1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service Rank Your Local est Kévin Geiger (nom commercial Dot Perfect), dont le siège est situé 5 rue François Blanchard, 76150 Maromme, France.
Pour toute question relative à la protection des données personnelles, vous pouvez écrire à support@rankyourlocal.com.
2. Données traitées
- Données de compte : email, identifiant et nom associés à votre compte Google utilisé pour vous connecter.
- Données de profil et d'abonnement : nom affiché, formule souscrite, identifiants client et abonnement Stripe, statut de facturation.
- Données d'onboarding et d'usage : progression du parcours d'inscription, mots-clés suivis, préférences de compte.
- Données Google Business Profile : fiche(s) connectée(s), jetons d'accès, avis, statistiques et contenus de la fiche exploités via l'application.
- Données de parrainage : code de parrainage rattaché à une inscription, le cas échéant.
- Données d'échanges : messages adressés au support et pièces transmises volontairement.
- Données techniques et de sécurité : journaux techniques nécessaires à l'authentification et à la prévention des usages frauduleux.
3. Finalités et bases légales
- Créer et administrer votre compte, vous authentifier via Google et sécuriser l'accès au service : exécution du contrat et intérêt légitime de sécurité.
- Fournir les fonctionnalités de la plateforme, y compris la gestion de votre fiche Google Business Profile : exécution du contrat.
- Gérer les souscriptions, paiements, factures et renouvellements via Stripe : exécution du contrat et obligations légales comptables et fiscales.
- Gérer le support et la relation client : exécution du contrat et intérêt légitime de suivi de la qualité de service.
- Assurer le suivi du programme de parrainage : exécution du contrat et intérêt légitime de gestion commerciale.
- Prévenir les abus, assurer la défense de nos droits et tracer les incidents : intérêt légitime et, le cas échéant, obligation légale.
4. Destinataires et sous-traitants
Les données sont accessibles, dans la limite de leurs attributions, aux personnes habilitées en charge de l'exploitation de la plateforme, du support client, de la facturation et de la sécurité. Elles sont également traitées par nos sous-traitants techniques, notamment :
- Supabase pour l'hébergement applicatif, l'authentification et la base de données.
- Vercel pour l'hébergement du site et de l'application.
- Stripe pour la gestion des paiements, abonnements et factures.
- Google pour la connexion et l'exploitation de votre fiche Google Business Profile.
- Resend pour l'envoi d'emails transactionnels (parrainage, notifications de compte).
5. Transferts hors Union européenne
Certains de nos prestataires, notamment Vercel et Google, peuvent traiter des données depuis des pays situés en dehors de l'Espace économique européen (notamment les États-Unis). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place, notamment par l'usage de clauses contractuelles types de la Commission européenne ou de tout autre mécanisme reconnu comme adéquat.
6. Durées de conservation
- Données de compte et de service : pendant la durée de la relation contractuelle, puis pendant la durée nécessaire à la gestion des contentieux et obligations applicables.
- Données de facturation et pièces comptables : pendant la durée légale de conservation applicable, pouvant aller jusqu'à 10 ans.
- Données de parrainage non transformées en relation client : au plus tard 3 ans à compter du dernier contact utile.
- Journaux techniques et données de sécurité : pour la durée strictement nécessaire aux finalités de sécurité, en principe jusqu'à 12 mois.
- Demandes d'exercice de droits et réclamations : le temps nécessaire au traitement de la demande puis en archivage probatoire le cas échéant.
7. Vos droits
Vous disposez, selon la réglementation applicable, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
Pour exercer vos droits, écrivez à support@rankyourlocal.com. Nous pourrons vous demander un justificatif d'identité lorsque cela est nécessaire pour sécuriser la demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de préserver la confidentialité, l'intégrité et la disponibilité des données. Malgré ces efforts, aucun système n'offre une sécurité absolue et chaque utilisateur reste responsable de la confidentialité de son compte Google.
9. Évolution de la politique
Cette politique peut évoluer pour refléter les changements du service, de nos prestataires ou du cadre réglementaire. La date de dernière mise à jour figurant en tête de page permet d'identifier la version applicable.