Politique de confidentialité

1. Données collectées

• Compte : adresse e-mail, nom si vous le renseignez, identifiant de connexion (et photo de profil en cas de connexion via un compte Google ou autre fournisseur).
• Facturation : offre souscrite, historique de paiement et factures. Les numéros de carte sont saisis et conservés uniquement par Stripe ; nous n'y avons jamais accès.
• Sites connectés : adresse du site, réglages éditoriaux, et accès de publication (jeton GitHub, mot de passe d'application WordPress, clés Shopify, Wix, Webflow, PrestaShop, Ghost, HubSpot, clé Google Search Console). Ces accès sont chiffrés en base (AES-256-GCM) et ne sont jamais renvoyés à votre navigateur.
• Contenus : mots-clés, articles générés ou rédigés, statistiques de vos sites (Search Console, PageSpeed).
• Support : messages échangés via le support.
• Données techniques : journaux de connexion et d'erreurs (adresse IP, navigateur, date), mesures d'audience anonymes sans cookie.

2. Finalités et bases légales

• Fournir le Service (compte, génération et publication des articles, statistiques, support) : exécution du contrat.
• Facturation et comptabilité : obligation légale.
• Sécurité, prévention des abus et de la fraude : intérêt légitime.
• Mesure d'audience anonyme du site pour l'améliorer : intérêt légitime.
• E-mails liés au service (facture, changement de prix ou de conditions, incident) : exécution du contrat. Nous ne vous envoyons pas de prospection sans votre accord.

Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles d'IA.

3. Sous-traitants

Vos données sont traitées par les prestataires suivants, uniquement pour faire fonctionner le Service :

• Vercel Inc. (États-Unis) — hébergement du site et de l'application, mesure d'audience anonyme.
• Clerk Inc. (États-Unis) — authentification et gestion des comptes.
• Stripe Payments Europe Ltd (Irlande) — paiement et facturation.
• Neon / Databricks Inc. (base hébergée aux États-Unis) — base de données.
• Anthropic PBC (États-Unis) — modèle d'IA qui rédige les articles. Seuls les éléments nécessaires à la rédaction lui sont transmis (sujet, mots-clés, réglages éditoriaux) ; Anthropic n'entraîne pas ses modèles sur ces données.
• Resend Inc. (États-Unis) — envoi et réception des e-mails.
• Google LLC (États-Unis) — API Search Console et PageSpeed, appelées pour les sites que vous connectez.

Les plateformes sur lesquelles vous publiez (WordPress, Shopify, etc.) reçoivent les articles que vous leur destinez, sous votre responsabilité et selon leurs propres conditions.

4. Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Compte, sites, contenus et messages de support : tant que le compte est actif, puis supprimés dans les 30 jours suivant sa fermeture.
• Accès de publication : supprimés dès que vous retirez le site concerné ou fermez votre compte.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Journaux techniques : 12 mois maximum.

6. Sécurité

Connexions chiffrées (HTTPS), accès de publication chiffrés en base, mots de passe gérés par notre prestataire d'authentification et jamais stockés par nous, accès aux données limité au strict nécessaire.

7. Cookies

Le site n'utilise que des cookies strictement nécessaires, qui ne requièrent pas de consentement :

• cookies de session Clerk, pour vous garder connecté et sécuriser votre compte ;
• cookie de langue (AUTOBLOG_LOCALE), pour mémoriser la langue choisie ;
• cookies posés par Stripe sur la page de paiement, pour la prévention de la fraude.

La mesure d'audience (Vercel Analytics) fonctionne sans cookie et sans identifiant personnel. Aucun cookie publicitaire ni traceur tiers n'est utilisé.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à support@rankika.app ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modifications

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'un prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.