Politique de confidentialités

1. Responsable du traitement

2. Données collectées

2.1 Sur mykorank.com

• Adresse email : collectée via le formulaire de newsletter avec votre consentement explicite

2.2 Sur app.mykorank.com

• Données d'identification : nom, prénom, adresse email
• Données de compte : mot de passe (crypté), préférences utilisateur
• Données de service : mots-clés suivis, URLs surveillées, paramètres de suivi
• Données de connexion : adresse IP, logs de connexion, données de navigation

2.3 Données de facturation (via Paddle)

Important : Paddle.com Market Limited agit en tant que "merchant of record" et traite directement vos données de paiement.

• Informations de paiement : nom, adresse de facturation, informations de carte bancaire (traitées par Paddle)
• Données de transaction : montant, date, statut du paiement
• Données fiscales : pays, taux de TVA applicable
• Factures : générées automatiquement par Paddle

Pour plus d'informations sur le traitement de vos données de paiement par Paddle, consultez leur politique de confidentialité : https://www.paddle.com/privacy

2.4 Données analytiques (via Google Analytics 4)

• Données de navigation : pages visitées, durée de session, source de trafic
• Données techniques : type de navigateur, système d'exploitation, résolution d'écran
• Données géographiques : pays, région (anonymisées)

3. Finalités du traitement

Nous traitons vos données pour :

• Fourniture du service : suivi des positions SEO, génération de rapports
• Gestion de compte : authentification, gestion des paramètres utilisateur
• Facturation : traitement des paiements, génération des factures
• Newsletter : envoi d'informations sur nos services (avec consentement)
• Amélioration du service : analyse d'usage, optimisation des performances
• Conformité légale : respect des obligations comptables et fiscales

4. Base légale du traitement

• Consentement : newsletter, cookies non-essentiels
• Exécution du contrat : fourniture du service, gestion de compte
• Intérêt légitime : amélioration du service, sécurité, analyse d'usage
• Obligation légale : conservation des données de facturation

5. Destinataires des données

5.1 Prestataires techniques

• Paddle.com Market Limited : traitement des paiements et facturation (merchant of record)
• Google Cloud Platform : hébergement de l'application
• Google Analytics : analyse d'audience
• Brevo : gestion de la newsletter
• O2switch : hébergement du site web
• HaloScan API : enrichissement des données SEO

5.2 Autorités compétentes

En cas d'obligation légale ou de demande judiciaire, nous pouvons être amenés à transmettre vos données aux autorités compétentes.

6. Transferts de données hors UE

Vos données sont transférées vers Maurice (siège social) et peuvent être traitées par nos prestataires dans des pays tiers :

• Maurice : données de gestion (adequacy decision UE)
• États-Unis : Google Cloud Platform, Google Analytics, Paddle (Data Privacy Framework)
• France : Brevo (dans l'UE)

Ces transferts sont encadrés par des garanties appropriées (décisions d'adéquation, clauses contractuelles types).

7. Durée de conservation

• Données de newsletter : jusqu'à désinscription
• Données de compte : pendant la durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligations comptables)
• Logs de connexion : 12 mois maximum
• Données analytiques : 26 mois (Google Analytics)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : données sensibles chiffrées en transit et au repos
• Authentification : accès sécurisé par mot de passe
• Hébergement sécurisé : prestataires certifiés (Google Cloud, O2switch)
• Accès restreint : principe du moindre privilège
• Surveillance : monitoring des accès et des activités

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander l'accès à vos données personnelles et obtenir une copie.

9.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

9.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas.

9.4 Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données.

9.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

9.7 Droit de retirer le consentement

Vous pouvez retirer votre consentement à tout moment (newsletter, cookies).

9.8 Exercice des droits

Pour exercer vos droits, contactez-nous à : hello@mykorank.com

Nous vous répondrons dans un délai maximum de 30 jours.

10. Cookies

10.1 Cookies essentiels

• Cookies de session : maintien de la connexion
• Cookies de sécurité : protection contre les attaques
• Cookies de préférences : sauvegarde des paramètres utilisateur

10.2 Cookies d'analyse

• Google Analytics : mesure d'audience et comportement utilisateur
• Google Tag Manager : gestion des balises de suivi

10.3 Gestion des cookies

Vous pouvez gérer vos préférences cookies via :

• Le bandeau de consentement sur notre site
• Les paramètres de votre navigateur
• Vos paramètres de compte utilisateur

11. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email ou via notre site web.

12. Contact et réclamations

12.1 Contact

Pour toute question concernant cette politique :

12.2 Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• CNIL (France) : https://www.cnil.fr
• Autorité de protection des données de votre pays de résidence

13. Dispositions spéciales

13.1 Mineurs

Nos services ne sont pas destinés aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

13.2 Données sensibles

Nous ne collectons pas de données sensibles (origine raciale, opinions politiques, santé, etc.).

13.3 Profilage automatisé

Nous n'effectuons pas de profilage automatisé ou de prise de décision automatisée ayant des conséquences juridiques.