Politique de confidentialité

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données conformément aux dispositions légales (RGPD, TDDDG). Dans la présente politique de confidentialité, nous vous informons de manière transparente sur le traitement des données dans le cadre de notre site web et de nos services.

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Rankion GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Allemagne

Gérant : Alexander Weipprecht
E-mail:info@rankion.ai
Téléphone: +49 7142 9170511

Délégué à la protection des données:datenschutz@rankion.ai

2. Quelles données collectons-nous?

2.1 Données de contact et de compte

• Nom, adresse e-mail (lors de l'inscription)
• Mot de passe (stocké chiffré)
• Photo de profil (facultative)
• Préférence linguistique
• Informations de paiement (via Stripe, voir 4.2)

2.2 Données d'utilisation

• Projets, articles et contenus créés
• Recherche de mots-clés et scores SEO/GEO
• Style Profiles, entrées de Knowledge Base
• Storylines de contenu et plannings de publication
• Images générées
• Historique des conversations avec l'assistant AI
• Retours envoyés (texte libre, catégorie, statut de traitement et, en option, jusqu'à trois captures d'écran que vous téléversez) : supprimés automatiquement avec le retour ou avec votre compte, fichiers image compris. Les captures ne sont pas accessibles publiquement, seuls vous et nos administrateurs pouvez les consulter ; au téléversement, elles sont régénérées côté serveur, ce qui supprime les métadonnées intégrées telles que les données EXIF ou GPS. Nous enregistrons également la page depuis laquelle vous avez envoyé le retour (uniquement le chemin et la chaîne de requête, sans le domaine), l'identifiant de votre navigateur (user agent), le projet sélectionné dans votre compte au moment de l'envoi ainsi que la zone de l'application (module) dans laquelle vous vous trouviez. La finalité est uniquement le diagnostic : sans la page, un retour du type « le bouton ne réagit pas » est introuvable, sans le navigateur ni le système d'exploitation il n'est pas reproductible, et sans projet ni zone il ne peut pas être rattaché au travail concerné. Les valeurs des paramètres d'adresse susceptibles d'être confidentiels (token, signature, secret, api_key, password, key) sont remplacées par *** avant l'enregistrement. Toutes ces informations sont supprimées avec le retour et ne sont pas transmises à des tiers
• Consommation de Credits et historique des transactions
• Appartenances d'équipe et autorisations

2.3 Données techniques

• Adresse IP (anonymisée au bout de 7 jours dans les données de session et le journal d’administration, supprimée au bout de 14 jours dans les journaux du serveur et de l’application) ; pour le journal des blocages, la section 2.4 s’applique
• Type et version du navigateur
• Système d'exploitation
• URL de référence (page d'origine)
• Moment de l'accès
• Cookies (voir la section 8)

2.4 Journal des blocages (adresses jetables)

Lorsque vous vous inscrivez, que vous vous connectez pour la première fois via Google, ou que vous envoyez une demande via le formulaire gratuit de l’AI Reality Check (accessible publiquement, sans connexion), et que l’adresse e-mail indiquée appartient à un fournisseur d’adresses e-mail jetables que nous connaissons, nous refusons la demande. Nous enregistrons alors cette tentative dans un journal des blocages : l’adresse IP, le domaine de l’adresse e-mail (la partie après le @), le motif du refus et l’horodatage. Nous n’enregistrons pas l’adresse e-mail complète. Les entrées sont automatiquement supprimées du journal des blocages au bout de 90 jours.

Le journal des blocages nous sert à détecter les abus : les adresses e-mail jetables ne doivent pas permettre d’obtenir plusieurs fois le crédit de départ gratuit ou l’AI Reality Check gratuit. Il nous montre à quelle fréquence un domaine bloqué est utilisé et si des tentatives se multiplient depuis la même adresse IP, ce qui nous permet de tenir notre liste de blocage à jour.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime). Notre intérêt légitime consiste à détecter les abus de nos services gratuits et à tenir la liste de blocage à jour. Vous pouvez vous opposer à ce traitement en vertu de l’article 21 du RGPD pour des raisons tenant à votre situation particulière. Des informations sur notre mise en balance des intérêts sont disponibles sur demande ; pour cela, contactez-nous à datenschutz@rankion.ai.

3. Bases juridiques du traitement

Nous traitons les données à caractère personnel sur les bases juridiques suivantes:

• Art. 6, paragraphe 1, point b) du RGPD: Exécution d'un contrat (fourniture de nos services)
• Art. 6, paragraphe 1, point a) du RGPD: Consentement (par ex. pour le marketing, Analytics)
• Art. 6, paragraphe 1, point f) du RGPD: Intérêts légitimes (sécurité, amélioration des services)
• Art. 6, paragraphe 1, point c) du RGPD: Obligations légales (droit fiscal, obligations de conservation)

4. Communication à des prestataires tiers

Pour fournir nos services, nous faisons appel à des prestataires tiers spécialisés. Tous les prestataires sont contractuellement tenus de respecter le RGPD.

4.1 Génération de contenu AI (États-Unis - transfert vers un pays tiers)

Important: La génération de contenu AI est assurée par des fournisseurs américains. Vos prompts textuels sont transférés aux États-Unis. Depuis 2023, les États-Unis sont à nouveau considérés comme un « pays tiers sûr » (EU-US Data Privacy Framework) ; toutefois, en raison de lois telles que le FISA 702 et l'Executive Order 12333, un accès théorique par les autorités américaines reste possible. Les deux fournisseurs s'engagent contractuellement à la « Zero Data Retention », c'est-à-dire que les requêtes API ne sont ni stockées ni utilisées pour l'entraînement.

Notre recommandation: Ne saisissez aucune donnée personnelle sensible (noms, adresses, données de santé, etc.) dans les prompts textuels. Anonymisez les exemples. Pour les cas d'usage hautement sensibles, consultez votre délégué à la protection des données.

4.2 Traitement des paiements

4.6 Authentification

Suivi des conversions Google Ads (uniquement avec consentement)

Services Google que vous connectez vous-même (Search Console, Analytics 4, Profil d’établissement)

4.7 Hébergement et infrastructure

For the complete list of all sub-processors with purpose, region, and legal basis, see /trust/sub-processors.

5. Durée de conservation

• Données du compte: Jusqu'à la suppression de votre compte
• Contenus (articles, projets): Jusqu'à la suppression manuelle ou la suppression du compte
• Données de paiement: 10 ans (obligation fiscale de conservation)
• Adresses IP: dans les données de session et le journal d’administration 7 jours (sécurité), puis anonymisée ; pour le journal des blocages, la section 2.4 s’applique
• Journaux du serveur et de l’application : 14 jours (sécurité, analyse des erreurs), puis supprimés ; listes de blocage de la défense contre les attaques au plus 7 jours
• Preuve de la renonciation au droit de rétractation : adresse IP et horodatage de votre accord au début immédiat de la prestation (§ 356 al. 5 du Code civil allemand). L’adresse IP est supprimée dès que, après la fin de votre contrat, le délai de prescription ordinaire de 3 ans a expiré (§ 195 du Code civil allemand) ; ce délai court à compter de la fin de l’année au cours de laquelle le contrat a pris fin (§ 199 al. 1 du Code civil allemand). La preuve elle-même — le moment et le texte de votre accord — est conservée. Après la suppression de votre compte client, elle est supprimée dès que ce même délai a expiré
• Journal d’administration après la suppression d’un compte : Nous consignons la suppression de votre compte client et les opérations administratives concernant votre compte avec votre nom et votre adresse e-mail (art. 6, par. 1, point f), du RGPD : preuve de ces opérations). 3 ans après la suppression du compte, votre nom et votre adresse e-mail sont retirés automatiquement ; l’entrée est conservée sans ces données
• Accès à la communauté après la suppression d’un compte : La suppression de votre compte client ne met pas fin à une adhésion à la communauté ; seul le lien entre les deux disparaît. 3 ans après la suppression du compte, le nom et l’adresse e-mail de votre accès à la communauté sont retirés automatiquement ; si vous aviez une adhésion payante, cela intervient au plus tôt 3 ans après sa fin. Vous ne pouvez ensuite plus vous connecter à la communauté, tandis que votre pseudonyme et vos contributions sont conservés
• Déclarations de résiliation : les données de votre déclaration de résiliation (nom, adresse e-mail, contrat, type de résiliation, date de fin souhaitée, votre texte complémentaire), le moment de la réception et, le cas échéant, le lien avec votre compte et votre abonnement. Nous les conservons à titre de preuve de la réception pendant 6 ans, même si votre compte client est supprimé plus tôt ou si aucun compte n’existe pour cette adresse (§ 257 al. 1 n° 2 et al. 4 du Code de commerce allemand ; art. 6, par. 1, points c) et f), du RGPD). Le délai court à compter de la fin de l’année au cours de laquelle la déclaration a été reçue ou le contrat a pris fin, la date la plus tardive étant retenue. L’entrée est ensuite supprimée automatiquement, sauf si votre résiliation n’a pas pu être exécutée pour des raisons techniques ; dans ce cas, nous éclaircissons d’abord ce point
• Signalements (incidents, forum) : l’adresse IP n’est conservée que sous forme de hachage (pseudonymisée), avec le signalement
• Journal des blocages (adresses jetables refusées) : 90 jours, puis suppression automatique (voir section 2.4)
• Historique des conversations : 90 jours (suppression automatique)
• Cookies : Voir les paramètres des cookies (max. 1 an)
• Sauvegardes: Sauvegarde de la base de données avant chaque modification de sa structure ; les 10 dernières versions sont conservées, les plus anciennes supprimées

6. Vos droits en vertu du RGPD

Vous disposez à tout moment des droits suivants:

• Droit d'accès (art. 15 du RGPD): Vous pouvez demander des informations sur les données stockées vous concernant
• Droit de rectification (art. 16 du RGPD): Rectification de données inexactes
• Droit à l'effacement (art. 17 du RGPD) : «Droit à l'oubli»
• Droit à la limitation du traitement (art. 18 du RGPD) : Limitation du traitement
• Droit à la portabilité des données (art. 20 du RGPD) : Export de vos données dans un format lisible par machine
• Droit d'opposition (art. 21 du RGPD): Opposition au traitement
• Droit de retirer le consentement (art. 7 du RGPD): Les consentements donnés peuvent être révoqués à tout moment

Pour exercer vos droits, veuillez contacter :datenschutz@rankion.ai

7. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données :

Commissaire du Land à la protection des données et à la liberté d'information du Bade-Wurtemberg
Lautenschlagerstrasse 20
70173 Stuttgart
Téléphone: 0711/615541-0
E-mail:poststelle@lfdi.bwl.de

8. Cookies

Notre site web utilise des cookies. Vous trouverez les détails dans notreParamètres des cookies.

Cookies nécessaires: locale (langue), session (authentification), csrf_token (sécurité), theme (mode sombre/clair)
Durée: session jusqu'à 1 an

Logiciel d'analyse (Matomo)

Sur notre site web public (pas dans l'espace client connecté), nous utilisons en complément le logiciel de statistiques auto-hébergé Matomo, exploité sur notre propre infrastructure (provimedia.de). Matomo fonctionne sans cookies — rien n'est stocké sur votre appareil, donc aucun consentement aux cookies n'est requis au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications). La base légale de ce traitement est notre intérêt légitime à analyser l'utilisation du site pour améliorer notre offre (art. 6, § 1, point f du RGPD). Votre adresse IP est anonymisée et jamais transmise à des tiers. Nous respectons le paramètre « Do Not Track » de votre navigateur — s'il est activé, aucune analyse n'est effectuée.

Vous pouvez vous opposer à ce traitement à tout moment conformément à l'art. 21 du RGPD ; pour cela, contactez-nous à datenschutz@rankion.ai.

Boîte de réception des factures

Nous exploitons une boîte dédiée aux factures qui nous sont adressées. Les mails entrants sont vérifiés automatiquement pour détecter une facture. Pour chaque mail, nous enregistrons une ligne de journal avec l'adresse de l'expéditeur, l'objet, l'identifiant et l'heure. Le contenu et les pièces jointes ne sont enregistrés dans l'application que si le mail est une facture ou si un administrateur le confirme comme telle.

Base juridique : Pour les factures, art. 6, par. 1, point c) du RGPD, en liaison avec le § 147 du code fiscal allemand (AO) et le § 14b de la loi allemande sur la TVA (UStG). Pour la ligne de journal, art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est un classement des factures complet et traçable.

Durée de conservation : Les lignes de journal sans facture sont supprimées après 90 jours. Les factures sont conservées huit ans (§ 147, al. 3 AO ; § 14b, al. 1 UStG). Les mails eux-mêmes restent dans la boîte jusqu'à ce que nous les y supprimions à la main.

Destinataires : Une fois par mois, notre comptabilité reçoit les factures d'un fournisseur, complètes comme incomplètes ; incomplète signifie qu'il manque certaines mentions obligatoires, la facture elle-même étant bien là. Ne sont pas transmis à la comptabilité les documents dont on ne sait pas s'ils nous étaient destinés, ni ceux qui ne nous sont parvenus que sous forme de lien. Certains mails sont transférés au service compétent ; chaque transfert est consigné.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité complètes :

• Chiffrement SSL/TLS : Toutes les transmissions de données sont chiffrées (TLS 1.2/1.3)
• Hachage des mots de passe : Algorithme Bcrypt (jamais stocké en texte clair)
• Authentification à deux facteurs: Optionnel pour une sécurité renforcée
• Pare-feu et protection contre les attaques DDoS: Protection contre les accès non autorisés
• Sauvegardes : Sauvegarde de la base de données avant chaque modification de sa structure ; les 10 dernières versions sont conservées, les plus anciennes supprimées ; stockées uniquement sur le serveur en Allemagne
• Audits de sécurité: Contrôles de sécurité réguliers
• Contrôles d'accès: Restrictions d'accès strictes pour le personnel

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter à l'évolution de la législation ou de nos services. La version la plus récente s'applique à chaque nouvelle visite. En cas de modifications substantielles, nous vous en informerons par e-mail.

Dernière mise à jour de la présente politique de confidentialité : 06.11.2026
Version : 2.6