Politique de confidentialité

En bref

• Nous collectons le minimum nécessaire pour faire fonctionner votre espace client et les publications que vous programmez.
• Nous ne vendons jamais vos données et nous ne les utilisons pas pour de la publicité.
• Quand vous reliez un compte Google, Facebook, Instagram, LinkedIn ou YouTube, nous n'utilisons les autorisations que pour ce que vous avez demandé, et vous pouvez les retirer à tout moment.
• Vous pouvez demander l'accès, la correction ou la suppression de vos données quand vous le voulez.

Qui est responsable de vos données

Le site rankersquare.com est édité par RankerSquare, qui est responsable du traitement des données décrites ici. Pour toute question sur vos données, écrivez-nous à rudacarletto@gmail.com ou depuis la page de contact.

Les données que nous collectons, et pourquoi

• Quand vous visitez le site : les pages consultées et les informations techniques envoyées par votre navigateur (journaux du serveur). La mesure d'audience ne se fait qu'avec votre accord, selon la politique de cookies.
• Quand vous nous contactez ou demandez une démonstration : votre nom, votre adresse e-mail, votre numéro de téléphone si vous le donnez, votre message et le créneau choisi. Nous les utilisons pour vous répondre.
• Quand vous ouvrez un espace client : votre adresse e-mail, votre nom, votre société, votre téléphone, et un code de connexion à usage unique. Nous les utilisons pour vous identifier et vous donner accès à votre espace.
• Dans votre espace : les fichiers que vous déposez dans la Bibliothèque, vos messages et demandes de modification, vos réservations, vos devis, contrats et factures, et les visites des sites que vous nous demandez de suivre (pages lues, provenance). Nous les utilisons pour réaliser et suivre votre projet.
• Pour les paiements : ils sont traités par Stripe. Nous recevons la confirmation du paiement, jamais votre numéro de carte.

Ce qui nous autorise à traiter vos données

• L'exécution du contrat ou des démarches précédant un devis : votre espace client, vos publications, la facturation.
• Votre consentement : cookies de mesure, et chaque connexion d'un compte (Google, Facebook, Instagram, LinkedIn, YouTube), que vous déclenchez vous-même et pouvez retirer.
• Notre intérêt légitime : la sécurité du service, la prévention des abus et l'amélioration de ce que nous proposons.
• Une obligation légale : la conservation des pièces comptables.

Se connecter avec Google

Vous pouvez ouvrir votre espace avec votre compte Google plutôt qu'avec un code envoyé par e-mail. Nous demandons à Google uniquement vos informations de profil de base : votre adresse e-mail (que Google a vérifiée), votre nom et votre identifiant Google. Elles servent à vous reconnaître : si un compte existe déjà avec cette adresse, vous arrivez sur ce compte. Nous n'accédons ni à votre messagerie, ni à vos contacts, ni à vos fichiers Google, et nous ne voyons jamais votre mot de passe Google.

Relier vos comptes de réseaux sociaux

Dans l'onglet Compte → Réseaux sociaux, vous pouvez relier vos comptes pour programmer vos publications. La connexion se fait chez le réseau lui-même. Voici, réseau par réseau, ce que nous demandons et pourquoi :

• Facebook (Pages) : la liste des Pages que vous gérez, la lecture de leurs informations de base et la publication des posts que vous avez programmés.
• Instagram : l'identité de votre compte professionnel, et la publication des images, vidéos ou carrousels que vous avez programmés.
• Instagram, réponses aux commentaires (à votre demande uniquement) : la lecture des commentaires laissés sous vos publications, la réponse publique à un commentaire et l'envoi d'un message privé à son auteur en réponse à ce commentaire, selon les règles que vous avez écrites. Nous n'accédons pas à vos autres messages.
• LinkedIn : votre nom et votre identifiant, et la publication sur votre profil des posts que vous avez programmés.
• YouTube : le nom et l'identifiant de votre chaîne, et l'envoi des vidéos que vous avez choisies dans la Bibliothèque. Une vidéo est téléchargée temporairement depuis votre Bibliothèque, le temps de l'envoi.
• Google Business Profile : la liste des fiches d'établissement auxquelles votre compte Google donne accès (nom, ville), et la publication d'actualités sur la fiche que vous avez choisie, avec le texte, la photo et le bouton que vous avez programmés. Nous ne modifions ni les informations, ni les horaires, ni les avis de votre fiche.

Ce que nous conservons : le nom et l'identifiant du compte, le jeton d'accès que le réseau nous remet (chiffré, jamais affiché ni envoyé à votre navigateur), vos posts programmés et leur résultat. Pour les réponses automatiques, nous conservons aussi un journal : le texte du commentaire qui a déclenché la règle, le nom d'utilisateur de son auteur, et ce que nous avons envoyé. Nous ne publions rien que vous n'ayez programmé, et nous ne répondons qu'aux commentaires correspondant à une règle que vous avez créée.

Données reçues de Google : usage limité

L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

RankerSquare's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Les données Google ne servent qu'à fournir et améliorer les fonctions que vous utilisez : vous connecter à votre espace, envoyer vos vidéos sur votre chaîne YouTube et publier des actualités sur votre fiche Google Business.
• Elles ne sont ni vendues, ni transférées à des tiers, sauf pour fournir le service, respecter la loi ou avec votre accord.
• Elles ne servent pas à la publicité et ne servent pas à entraîner des modèles d'intelligence artificielle.
• Aucun humain ne lit vos données Google, sauf pour les besoins de sécurité, avec votre accord ou si la loi l'exige.

Nos fonctions YouTube utilisent les services d'API YouTube : en les utilisant, vous acceptez les Conditions d'utilisation de YouTube et la Politique de confidentialité de Google. Nos fonctions Google Business Profile respectent les conditions d'utilisation des API Business Profile de Google. Vous pouvez retirer à tout moment l'accès de RankerSquare à votre compte Google sur myaccount.google.com/permissions.

Qui reçoit vos données

Vos données ne sont communiquées qu'aux prestataires nécessaires au service, qui n'ont pas le droit de les utiliser pour eux-mêmes :

• notre hébergeur, qui héberge le site et sa base de données ;
• Stripe, pour les paiements ;
• notre service d'envoi d'e-mails, pour les codes de connexion et les notifications ;
• Google, Meta (Facebook et Instagram) et LinkedIn, uniquement quand vous reliez vos comptes, pour effectuer les publications que vous demandez ;
• notre outil interne de publication, qui fonctionne sur notre propre infrastructure.

Nous ne vendons pas vos données et ne les cédons à aucun tiers à des fins publicitaires. Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les mécanismes prévus par la loi, notamment les clauses contractuelles types.

Combien de temps nous les gardons

• Votre compte et votre espace : tant que la relation dure, puis jusqu'à votre demande de suppression.
• Les jetons de vos comptes reliés : jusqu'à ce que vous déconnectiez le compte, que vous retiriez l'autorisation chez le réseau, ou que votre espace soit fermé. Un jeton Instagram est valable 60 jours et renouvelé automatiquement ; un jeton LinkedIn expire après environ 60 jours et doit alors être relié à nouveau. Les jetons Facebook et Google n'ont pas de durée fixe.
• Les posts programmés et le journal des réponses automatiques : tant que votre espace existe, ou jusqu'à votre demande.
• Les pièces comptables (devis, contrats, factures) : la durée imposée par la loi, soit 10 ans.
• Les messages de contact sans suite : au plus 3 ans après le dernier échange.

La sécurité de vos données

Le site est servi en HTTPS. Les jetons d'accès de vos comptes reliés sont chiffrés (AES-256) dans notre base et ne sont jamais transmis à votre navigateur. L'accès aux données est limité aux personnes qui en ont besoin, chaque compte client ne voit que ses propres données, et la connexion exige soit un code envoyé à votre adresse, soit votre compte Google.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, et leur portabilité. Écrivez-nous à rudacarletto@gmail.com : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Retirer l'accès ou faire supprimer vos données

• Depuis votre espace : Compte → Réseaux sociaux → Déconnecter. Le jeton est supprimé immédiatement ; pour YouTube, nous révoquons aussi l'autorisation chez Google.
• Depuis le réseau : retirez RankerSquare dans les paramètres de votre compte Google, Facebook, Instagram ou LinkedIn. Pour Facebook et Instagram, nous recevons l'information et supprimons automatiquement les comptes reliés et leurs jetons.
• Pour tout le reste (compte, messages, fichiers) : écrivez-nous, nous procédons à la suppression et nous vous le confirmons.

Mineurs

Nos services s'adressent à des professionnels. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

Modifications

Nous pouvons mettre à jour cette politique, par exemple quand nous ajoutons un réseau. La date de dernière mise à jour figure en haut de la page. Les conditions d'utilisation et la politique de cookies la complètent.