La présente politique de confidentialité explique comment Stone Rank Kft. (« Sorank », « nous », « notre », « nos ») collecte, utilise, partage et protège les données personnelles lorsque vous visitez sorank.com, utilisez la plateforme SaaS Sorank, utilisez l'extension de navigateur Sorank ou connectez votre compte Google via OAuth. Elle décrit également vos droits en vertu du RGPD et la manière de les exercer.
Éditeur : Stone Rank Kft.
Forme juridique : Société à responsabilité limitée de droit hongrois
Siège social : Honvéd utca 8, 1er étage, porte 2, 1054 Budapest, Hongrie
Numéro d'immatriculation : 01-09-448748
Capital social (törzstőke) : 3 000 000 HUF
EUID : HUOCCSZ.01-09-448748
Numéro fiscal : 32904556-2-41
Numéro de TVA intracommunautaire : HU32904556
Directeur de la publication : Thibault Besson Magdelain
Gérant (ügyvezető) : Thibault Besson Magdelain
Responsable de la protection des données : Thibault Besson Magdelain, support (at) sorank.com
E-mail de contact et support : support (at) sorank.com
Téléphone (WhatsApp uniquement) : +18647271587
Site web : https://sorank.com
La présente politique s'applique à :
Une politique de cookies distincte décrit les cookies et les options de consentement.
Nom, e-mail, informations sur l'entreprise, coordonnées de facturation, numéro de TVA.
Activité de connexion, paramètres, utilisation des fonctionnalités, crédits consommés, journaux, analyses internes.
Factures, transactions, références de paiement. Nous ne stockons jamais les détails de carte bancaire. Les paiements sont gérés par Stripe.
Adresse IP, navigateur, identifiants d'appareil, pages visitées, journaux d'erreurs, cookies.
Lorsque vous choisissez de connecter votre compte Google à Sorank, nous accédons uniquement aux informations requises pour fournir les fonctionnalités spécifiques que vous activez. Nous n'accédons jamais au contenu de Gmail, aux messages privés, aux documents ou à toute donnée sans rapport avec l'intégration que vous demandez.
Nous pouvons récupérer votre adresse e-mail Google principale, les informations de votre profil Google public (telles que votre nom et votre photo de profil) ainsi que les informations d'identification requises pour authentifier votre compte via le système de connexion Google. Ces données sont utilisées uniquement pour créer ou connecter votre compte Sorank et pour afficher les informations de votre profil au sein de l'application.
Pour les fonctionnalités liées à la Google Search Console, nous pouvons accéder aux données de votre site validé. Cela inclut la lecture des performances de recherche de votre site, des requêtes, des pages, de la couverture et des informations d'indexation. Cet accès est en lecture seule : nous ne modifions jamais vos paramètres Search Console, ne soumettons pas de sitemaps et ne modifions pas votre site en votre nom.
Pour les intégrations impliquant des fonctionnalités partenaires Google Analytics, Sorank peut accéder aux paramètres nécessaires pour connecter votre compte et activer la fonctionnalité partenaire. Cet accès est utilisé uniquement pour prendre en charge les actions de configuration ou de synchronisation demandées par l'utilisateur.
Sorank peut également effectuer des vérifications techniques d'autorisation pour s'assurer que votre compte Google dispose du niveau d'accès requis pour les fonctionnalités que vous souhaitez utiliser.
Certaines fonctionnalités avancées de la plateforme SaaS Sorank nécessitent un accès en lecture à vos données Google Analytics. Cela peut inclure des métriques de trafic, des métriques d'acquisition, des informations d'engagement et des données analytiques similaires utilisées pour générer des rapports de performance SEO ou GEO. Cet accès à Google Analytics s'applique uniquement à la plateforme SaaS Sorank ; l'extension de navigateur Sorank et le connecteur MCP Sorank n'accèdent jamais à Google Analytics et se connectent à la Google Search Console uniquement en mode lecture seule.
Dans certains cas, nous pouvons également consulter les informations d'autorisation des utilisateurs au sein de votre compte Google Analytics pour confirmer que Sorank peut exécuter l'intégration correctement. Ces autorisations sont consultées uniquement à des fins de vérification et ne sont jamais modifiées.
Nous utilisons les données obtenues via Google OAuth uniquement pour fournir les fonctionnalités que vous activez explicitement, notamment :
Sorank ne fait pas ce qui suit :
La fonctionnalité principale de l'extension de navigateur Sorank est d'analyser une page web de votre choix pour vous fournir des recommandations SEO et GEO (recherche par IA). Lorsque vous lancez un audit, l'extension lit le contenu de cette page localement dans votre navigateur (titres, balises meta, en-têtes, images, liens et texte) pour calculer ses scores. Toute l'analyse s'effectue localement dans votre navigateur ; l'extension ne collecte, ne stocke ni ne transmet le contenu des pages que vous consultez, et seule la page que vous auditez activement est affichée dans le rapport.
Pour réaliser l'audit, l'extension interroge un petit nombre de services externes en utilisant uniquement l'adresse de la page ou du domaine audité, jamais vos données personnelles :
Ces services ne reçoivent que l'URL publique ou le domaine que vous auditez. Le résultat de l'audit est stocké localement sur votre appareil afin de pouvoir être affiché dans le rapport et exporté (PDF, JSON ou CSV) lorsque vous le demandez.
Indépendamment de la plateforme SaaS, l'extension de navigateur Sorank vous permet de connecter la Google Search Console pour conserver un historique à long terme des performances de recherche de votre site, au-delà de la fenêtre de 16 mois fournie par Google.
Lorsque vous connectez la Search Console dans l'extension, vous accordez un accès en lecture seule via l'écran de consentement OAuth de Google (scopes : openid, email et webmasters.readonly). Pour récupérer et stocker vos données, votre jeton d'accès Google en lecture seule est envoyé via une connexion chiffrée vers notre backend hébergé dans l'Union européenne (Supabase), qui l'utilise uniquement pour appeler l'API Google Search Console en votre nom ; le jeton n'est utilisé à aucune autre fin. À votre demande explicite, nous stockons et conservons ensuite les données de performance résultantes afin de vous montrer leur évolution dans le temps. Plus précisément, nous stockons les clics, les impressions, le taux de clic et la position moyenne, ventilés par jour, par requête et par page, ainsi que l'adresse e-mail du compte Google connecté (obtenue via les scopes openid et email), qui est utilisée uniquement pour associer l'historique à votre profil. Nous ne modifions jamais votre compte Google ni votre site.
La constitution de cet historique est l'objectif principal de l'extension. Par conséquent, contrairement à l'intégration SaaS OAuth décrite ci-dessus, cet historique est conservé tant que vous utilisez l'extension et n'est pas supprimé automatiquement trente jours après votre déconnexion, afin que votre historique reste disponible si vous vous reconnectez. Vous pouvez demander sa suppression à tout moment (voir « Conservation et suppression des données » ci-dessous et la section 10).
Ces données sont hébergées dans l'Union européenne (Supabase) et ne sont jamais vendues, louées, partagées à des fins publicitaires, ni utilisées pour établir des profils sans rapport. Base juridique : votre consentement (RGPD art. 6(1)(a)), que vous pouvez retirer à tout moment.
Si vous déconnectez Sorank de votre compte Google, tous les jetons et toutes les données Google mises en cache utilisées pour les intégrations SaaS sont supprimés dans un délai de trente jours. Nous ne conservons pas les données Google OAuth au-delà de ce qui est nécessaire au fonctionnement du service que vous avez activé.
La seule exception délibérée concerne l'historique longue durée de la Search Console de l'extension de navigateur Sorank décrit ci-dessus : comme la conservation de cet historique est la fonctionnalité que vous avez demandée, il est conservé jusqu'à ce que vous nous demandiez de le supprimer. Pour demander une suppression, envoyez un e-mail à support (at) sorank.com depuis l'adresse e-mail liée à votre compte Google, ou en la mentionnant ; nous traitons la demande sous 7 jours ouvrés.
Nous traitons les données pour :
Création de compte, fonctionnalités de la plateforme, support client. Base juridique : Exécution du contrat.
Factures, taxes, prévention de la fraude. Base juridique : Obligation légale et intérêt légitime.
Diagnostics, analyses agrégées. Base juridique : Intérêt légitime.
E-mails de service, notifications transactionnelles. Base juridique : Exécution du contrat.
Newsletters, mises à jour non essentielles. Base juridique : Consentement.
Surveillance anti-abus, journaux, contrôle d'accès. Base juridique : Intérêt légitime.
Stockage et présentation de vos données de performance Search Console au fil du temps. Base juridique : Consentement.
Nous ne vendons, ne louons et n'échangeons jamais les données des utilisateurs Google ou les données personnelles.
Nous pouvons partager des données limitées avec des sous-traitants conformes au RGPD qui assurent le fonctionnement de Sorank. Ces sous-traitants agissent uniquement selon nos instructions :
Chaque sous-traitant signe un accord de traitement des données et ne peut utiliser ces informations à des fins personnelles.
Nous ne pouvons divulguer des données que si la loi l'exige, par exemple auprès de :
Nous ne divulguons pas les données Google OAuth à des tiers, sauf obligation légale.
Les données Google OAuth sont :
L'accès reste strictement limité à la fonctionnalité que vous activez. Si vous révoquez l'accès, tous les jetons OAuth et les données mises en cache associées aux intégrations SaaS sont supprimés dans un délai de 30 jours ; l'historique à long terme de la Search Console de l'extension de navigateur est conservé jusqu'à ce que vous demandiez sa suppression (voir section 3 et section 7).
Dans le cadre de la fourniture de nos services, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE). Ces transferts sont effectués conformément aux articles 44 à 49 du RGPD et sont protégés par des garanties appropriées, comme détaillé ci-dessous.
Stripe, Inc. (États-Unis) : traitement des paiements. Mécanisme de transfert : clauses contractuelles types (CCT) combinées à des mesures de sécurité techniques, notamment le chiffrement et la tokenisation des données de paiement.
Webflow, Inc. (États-Unis) : hébergement de site web et diffusion de contenu. Mécanisme de transfert : clauses contractuelles types (CCT) combinées au chiffrement TLS en transit.
Google LLC (États-Unis) : analyse du site web via Google Analytics. Mécanisme de transfert : certification dans le cadre du bouclier de protection des données UE-États-Unis (DPF).
Anthropic PBC (États-Unis) : fonctionnalités basées sur l'IA. Mécanisme de transfert : clauses contractuelles types (CCT) combinées au chiffrement en transit et au repos.
L'historique à long terme de la Search Console de l'extension de navigateur est stocké dans l'Union européenne (région Supabase UE) et ne fait donc l'objet d'aucun transfert international.
Vous pouvez obtenir une copie des clauses contractuelles types pertinentes en nous contactant à support (at) sorank.com.
Nous examinons régulièrement les pratiques de protection des données de nos sous-traitants afin de garantir le maintien de garanties appropriées. Si nécessaire, nous mettons en œuvre des mesures techniques et organisationnelles supplémentaires conformément aux recommandations du Comité européen de la protection des données (CEPD).
Nous utilisons :
Voir la politique en matière de cookies.
Sorank applique des protections organisationnelles et techniques rigoureuses :
Vous pouvez exercer :
Demande : support (at) sorank.com
Pour supprimer l'historique de la Search Console stocké par l'extension de navigateur, envoyez un e-mail à support (at) sorank.com avec l'adresse e-mail associée à votre compte Google ; nous traiterons la demande sous 7 jours ouvrés.
Nous pouvons vérifier votre identité avant de traiter une demande. Vous pouvez également contacter votre autorité nationale de protection des données ou la NAIH hongroise.
Les services numériques fournis après consentement explicite peuvent réduire ou supprimer le droit de rétractation. Les conditions de remboursement sont définies dans nos Conditions de vente.
Pour émettre des factures conformes, nous avons besoin de :
Les factures sont émises par Stone Rank Kft., Hongrie.
Sorank n'est pas destiné aux personnes de moins de 16 ans. Nous supprimons ces données dès leur découverte.
Nous pouvons mettre à jour cette Politique en raison de changements juridiques, techniques ou opérationnels. Les mises à jour importantes peuvent être affichées sur notre Site ou envoyées par e-mail aux utilisateurs.