Préférences

La confidentialité est importante pour nous. Vous avez donc la possibilité de désactiver certains types de stockage qui peuvent ne pas être nécessaires au fonctionnement de base du site Web. Le blocage des catégories peut avoir un impact sur votre expérience sur le site Web. Plus d'informations

Accepter tous les cookies

Politique de confidentialité

Dernière mise à jour :
15/08/2026

La présente politique de confidentialité explique comment Stone Rank Kft. (« Sorank », « nous », « notre », « nos ») collecte, utilise, partage et protège les données personnelles lorsque vous visitez sorank.com, utilisez la plateforme SaaS Sorank, utilisez l'extension de navigateur Sorank ou connectez votre compte Google via OAuth. Elle décrit également vos droits en vertu du RGPD et la manière de les exercer.

1. Qui sommes-nous

Responsable du traitement des données

Éditeur : Stone Rank Kft.
Forme juridique : Société à responsabilité limitée de droit hongrois
Siège social : Honvéd utca 8, 1er étage, porte 2, 1054 Budapest, Hongrie
Numéro d'immatriculation : 01-09-448748
Capital social (törzstőke) : 3 000 000 HUF
EUID : HUOCCSZ.01-09-448748
Numéro fiscal : 32904556-2-41
Numéro de TVA intracommunautaire : HU32904556
Directeur de la publication : Thibault Besson Magdelain
Gérant (ügyvezető) : Thibault Besson Magdelain
Responsable de la protection des données : Thibault Besson Magdelain, support (at) sorank.com
E-mail de contact et support : support (at) sorank.com
Téléphone (WhatsApp uniquement) : +18647271587
Site web : https://sorank.com

2. Champ d'application

La présente politique s'applique à :

  • Le site web Sorank
  • La plateforme SaaS Sorank et ses fonctionnalités
  • L'extension de navigateur Sorank, son audit SEO/GEO sur page et son intégration à la Google Search Console
  • Services de référencement (SEO) et de conseil fournis par Stone Rank Kft.
  • Connexions Google OAuth effectuées par les utilisateurs

Une politique de cookies distincte décrit les cookies et les options de consentement.

3. Données que nous traitons

Données d'identité et de contact

Nom, e-mail, informations sur l'entreprise, coordonnées de facturation, numéro de TVA.

Données de compte et d'utilisation

Activité de connexion, paramètres, utilisation des fonctionnalités, crédits consommés, journaux, analyses internes.

Données de facturation et de paiement

Factures, transactions, références de paiement. Nous ne stockons jamais les détails de carte bancaire. Les paiements sont gérés par Stripe.

Données techniques

Adresse IP, navigateur, identifiants d'appareil, pages visitées, journaux d'erreurs, cookies.

Données Google OAuth

Lorsque vous choisissez de connecter votre compte Google à Sorank, nous accédons uniquement aux informations requises pour fournir les fonctionnalités spécifiques que vous activez. Nous n'accédons jamais au contenu de Gmail, aux messages privés, aux documents ou à toute donnée sans rapport avec l'intégration que vous demandez.

Informations non sensibles auxquelles nous pouvons accéder

Nous pouvons récupérer votre adresse e-mail Google principale, les informations de votre profil Google public (telles que votre nom et votre photo de profil) ainsi que les informations d'identification requises pour authentifier votre compte via le système de connexion Google. Ces données sont utilisées uniquement pour créer ou connecter votre compte Sorank et pour afficher les informations de votre profil au sein de l'application.

Pour les fonctionnalités liées à la Google Search Console, nous pouvons accéder aux données de votre site validé. Cela inclut la lecture des performances de recherche de votre site, des requêtes, des pages, de la couverture et des informations d'indexation. Cet accès est en lecture seule : nous ne modifions jamais vos paramètres Search Console, ne soumettons pas de sitemaps et ne modifions pas votre site en votre nom.

Pour les intégrations impliquant des fonctionnalités partenaires Google Analytics, Sorank peut accéder aux paramètres nécessaires pour connecter votre compte et activer la fonctionnalité partenaire. Cet accès est utilisé uniquement pour prendre en charge les actions de configuration ou de synchronisation demandées par l'utilisateur.

Sorank peut également effectuer des vérifications techniques d'autorisation pour s'assurer que votre compte Google dispose du niveau d'accès requis pour les fonctionnalités que vous souhaitez utiliser.

Informations sensibles auxquelles nous pouvons accéder

Certaines fonctionnalités avancées de la plateforme SaaS Sorank nécessitent un accès en lecture à vos données Google Analytics. Cela peut inclure des métriques de trafic, des métriques d'acquisition, des informations d'engagement et des données analytiques similaires utilisées pour générer des rapports de performance SEO ou GEO. Cet accès à Google Analytics s'applique uniquement à la plateforme SaaS Sorank ; l'extension de navigateur Sorank et le connecteur MCP Sorank n'accèdent jamais à Google Analytics et se connectent à la Google Search Console uniquement en mode lecture seule.

Dans certains cas, nous pouvons également consulter les informations d'autorisation des utilisateurs au sein de votre compte Google Analytics pour confirmer que Sorank peut exécuter l'intégration correctement. Ces autorisations sont consultées uniquement à des fins de vérification et ne sont jamais modifiées.

Comment nous utilisons les données Google OAuth

Nous utilisons les données obtenues via Google OAuth uniquement pour fournir les fonctionnalités que vous activez explicitement, notamment :

  • Connexion à votre compte Sorank via Google
  • Génération de rapports de performance SEO et GEO
  • Analyser les données de la Search Console pour fournir des insights
  • Synchroniser les données Analytics pour les fonctionnalités d'audit ou de reporting (plateforme SaaS Sorank uniquement)
  • Vérifier les autorisations pour garantir le bon fonctionnement des intégrations
  • Générer et vous afficher votre historique à long terme de la Search Console dans l'extension de navigateur Sorank

Sorank ne fait pas ce qui suit :

  • Vendre ou louer les données des utilisateurs Google
  • Utiliser les données des utilisateurs Google à des fins publicitaires ou marketing
  • Partager les données des utilisateurs Google avec des tiers, sauf avec des prestataires de services strictement nécessaires opérant dans le cadre d'accords de traitement des données
  • Utiliser les données des utilisateurs Google pour créer des profils sans rapport avec le service
  • Combiner des données Google avec des jeux de données externes à des fins non directement liées au service
  • Stocker ou accéder à des données Google au-delà de ce qui est nécessaire pour fournir la fonctionnalité que vous avez activée

Extension de navigateur Sorank : audit SEO/GEO on-page

La fonctionnalité principale de l'extension de navigateur Sorank est d'analyser une page web de votre choix pour vous fournir des recommandations SEO et GEO (recherche par IA). Lorsque vous lancez un audit, l'extension lit le contenu de cette page localement dans votre navigateur (titres, balises meta, en-têtes, images, liens et texte) pour calculer ses scores. Toute l'analyse s'effectue localement dans votre navigateur ; l'extension ne collecte, ne stocke ni ne transmet le contenu des pages que vous consultez, et seule la page que vous auditez activement est affichée dans le rapport.

Pour réaliser l'audit, l'extension interroge un petit nombre de services externes en utilisant uniquement l'adresse de la page ou du domaine audité, jamais vos données personnelles :

  • Google PageSpeed Insights et le rapport Chrome UX (performance des pages et Core Web Vitals) ;
  • RDAP (informations publiques sur l'enregistrement de domaine).

Ces services ne reçoivent que l'URL publique ou le domaine que vous auditez. Le résultat de l'audit est stocké localement sur votre appareil afin de pouvoir être affiché dans le rapport et exporté (PDF, JSON ou CSV) lorsque vous le demandez.

Extension de navigateur Sorank : historique à long terme de la Search Console

Indépendamment de la plateforme SaaS, l'extension de navigateur Sorank vous permet de connecter la Google Search Console pour conserver un historique à long terme des performances de recherche de votre site, au-delà de la fenêtre de 16 mois fournie par Google.

Lorsque vous connectez la Search Console dans l'extension, vous accordez un accès en lecture seule via l'écran de consentement OAuth de Google (scopes : openid, email et webmasters.readonly). Pour récupérer et stocker vos données, votre jeton d'accès Google en lecture seule est envoyé via une connexion chiffrée vers notre backend hébergé dans l'Union européenne (Supabase), qui l'utilise uniquement pour appeler l'API Google Search Console en votre nom ; le jeton n'est utilisé à aucune autre fin. À votre demande explicite, nous stockons et conservons ensuite les données de performance résultantes afin de vous montrer leur évolution dans le temps. Plus précisément, nous stockons les clics, les impressions, le taux de clic et la position moyenne, ventilés par jour, par requête et par page, ainsi que l'adresse e-mail du compte Google connecté (obtenue via les scopes openid et email), qui est utilisée uniquement pour associer l'historique à votre profil. Nous ne modifions jamais votre compte Google ni votre site.

La constitution de cet historique est l'objectif principal de l'extension. Par conséquent, contrairement à l'intégration SaaS OAuth décrite ci-dessus, cet historique est conservé tant que vous utilisez l'extension et n'est pas supprimé automatiquement trente jours après votre déconnexion, afin que votre historique reste disponible si vous vous reconnectez. Vous pouvez demander sa suppression à tout moment (voir « Conservation et suppression des données » ci-dessous et la section 10).

Ces données sont hébergées dans l'Union européenne (Supabase) et ne sont jamais vendues, louées, partagées à des fins publicitaires, ni utilisées pour établir des profils sans rapport. Base juridique : votre consentement (RGPD art. 6(1)(a)), que vous pouvez retirer à tout moment.

Conservation et suppression des données

Si vous déconnectez Sorank de votre compte Google, tous les jetons et toutes les données Google mises en cache utilisées pour les intégrations SaaS sont supprimés dans un délai de trente jours. Nous ne conservons pas les données Google OAuth au-delà de ce qui est nécessaire au fonctionnement du service que vous avez activé.

La seule exception délibérée concerne l'historique longue durée de la Search Console de l'extension de navigateur Sorank décrit ci-dessus : comme la conservation de cet historique est la fonctionnalité que vous avez demandée, il est conservé jusqu'à ce que vous nous demandiez de le supprimer. Pour demander une suppression, envoyez un e-mail à support (at) sorank.com depuis l'adresse e-mail liée à votre compte Google, ou en la mentionnant ; nous traitons la demande sous 7 jours ouvrés.

4. Finalités et bases juridiques

Nous traitons les données pour :

Prestation de service

Création de compte, fonctionnalités de la plateforme, support client. Base juridique : Exécution du contrat.

Facturation et conformité

Factures, taxes, prévention de la fraude. Base juridique : Obligation légale et intérêt légitime.

Amélioration du produit

Diagnostics, analyses agrégées. Base juridique : Intérêt légitime.

Communication

E-mails de service, notifications transactionnelles. Base juridique : Exécution du contrat.

Marketing (optionnel)

Newsletters, mises à jour non essentielles. Base juridique : Consentement.

Sécurité

Surveillance anti-abus, journaux, contrôle d'accès. Base juridique : Intérêt légitime.

Historique longue durée de la Search Console (extension de navigateur)

Stockage et présentation de vos données de performance Search Console au fil du temps. Base juridique : Consentement.

5. Partage, divulgation et transfert de données (exigé par Google)

5.1 Absence de vente ou de partage commercial

Nous ne vendons, ne louons et n'échangeons jamais les données des utilisateurs Google ou les données personnelles.

5.2 Avec qui nous partageons les données

Nous pouvons partager des données limitées avec des sous-traitants conformes au RGPD qui assurent le fonctionnement de Sorank. Ces sous-traitants agissent uniquement selon nos instructions :

  • Stripe (paiements et prévention de la fraude)
  • Számlázz.hu / Számlabridge (génération de factures)
  • Webflow (hébergement de site web)
  • Google (authentification OAuth)
  • Supabase (base de données hébergée dans l'UE pour l'historique à long terme de la Search Console de l'extension de navigateur ; données stockées dans l'Union européenne dans le cadre d'un accord de traitement des données)
  • Fournisseurs de services de messagerie (e-mails transactionnels)
  • Outils de journalisation et de surveillance (diagnostics serveur)

Chaque sous-traitant signe un accord de traitement des données et ne peut utiliser ces informations à des fins personnelles.

5.3 Divulgation à des tiers

Nous ne pouvons divulguer des données que si la loi l'exige, par exemple auprès de :

  • Autorités fiscales hongroises
  • Tribunaux ou organismes de réglementation
  • Autorités de contrôle de l'UE

Nous ne divulguons pas les données Google OAuth à des tiers, sauf obligation légale.

5.4 Partage des données Google OAuth

Les données Google OAuth sont :

  • Jamais partagé avec des tiers
  • Jamais transféré à des annonceurs
  • Jamais utilisé pour créer des profils sans rapport avec les fonctionnalités de Sorank
  • Jamais utilisé à des fins marketing

L'accès reste strictement limité à la fonctionnalité que vous activez. Si vous révoquez l'accès, tous les jetons OAuth et les données mises en cache associées aux intégrations SaaS sont supprimés dans un délai de 30 jours ; l'historique à long terme de la Search Console de l'extension de navigateur est conservé jusqu'à ce que vous demandiez sa suppression (voir section 3 et section 7).

6. Transferts internationaux

Dans le cadre de la fourniture de nos services, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE). Ces transferts sont effectués conformément aux articles 44 à 49 du RGPD et sont protégés par des garanties appropriées, comme détaillé ci-dessous.

Stripe, Inc. (États-Unis) : traitement des paiements. Mécanisme de transfert : clauses contractuelles types (CCT) combinées à des mesures de sécurité techniques, notamment le chiffrement et la tokenisation des données de paiement.

Webflow, Inc. (États-Unis) : hébergement de site web et diffusion de contenu. Mécanisme de transfert : clauses contractuelles types (CCT) combinées au chiffrement TLS en transit.

Google LLC (États-Unis) : analyse du site web via Google Analytics. Mécanisme de transfert : certification dans le cadre du bouclier de protection des données UE-États-Unis (DPF).

Anthropic PBC (États-Unis) : fonctionnalités basées sur l'IA. Mécanisme de transfert : clauses contractuelles types (CCT) combinées au chiffrement en transit et au repos.

L'historique à long terme de la Search Console de l'extension de navigateur est stocké dans l'Union européenne (région Supabase UE) et ne fait donc l'objet d'aucun transfert international.

Vous pouvez obtenir une copie des clauses contractuelles types pertinentes en nous contactant à support (at) sorank.com.

Nous examinons régulièrement les pratiques de protection des données de nos sous-traitants afin de garantir le maintien de garanties appropriées. Si nécessaire, nous mettons en œuvre des mesures techniques et organisationnelles supplémentaires conformément aux recommandations du Comité européen de la protection des données (CEPD).

7. Conservation des données

  • Données de compte et contractuelles : durée de la relation plus 3 ans
  • Documents comptables : 8 à 10 ans (obligation légale)
  • Journaux techniques : jusqu'à 12 mois
  • Données marketing : jusqu'au retrait du consentement ou après 3 ans d'inactivité
  • Données Google OAuth (intégrations SaaS) : jetons et données en cache supprimés dans les 30 jours suivant la révocation de l'accès
  • Historique de la Search Console de l'extension de navigateur : conservé tant que vous utilisez l'extension, jusqu'à ce que vous demandiez sa suppression (puis supprimé sous 7 jours ouvrables)

8. Cookies

Nous utilisons :

  • Cookies essentiels
  • Cookies analytiques et marketing optionnels (uniquement avec consentement préalable)

Voir la politique en matière de cookies.

9. Mesures de sécurité

Sorank applique des protections organisationnelles et techniques rigoureuses :

  • Chiffrement TLS
  • Stockage chiffré par des fournisseurs pris en charge
  • Règles d'accès au moindre privilège
  • Surveillance continue
  • Traitement des paiements conforme à la norme PCI DSS avec Stripe

10. Vos droits RGPD

Vous pouvez exercer :

  • Droit d'accès
  • Rectification
  • Effacement
  • Limitation
  • Opposition
  • Portabilité
  • Retrait du consentement

Demande : support (at) sorank.com

Pour supprimer l'historique de la Search Console stocké par l'extension de navigateur, envoyez un e-mail à support (at) sorank.com avec l'adresse e-mail associée à votre compte Google ; nous traiterons la demande sous 7 jours ouvrés.

Nous pouvons vérifier votre identité avant de traiter une demande. Vous pouvez également contacter votre autorité nationale de protection des données ou la NAIH hongroise.

11. Droit de rétractation pour les consommateurs

Les services numériques fournis après consentement explicite peuvent réduire ou supprimer le droit de rétractation. Les conditions de remboursement sont définies dans nos Conditions de vente.

12. Exigences de facturation

Pour émettre des factures conformes, nous avons besoin de :

  • Adresse de facturation
  • Pays de résidence
  • Numéro de TVA pour les entreprises de l'UE

Les factures sont émises par Stone Rank Kft., Hongrie.

13. Mineurs

Sorank n'est pas destiné aux personnes de moins de 16 ans. Nous supprimons ces données dès leur découverte.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique en raison de changements juridiques, techniques ou opérationnels. Les mises à jour importantes peuvent être affichées sur notre Site ou envoyées par e-mail aux utilisateurs.