnees suivantes :

• Donnees de compte : nom, adresse email, mot de passe (hashe), photo de profil (optionnel), telephone (optionnel), email PayPal (optionnel)
• Donnees d'analyse : URLs analysees, rapports generes, scores, historique d'utilisation
• Donnees de paiement : gerees exclusivement par Stripe. Nous ne stockons aucune donnee bancaire.
• Donnees de connexion : adresse IP, navigateur, pages visitees (via cookies analytiques)
• Donnees Google OAuth : si vous vous connectez avec Google, nous recevons votre nom et email. Aucune autre donnee Google n'est collectee.

3. Finalites du traitement

• Fournir le service d'analyse SEO
• Gerer votre compte et votre abonnement
• Envoyer des emails transactionnels (bienvenue, analyse terminee, rappel quota)
• Envoyer des newsletters (avec votre consentement, desinscription en un clic)
• Ameliorer le service et corriger les bugs
• Gerer le programme d'affiliation

4. Base legale

• Execution du contrat : creation de compte, analyses SEO, facturation
• Consentement : newsletters, cookies analytiques
• Interet legitime : amelioration du service, securite

5. Duree de conservation

• Donnees de compte : conservees tant que le compte est actif, puis 3 ans apres la derniere connexion
• Rapports d'analyse : selon le plan (5 a illimite), puis suppression automatique
• Donnees de paiement : conservees par Stripe selon leurs propres politiques
• Logs de connexion : 12 mois

6. Sous-traitants

7. Transferts hors UE

Certains sous-traitants (Stripe, Anthropic, Google) sont bases aux Etats-Unis. Les transferts sont encadres par des clauses contractuelles types approuvees par la Commission europeenne.

8. Vos droits (RGPD)

Conformement au RGPD, vous disposez des droits suivants :

• Acces : obtenir une copie de vos donnees
• Rectification : corriger vos donnees inexactes
• Suppression : demander la suppression de votre compte et de vos donnees
• Portabilite : recevoir vos donnees dans un format structure
• Opposition : vous opposer au traitement de vos donnees
• Limitation : limiter le traitement dans certains cas
• Retrait du consentement : a tout moment pour les newsletters

Pour exercer vos droits : sav@seo-rank-analyzer.fr. Reponse sous 30 jours maximum.

9. Securite

• Mots de passe hashes avec bcrypt (12 rounds)
• Connexion HTTPS obligatoire
• Requetes SQL parametrees (protection injection SQL)
• Protection XSS sur toutes les entrees
• Liens de desinscription signes HMAC-SHA256