Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

2. Collecte et traitement des données personnelles

Nous traitons des données personnelles dans le cadre de notre service, notamment des données de contact et de commande (par ex. adresse e-mail, nom, et le cas échéant données de facturation), des métadonnées techniques (par ex. informations de sécurité et de limitation de débit liées à l'IP sous forme hachée, hash de l'agent utilisateur), ainsi que des données de paiement et de transaction. Nous traitons également l'URL cible fournie et les contenus de site web publiquement accessibles récupérés pour l'analyse.

3. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Création et envoi du rapport d'audit GEO
• Traitement du paiement via Stripe
• Communication concernant votre commande

4. Base juridique

Selon la finalité, le traitement repose sur l'article 6, paragraphe 1, point b du RGPD (mesures précontractuelles et exécution du contrat), l'article 6, paragraphe 1, point c du RGPD (obligations légales de conservation), l'article 6, paragraphe 1, point f du RGPD (sécurité opérationnelle, prévention des abus et de la fraude) et, le cas échéant, l'article 6, paragraphe 1, point a du RGPD (consentement).

5. Transmission des données

Nous recourons à des sous-traitants et destinataires sélectionnés pour fournir et exploiter le service, notamment des prestataires de paiement (Stripe), des services d'e-mail et de distribution, des services de sécurité/bot, ainsi que des services d'IA pour la génération du rapport. Des transferts vers des pays tiers peuvent avoir lieu. Le cas échéant, ces transferts reposent sur des garanties appropriées (par ex. clauses contractuelles types de l'UE) ou sur un autre mécanisme de transfert légalement valable.

6. Utilisation de services d'IA

Pour établir l'audit GEO, les contenus publiquement accessibles de votre site web sont analysés et transmis au service d'IA utilisé pour générer le rapport (actuellement Anthropic Claude). Selon le contenu des pages cibles, cela peut inclure des données personnelles si ces données sont publiquement accessibles. Nous ne transmettons ni identifiants d'accès ni contenus non publics de vos systèmes.

7. Durée de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à chaque finalité. En particulier : les liens d'accès/rapport sont en général conservés jusqu'à 30 jours ; les preuves liées à la sécurité et au consentement sont conservées conformément aux obligations internes d'audit et de preuve ; et les données de facturation sont conservées conformément aux délais légaux (généralement jusqu'à 10 ans).

8. Vos droits

Vous disposez des droits suivants :

• Droit d'accès à vos données enregistrées (art. 15 RGPD)
• Droit de rectification des données inexactes (art. 16 RGPD)
• Droit à l'effacement de vos données (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition au traitement (art. 21 RGPD)

Pour exercer vos droits, veuillez contacter : •••@•••.••• (AYE Digital UG (responsabilité limitée), Willstätterstraße 7, 40549 Düsseldorf)

9. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant notre traitement de vos données personnelles. Vous pouvez notamment vous adresser à l'autorité de votre lieu de résidence habituelle, de votre lieu de travail ou de notre siège.