Politique de confidentialité

Qui sommes-nous

Upfix (https://upfix-eosin.vercel.app) est proposé par Upfix. Nous sommes le responsable du traitement des données personnelles visées par la présente politique. Des questions ? Écrivez à support@example.com.

Quelles données nous traitons

Compte : votre adresse e-mail, votre nom (si vous l'indiquez ou si Google le transmet), votre préférence de langue et vos heures de connexion.

Espace de travail : les sites que vous ajoutez, les mots-clés suivis, les listes de backlinks avec les coordonnées et notes que vous saisissez, les résultats d'audit et vos recherches dans les outils.

Google Search Console : si vous le connectez, nous conservons un jeton d'actualisation chiffré. Il nous permet de lire les clics, impressions et positions des propriétés que vous choisissez, lorsque vous les consultez ou pour le rapport hebdomadaire.

Paiements : traités par Stripe. Nous ne recevons pas les données complètes de votre carte, mais bien vos données de facturation, le statut de votre abonnement et vos factures.

Données techniques : journaux du serveur (adresse IP, heure, page demandée) à des fins de sécurité et de débogage, et compteurs de votre utilisation des outils pour votre quota mensuel.

Pourquoi (finalité et base juridique)

Pour fournir le service et gérer votre abonnement (exécution du contrat).

Pour sécuriser le service, prévenir les abus et corriger les erreurs (intérêt légitime).

Pour conserver les factures (obligation légale).

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.

Données Google (Limited Use)

L'utilisation et le transfert par Upfix des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Nous utilisons les données Search Console uniquement pour les afficher à vous et aux membres de votre espace de travail, ainsi que dans votre rapport hebdomadaire. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les laissons lire par personne, sauf avec votre consentement, pour des raisons de sécurité ou lorsque la loi l'exige.

Vous pouvez supprimer la connexion à tout moment dans les Paramètres ou dans votre compte Google (myaccount.google.com/permissions).

Avec qui nous partageons des données (sous-traitants)

Hébergement et base de données : Vercel et Neon (serveurs dans l'UE).

E-mail : Resend (liens de connexion, invitations, rapports hebdomadaires).

Paiements : Stripe.

Données SEO : DataForSEO reçoit les mots-clés et domaines que vous recherchez, aucune donnée personnelle vous concernant.

Google : pour la connexion avec Google et Search Console.

Un accord de traitement des données a été conclu avec chaque sous-traitant. Les transferts en dehors de l'EEE reposent sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Aussi longtemps que votre compte existe. Si vous supprimez votre compte, nous effaçons vos données dans les 30 jours, à l'exception des factures (7 ans, obligation légale). Les liens de connexion expirent après 20 minutes ; les sessions après 30 jours. Nous conservons jusqu'à 26 audits par site.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires : un cookie de session pour vous garder connecté, un cookie de langue et un cookie temporaire lors de la connexion à Google. Aucun cookie d'analyse ou publicitaire, donc pas de bannière cookies.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez télécharger vos données et supprimer votre compte vous-même dans les Paramètres, ou écrire à support@example.com. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays (en Belgique : l'APD, autoritedeprotectiondesdonnees.be ; en France : la CNIL).

Sécurité

Les connexions sont chiffrées (HTTPS). Les jetons Google et les clés API sont stockés de manière chiffrée. La connexion se fait sans mot de passe, au moyen de liens à usage unique ou de Google.