Politique de confidentialité
Information transparente sur le traitement des données
La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données conformément aux dispositions légales (RGPD, TDDDG). Dans la présente politique de confidentialité, nous vous informons de manière transparente sur le traitement des données dans le cadre de notre site web et de nos services.
⚠️ Wichtiger Hinweis zur Datenverarbeitung
rankion.ai nutzt US-amerikanische AI-Dienste (Anthropic Claude, OpenAI GPT-4) zur Content-Generierung.Cela implique un transfert de vos prompts textuels vers les États-Unis. Bien que les États-Unis soient considérés comme un « pays tiers sûr » au titre du cadre de protection des données UE–États-Unis et que nos partenaires appliquent des politiques Zero Data Retention, un accès théorique par les autorités américaines reste possible. Ce transfert est nécessaire à l'exécution de notre contrat avec vous (art. 6, § 1, point b, RGPD) et ne repose pas sur un consentement. Vous trouverez plus de détails à la section 4.
1. Verantwortliche Stelle
Le responsable du traitement des données sur ce site web est :
Rankion GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland
Gérant : Alexander Weipprecht
E-Mail:info@rankion.ai
Telefon: +49 7142 9170511
Datenschutzbeauftragter:datenschutz@rankion.ai
2. Welche Daten erfassen wir?
2.1 Kontakt- und Accountdaten
- Name, E-Mail-Adresse (bei Registrierung)
- Mot de passe (stocké chiffré)
- Profilbild (optional)
- Préférence linguistique
- Informations de paiement (via Stripe, voir 4.2)
2.2 Nutzungsdaten
- Erstellte Projekte, Artikel und Inhalte
- Keyword-Recherchen und SEO-/GEO-Scores
- Style Profiles, entrées de Knowledge Base
- Storylines de contenu et plannings de publication
- Generierte Bilder
- Historique des conversations avec l'assistant AI
- Retours envoyés (texte libre, catégorie, statut de traitement et, en option, jusqu'à trois captures d'écran que tu téléverses) : supprimés automatiquement avec le retour ou avec ton compte, fichiers image compris. Les captures ne sont pas accessibles publiquement, seuls toi et nos administrateurs pouvez les consulter ; au téléversement, elles sont régénérées côté serveur, ce qui supprime les métadonnées intégrées telles que les données EXIF ou GPS. Nous enregistrons également la page depuis laquelle tu as envoyé le retour (uniquement le chemin et la chaîne de requête, sans le domaine) ainsi que l'identifiant de ton navigateur (user agent). La finalité est uniquement le diagnostic : sans la page, un retour du type « le bouton ne réagit pas » est introuvable, et sans le navigateur ni le système d'exploitation il n'est pas reproductible. Les valeurs des paramètres d'adresse susceptibles d'être confidentiels (token, signature, secret, api_key, password, key) sont remplacées par *** avant l'enregistrement. Les deux informations sont supprimées avec le retour et ne sont pas transmises à des tiers
- Credit-Verbrauch und Transaktionshistorie
- Team-Mitgliedschaften und Berechtigungen
2.3 Technische Daten
- IP-Adresse (anonymisiert nach 7 Tagen)
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL (Herkunftsseite)
- Zeitpunkt des Zugriffs
- Cookies (siehe Abschnitt 8)
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO:Exécution d'un contrat (fourniture de nos services)
- Art. 6 Abs. 1 lit. a DSGVO:Consentement (par ex. pour le marketing, Analytics)
- Art. 6 Abs. 1 lit. f DSGVO:Berechtigte Interessen (Sicherheit, Verbesserung der Dienste)
- Art. 6 Abs. 1 lit. c DSGVO:Rechtliche Verpflichtungen (Steuerrecht, Aufbewahrungspflichten)
4. Weitergabe an Drittanbieter
Zur Bereitstellung unserer Dienste nutzen wir spezialisierte Drittanbieter. Alle Anbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet.
4.1 Génération de contenu AI (États-Unis - transfert vers un pays tiers)
Wichtig:La génération de contenu AI est assurée par des fournisseurs américains. Vos prompts textuels sont transférés aux États-Unis. Depuis 2023, les États-Unis sont à nouveau considérés comme un « pays tiers sûr » (EU-US Data Privacy Framework) ; toutefois, en raison de lois telles que le FISA 702 et l'Executive Order 12333, un accès théorique par les autorités américaines reste possible. Les deux fournisseurs s'engagent contractuellement à la « Zero Data Retention », c'est-à-dire que les requêtes API ne sont ni stockées ni utilisées pour l'entraînement.
Rankion KI (Anthropic Inc.)
Zweck:Content-Generierung, SEO/GEO-Optimierung, AI Humanization, Fact-Checking
Standort:🇺🇸 USA (San Francisco, Kalifornien)
Rechtsgrundlage:Art. 6, paragraphe 1, point b) du RGPD (exécution du contrat) + votre consentement au transfert vers un pays tiers
Daten:Vos prompts textuels, Style Profiles, entrées de Knowledge Base (transmis chiffrés via TLS 1.3)
Speicherdauer: 0 Tage- Zero Data Retention (garanti contractuellement, les requêtes API ne sont pas stockées)
Angemessenheitsbeschluss:EU-US Data Privacy Framework (seit 2023)
Risiko:Accès théorique des autorités américaines en vertu du FISA 702
Datenschutz: anthropic.com/privacy
OpenAI LLC (GPT-4)
Zweck:Content-Generierung (alternativ zu Claude)
Standort:🇺🇸 USA (San Francisco, Kalifornien)
Rechtsgrundlage:Art. 6, paragraphe 1, point b) du RGPD + consentement au transfert vers un pays tiers
Daten:Text-Prompts, Antworten
Speicherdauer: 0 Tage- Zero Data Retention pour l'utilisation de l'API (API Data Usage Policies)
Angemessenheitsbeschluss:EU-US Data Privacy Framework
Risiko:Accès théorique des autorités américaines
Datenschutz: openai.com/privacy
Unsere Empfehlung:Ne saisissez aucune donnée personnelle sensible (noms, adresses, données de santé, etc.) dans les prompts textuels. Anonymisez les exemples. Pour les cas d'usage hautement sensibles, consultez votre délégué à la protection des données.
4.2 Zahlungsabwicklung
Stripe Inc.
Zweck:Zahlungsabwicklung, Rechnungserstellung, Abonnementverwaltung
Standort:USA/EU (PCI-DSS Level 1 zertifiziert)
Daten:Zahlungsinformationen (Kreditkarte, SEPA), Transaktionsdaten
Wichtig:Les données de carte de crédit ne sont jamais stockées sur nos serveurs, mais traitées directement par Stripe
Datenschutz: stripe.com/privacy
4.6 Authentifizierung
Google LLC (OAuth)
Zweck:Single Sign-On (connexion optionnelle avec un compte Google)
Standort:USA (Angemessenheitsbeschluss)
Daten:Google-ID, Name, E-Mail-Adresse, Profilbild (nur wenn Sie sich mit Google anmelden)
Datenschutz: policies.google.com/privacy
4.7 Hosting & Infrastruktur
Amazon Web Services (AWS)
Zweck:Hosting der Plattform, Datenbanken, Datenspeicherung
Standort:Deutschland (Region: eu-central-1, Frankfurt am Main)
Sicherheit:ISO 27001, SOC 2, PCI-DSS zertifiziert
Chiffrement :Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
Datenschutz: aws.amazon.com/privacy
For the complete list of all sub-processors with purpose, region, and legal basis, see /trust/sub-processors.
5. Speicherdauer
- Accountdaten:Jusqu'à la suppression de votre compte
- Inhalte (Artikel, Projekte):Jusqu'à la suppression manuelle ou la suppression du compte
- Zahlungsdaten:10 Jahre (steuerrechtliche Aufbewahrungspflicht)
- IP-Adressen:7 Tage (Sicherheit), danach anonymisiert
- Historique des conversations :90 jours (suppression automatique)
- Cookies:Voir les paramètres des cookies (max. 1 an)
- Backups:30 jours (pour le Disaster Recovery)
6. Vos droits en vertu du RGPD
Sie haben jederzeit folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO):Vous pouvez demander des informations sur les données stockées vous concernant
- Recht auf Berichtigung (Art. 16 DSGVO):Korrektur unrichtiger Daten
- Droit à l'effacement (art. 17 du RGPD) :"Recht auf Vergessenwerden"
- Droit à la limitation du traitement (art. 18 du RGPD) :Limitation du traitement
- Droit à la portabilité des données (art. 20 du RGPD) :Export Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO):Widerspruch gegen die Verarbeitung
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO):Les consentements donnés peuvent être révoqués à tout moment
Pour exercer vos droits, veuillez contacter :datenschutz@rankion.ai
7. Droit de réclamation auprès d'une autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données :
Commissaire du Land à la protection des données et à la liberté d'information du Bade-Wurtemberg
Lautenschlagerstrasse 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail:poststelle@lfdi.bwl.de
8. Cookies
Unsere Website verwendet Cookies. Details finden Sie in unserenParamètres des cookies.
Notwendige Cookies:locale (langue), session (authentification), csrf_token (sécurité), theme (mode sombre/clair)
Laufzeit:session bis 1 Jahr
Logiciel d'analyse (Matomo)
Sur notre site web public (pas dans l'espace client connecté), nous utilisons en complément le logiciel de statistiques auto-hébergé Matomo, exploité sur notre propre infrastructure (provimedia.de). Matomo fonctionne sans cookies — rien n'est stocké sur votre appareil, donc aucun consentement aux cookies n'est requis au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications). La base légale de ce traitement est notre intérêt légitime à analyser l'utilisation du site pour améliorer notre offre (art. 6, § 1, point f du RGPD). Votre adresse IP est anonymisée et jamais transmise à des tiers. Nous respectons le paramètre « Do Not Track » de votre navigateur — s'il est activé, aucune analyse n'est effectuée.
Vous pouvez vous opposer à ce traitement à tout moment conformément à l'art. 21 du RGPD ; pour cela, contactez-nous à datenschutz@rankion.ai.
9. Datensicherheit
Nous mettons en œuvre des mesures de sécurité complètes :
- Chiffrement SSL/TLS :Tous les transferts de données sont chiffrés (TLS 1.3)
- Hachage des mots de passe :Algorithme Bcrypt (jamais stocké en texte clair)
- 2-Faktor-Authentifizierung:Optionnel pour une sécurité renforcée
- Firewalls & DDoS-Schutz:Schutz vor unautorisierten Zugriffen
- Sauvegardes régulières :Sauvegardes chiffrées quotidiennes
- Security Audits:Contrôles de sécurité réguliers
- Access Controls:Restrictions d'accès strictes pour le personnel
10. Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter à l'évolution de la législation ou de nos services. La version la plus récente s'applique à chaque nouvelle visite. En cas de modifications substantielles, nous vous en informerons par e-mail.
Dernière mise à jour de la présente politique de confidentialité : 09.09.2026
Version: 2.0