Politique de confidentialité & cookies
La présente politique décrit comment ranksource, société par actions simplifiée à associé unique (SASU) immatriculée en France (SIREN 100 614 403 (RCS Toulouse)), dont le siège social est situé 36 rue Henri-Claude Lauth, 31400 Toulouse, France (« ranksource », « nous », « notre »), collecte, utilise, conserve et protège les données personnelles lorsque vous visitez ranksource.com ou utilisez notre plateforme et nos services.
ranksource s'engage à protéger votre vie privée conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données, « RGPD »), à la législation française applicable en matière de protection des données et aux autres lois pertinentes.
En accédant à notre site web et à nos services, vous reconnaissez avoir lu et compris la présente politique.
1. Responsable du traitement
Entité : ranksource (SASU)
Adresse : 36 rue Henri-Claude Lauth, 31400 Toulouse, France
Email : [email protected]
Téléphone : +33 1 89 62 83 84
Contact pour vos données personnelles : Marc DE ZORDO · [email protected]
2. Données personnelles collectées
2.1 Données que vous fournissez directement
- Création de compte : nom complet, adresse email, nom de l'entreprise, pays, langue préférée
- Inscription éditeur : nom(s) de domaine du site, données Google Search Console ou Google Analytics, identifiants WordPress (chiffrés), coordonnées bancaires (compte bancaire / email PayPal)
- Inscription annonceur : informations sur l'entreprise, adresse de facturation, moyen de paiement (traité via Stripe ou PayPal)
- Données de campagne et de commande : nom de la campagne, objectifs, mots-clés cibles, URL, contenu du brief, texte d'ancre
- Communications : messages envoyés via la plateforme, demandes de support, retours
2.2 Données collectées automatiquement
- Données techniques : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran
- Données de navigation : pages visitées, temps passé, parcours de clics, source de référence, durée de session
- Géolocalisation : localisation approximative déduite de l'adresse IP (niveau pays/ville uniquement)
- Cookies et technologies similaires : voir la section 8 ci-dessous
2.3 Données provenant de sources tierces
- Google Search Console / Google Analytics : statistiques de trafic pour la vérification des éditeurs
- DataForSEO : métriques SEO et enrichissement des données éditeurs
- Prestataires de paiement (Stripe, PayPal) : données de confirmation des transactions
3. Finalités et bases légales du traitement
| Finalité | Données utilisées | Base légale (RGPD) |
|---|---|---|
| Création et gestion de compte | Nom, email, entreprise, pays | Exécution du contrat (art. 6.1.b) |
| Traitement et livraison des commandes | Données de campagne, paiement, contenu | Exécution du contrat (art. 6.1.b) |
| Vérification et inscription des éditeurs | Domaine, données GSC/GA4, trafic | Exécution du contrat (art. 6.1.b) |
| Traitement des paiements et facturation | Coordonnées de facturation, transactions | Obligation légale (art. 6.1.c) |
| Suivi des publications et garanties | URL publiées, dates de publication | Intérêt légitime (art. 6.1.f) |
| Génération de contenu par IA | Données du brief, objectifs, mots-clés | Exécution du contrat (art. 6.1.b) |
| Mesure d'audience et amélioration du site | Navigation, IP, données appareil | Consentement (art. 6.1.a) |
| Marketing et publicité (pixels, retargeting) | Navigation, cookies | Consentement (art. 6.1.a) |
| Newsletters et communications promotionnelles | Adresse email, préférences | Consentement (art. 6.1.a) |
| Prévention de la fraude et sécurité | IP, comportement, données de connexion | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Toutes données requises par la loi | Obligation légale (art. 6.1.c) |
| Prospection d'Éditeurs non encore inscrits sur la Plateforme | Email professionnel public, nom de domaine, métadonnées SEO collectées via outils tiers | Intérêt légitime (art. 6.1.f), relation B2B prospective, dans le respect des droits prévus à la section 6 |
4. Partage des données et sous-traitants
Nous pouvons partager vos données personnelles avec les catégories de prestataires tiers suivants, qui traitent les données pour notre compte et selon nos instructions :
| Prestataire | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Stripe | Traitement des paiements (annonceurs) | Facturation, transactions | États-Unis (CCT UE) |
| PayPal | Traitement des paiements (annonceurs & éditeurs) | Facturation, email, transactions | États-Unis (CCT UE) |
| OpenAI | Génération de contenu par IA | Brief, mots-clés, infos marque | États-Unis (CCT UE) |
| Anthropic (Claude) | Génération de contenu par IA | Brief, mots-clés, infos marque | États-Unis (CCT UE) |
| Google (Gemini) | Traitement et enrichissement du catalogue média | Données domaine éditeur, analyse de contenu | États-Unis (CCT UE) |
| Ideogram | Génération visuelle par IA | Prompts d'image issus du brief | États-Unis (CCT UE) |
| Google (Search Console / GA4) | Vérification trafic éditeur, analytics | Données domaine, trafic, navigation | États-Unis (CCT UE) |
| DataForSEO | Enrichissement SEO des éditeurs | Noms de domaine, métriques SEO | États-Unis (CCT UE) |
| Amazon SES (AWS) | Emails transactionnels et newsletters | Email, nom, préférences | États-Unis (CCT UE) |
| Meta (Facebook/Instagram) | Pixel publicitaire et retargeting | Navigation via cookies | États-Unis (CCT UE) |
| Pixel publicitaire et retargeting | Navigation via cookies | États-Unis (CCT UE) | |
| Google Ads | Publicité et suivi des conversions | Navigation via cookies | États-Unis (CCT UE) |
| DYNAMIX NETWORK | Hébergement du site et de la plateforme | Toutes les données de la plateforme | France (Auriol) |
Pour les transferts vers des pays en dehors de l'Espace économique européen (EEE), nous nous appuyons sur les Clauses Contractuelles Type (CCT) de la Commission européenne ou sur d'autres garanties adéquates requises par le RGPD. Vous pouvez demander une copie de ces garanties en nous contactant à [email protected].
Nous ne vendons pas vos données personnelles à des tiers.
5. Durée de conservation des données
Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou selon les exigences de la loi applicable :
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte actif | Durée du compte | Exécution du contrat |
| Données de compte inactif | 3 ans après la dernière connexion | Recommandation pour la prospection B2B |
| Factures et écritures comptables | 10 ans | Obligation légale (Code de commerce, art. L123-22) |
| Logs de connexion (IP, horodatages) | 1 an | Obligation légale (LCEN, art. 6-II) |
| Cookies et données de suivi | 13 mois maximum | Recommandations CNIL |
| Documents contractuels et commandes | 5 ans après fin de contrat | Prescription civile |
| Consentements newsletter | 3 ans après retrait du consentement | Preuve de consentement (accountability) |
| Données de prospection éditeur (pré-inscription) | Jusqu'à inscription, opposition (art. 21 RGPD) ou suppression sur demande | Intérêt légitime, durée minimale nécessaire à la qualification commerciale |
À l'issue de la durée de conservation applicable, les données sont supprimées ou anonymisées de manière sécurisée.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en demander une copie.
- Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve d'obligations de conservation légale.
- Droit à la limitation du traitement (art. 18) : demander la limitation du traitement dans certains cas.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.
- Droit de retrait du consentement (art. 7) : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans incidence sur la licéité du traitement effectué auparavant.
Pour exercer ces droits, contactez-nous : [email protected]
Nous vous répondrons sous 30 jours. En cas d'impossibilité, nous vous expliquerons pourquoi.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés. Ces mesures comprennent :
- Chiffrement des données en transit (TLS/SSL) et des données sensibles au repos
- Stockage sécurisé des identifiants (mots de passe d'application WordPress chiffrés)
- Contrôles d'accès et permissions par rôle
- Audits de sécurité réguliers et tests de vulnérabilité
- Hébergement sur des serveurs situés en France (DYNAMIX NETWORK, Auriol)
Malgré nos efforts, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.
8. Cookies et technologies de suivi
8.1 Que sont les cookies ?
Les cookies sont de petits fichiers texte stockés sur votre appareil lors de la visite d'un site web. Ils nous permettent d'améliorer votre expérience en mémorisant vos préférences, en analysant l'usage du site et en activant la publicité ciblée.
8.2 Types de cookies utilisés
| Catégorie | Finalité | Exemples | Consentement requis |
|---|---|---|---|
| Strictement nécessaires | Indispensables au fonctionnement (authentification, sécurité, session) | Cookies de session, jetons CSRF, jetons d'authentification | Non |
| Mesure d'audience | Mesurer le trafic et l'usage pour améliorer la plateforme | Google Analytics (GA4) | Oui |
| Marketing / Publicité | Suivre les visiteurs entre sites pour afficher des publicités pertinentes et mesurer l'efficacité des campagnes | Meta Pixel, LinkedIn Insight Tag, Google Ads | Oui |
| Fonctionnels / Préférences | Mémoriser les préférences utilisateur (langue, région, affichage) | Préférence linguistique, paramètres UI | Oui |
8.3 Consentement aux cookies
Lors de votre première visite sur ranksource.com, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis le pied de page.
Les cookies strictement nécessaires ne peuvent pas être désactivés car ils sont essentiels au fonctionnement du site.
8.4 Gérer les cookies depuis votre navigateur
Vous pouvez également contrôler les cookies depuis les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement du site :
- Google Chrome : chrome://settings/cookies
- Mozilla Firefox : about:preferences#privacy
- Safari : Préférences > Confidentialité
- Microsoft Edge : edge://settings/privacy
8.5 Durée de conservation des cookies
Les cookies sont conservés pendant 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL. Au-delà, votre consentement vous est à nouveau demandé.
9. Traitements par intelligence artificielle
ranksource utilise des services d'intelligence artificielle (OpenAI, Anthropic Claude, Google Gemini et Ideogram) pour générer du contenu éditorial, des visuels et enrichir les données éditeurs du catalogue. Lorsque vous utilisez nos fonctionnalités de génération de contenu :
- Les données de votre brief (nom de marque, produit, mots-clés, audience cible) sont transmises aux prestataires d'IA pour traitement.
- Ces données sont utilisées uniquement pour générer du contenu pour vos commandes.
- Nous n'utilisons pas vos données pour entraîner des modèles d'IA.
- Le contenu généré par IA est licencié à des fins de publication conformément aux droits et responsabilités définis dans nos Conditions générales.
Nous nous assurons que nos prestataires d'IA offrent les garanties appropriées pour le traitement des données personnelles, y compris le respect des exigences de transferts UE.
10. Mineurs
Nos services sont destinés exclusivement à un usage professionnel (B2B). Vous devez avoir au moins 18 ans pour créer un compte et utiliser notre plateforme. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous découvrons avoir collecté des données d'un mineur, nous les supprimerons rapidement.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique pour refléter des évolutions de nos pratiques, technologies ou exigences légales. Lorsque les modifications sont substantielles, nous vous en informerons par un avis visible sur le site ou par email. La date « Dernière mise à jour » en haut de cette page indique la dernière révision.
Votre utilisation continue de nos services après modification vaut acceptation de la politique mise à jour.
12. Contact
Pour toute question ou demande relative à la présente politique ou au traitement de vos données personnelles, contactez-nous :
Email : [email protected]
Téléphone : +33 1 89 62 83 84
Adresse : ranksource · 36 rue Henri-Claude Lauth, 31400 Toulouse, France
Contact pour vos données personnelles : Marc DE ZORDO · [email protected]
Vous pouvez également introduire une réclamation auprès de la CNIL :
Site web : https://www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France