Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données.
Dernière mise à jour : 12 mai 2026
1. Qui sommes-nous
They Will Know Me (« nous », « notre » ou « nos ») exploite le site web theywillknow.me. La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous utilisez notre service.
Responsable du traitement : They Will Know Me
Contact : privacy@theywillknow.me
2. Données que nous collectons
2.1 Données de compte
Lorsque vous vous connectez via Google OAuth, nous recevons votre adresse e-mail et votre nom de profil Google. Ces informations sont utilisées uniquement pour identifier votre compte. Nous ne recevons ni ne stockons votre mot de passe Google.
2.2 Données Google Analytics 4 et Search Console
Avec votre consentement explicite, nous demandons un accès en lecture seule à votre propriété GA4 et à votre site Search Console. Nous récupérons des métriques telles que les sessions, les pages vues, les requêtes, les impressions, le CTR et les données de position sur les 90 derniers jours. Ces données sont utilisées uniquement pour générer votre rapport SEO/GEO et ne sont pas partagées avec des tiers.
2.3 Données d'utilisation
Nous collectons les journaux serveur standard, notamment l'adresse IP, le type de navigateur, les pages visitées et les horodatages. Ces données sont utilisées à des fins de sécurité, de débogage et d'analyse agrégée. Les journaux sont conservés pendant 30 jours.
2.4 Données de paiement
Le traitement des paiements est entièrement pris en charge par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire. Nous conservons un identifiant client Stripe lié à votre compte pour gérer votre abonnement.
3. Comment nous utilisons vos données
- Pour vous authentifier et maintenir votre session
- Pour générer votre rapport de stratégie SEO et GEO
- Pour traiter vos paiements d'abonnement via Stripe
- Pour vous envoyer des e-mails transactionnels (rapport prêt, reçus de facturation)
- Pour améliorer le service grâce à une analyse d'utilisation agrégée et anonymisée
Nous ne vendons pas vos données. Nous n'utilisons pas vos données à des fins publicitaires. Nous ne partageons pas vos données avec des tiers, à l'exception des sous-traitants listés à l'article 5.
4. Base légale du traitement (RGPD)
- Exécution du contrat : Traitement nécessaire à la fourniture du service auquel vous avez souscrit (gestion du compte, génération de rapport).
- Intérêt légitime : Journalisation de sécurité et prévention de la fraude.
- Consentement : Accès à vos données Google Analytics et Search Console, et utilisation des cookies analytiques (GA4, Google Tag Manager, PostHog). Vous pouvez révoquer le consentement analytique à tout moment via le bandeau de cookies, et révoquer l'accès aux données Google depuis les paramètres de votre compte Google.
5. Sous-traitants
| Sous-traitant | Finalité | Données partagées |
|---|---|---|
| Supabase | Hébergement de la base de données et de l'authentification | Données de compte, données de rapport |
| Stripe | Traitement des paiements | E-mail, adresse de facturation |
| Google OAuth | Authentification | Nom de profil, e-mail |
| Vercel | Hébergement et infrastructure | Journaux de requêtes |
| Google Analytics 4 / Tag Manager | Analyse du trafic et de l'utilisation (soumise au consentement) | IP anonymisée, pages vues, événements |
| PostHog | Analyse produit (soumise au consentement) | Événements d'utilisation, pages vues |
Tous les sous-traitants sont liés par des accords de traitement des données et se conforment au RGPD. Les sous-traitants analytiques (Google, PostHog) ne reçoivent des données qu'après votre acceptation des cookies analytiques.
6. Durée de conservation des données
- Données de compte : conservées pendant toute la durée de votre compte, plus 90 jours après la suppression
- Données de rapport (métriques GA4/Search Console) : conservées 12 mois
- Journaux serveur : 30 jours
- Données de facturation : 7 ans (obligation légale)
7. Vos droits au titre du RGPD
Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants :
- Accès : Demander une copie de toutes les données que nous détenons vous concernant
- Rectification : Demander la correction de données inexactes
- Effacement : Demander la suppression de votre compte et des données associées
- Portabilité : Recevoir vos données dans un format lisible par machine
- Opposition : Vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation : Demander la suspension du traitement de vos données
Pour exercer l'un de ces droits, écrivez-nous à privacy@theywillknow.me. Nous répondrons dans un délai de 30 jours.
8. Cookies
Nous utilisons des cookies de session strictement nécessaires à l'authentification. Avec votre consentement, nous utilisons également des cookies analytiques (Google Analytics 4, Google Tag Manager et PostHog) pour mesurer l'utilisation et améliorer le Service. Aucun cookie analytique n'est déposé avant votre acceptation, et vous pouvez retirer votre consentement à tout moment via le bandeau de cookies. Pour plus de détails, consultez notre Politique relative aux cookies.
9. Transferts internationaux
Vos données peuvent être stockées sur des serveurs situés aux États-Unis (Supabase, Vercel). Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne.
10. Modifications de la présente politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou des exigences légales. Les modifications importantes seront notifiées par e-mail au moins 14 jours à l'avance. La version en vigueur est toujours disponible à cette adresse.
11. Contact
Pour toute question ou demande relative à la protection des données, contactez-nous à privacy@theywillknow.me.