Politique de confidentialité

They Will Know Me (« nous », « notre » ou « nos ») exploite le site web theywillknow.me. La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous utilisez notre service.

Responsable du traitement : They Will Know Me
Contact : privacy@theywillknow.me

• Pour vous authentifier et maintenir votre session
• Pour générer votre rapport de stratégie SEO et GEO
• Pour traiter vos paiements d'abonnement via Stripe
• Pour vous envoyer des e-mails transactionnels (rapport prêt, reçus de facturation)
• Pour améliorer le service grâce à une analyse agrégée et anonymisée des données d'utilisation décrites à l'article 2.3. Les données utilisateur Google ne sont pas utilisées à cette fin

Nous utilisons les données utilisateur Google uniquement pour fournir le rapport et les fonctionnalités visibles que vous demandez. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires, de décision de crédit, de prêt, de courtage de données ou de création de bases sans rapport avec votre analyse. Nous ne les communiquons pas à des revendeurs d'informations. Nous n'utilisons pas les données utilisateur Google pour entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique généralistes et nous ne participons pas au programme facultatif d'entraînement d'Anthropic. Nous transférons ces données uniquement à Supabase, Hetzner et Anthropic selon les modalités décrites à l'article 5, lorsque cela est nécessaire pour fournir les fonctionnalités demandées, assurer la sécurité ou respecter la loi.

• Exécution du contrat : Traitement nécessaire à la fourniture du service auquel vous avez souscrit (gestion du compte, génération de rapport).
• Intérêt légitime : Journalisation de sécurité et prévention de la fraude.
• Consentement : Accès à vos données Google Analytics et Search Console, et utilisation des cookies analytiques (GA4, Google Tag Manager, PostHog). Vous pouvez révoquer le consentement analytique à tout moment via le bandeau de cookies, et révoquer l'accès aux données Google depuis les paramètres de votre compte Google.

Hetzner traite les données utilisateur Google dans l'environnement d'exécution de l'application, Supabase conserve les identifiants OAuth et les données de rapport, et Anthropic reçoit uniquement les données Google sélectionnées nécessaires pour générer votre rapport. Anthropic ne reçoit pas vos identifiants OAuth et nous ne participons pas à l'utilisation facultative des entrées ou sorties API pour l'entraînement des modèles. Stripe, Resend, Google Analytics et PostHog ne reçoivent aucune donnée utilisateur Google provenant de vos rapports. Google Analytics et PostHog reçoivent des événements d'utilisation du site et du produit uniquement après votre acceptation des cookies analytiques.

• L'accès est limité aux autorisations Google OAuth en lecture seule. They Will Know Me ne peut pas modifier vos données GA4 ou Search Console.
• Les requêtes aux API Google et les transferts vers Anthropic utilisent des connexions HTTPS/TLS chiffrées.
• Les identifiants OAuth et les données de rapport sont stockés dans une base PostgreSQL gérée par Supabase, dont les données et sauvegardes sont chiffrées au repos.
• Les identifiants OAuth restent sur le serveur. Ils ne sont jamais exposés dans le navigateur ni envoyés à Anthropic, Stripe, Resend, PostHog ou Google Analytics.
• Les contrôles d'accès de l'application associent les connexions Google et les rapports à l'utilisateur authentifié. Les identifiants de production sont réservés à l'environnement d'exécution de l'application et aux opérations autorisées.
• L'accès humain aux données utilisateur Google est interdit, sauf si l'utilisateur demande explicitement une assistance portant sur des données précises, si l'accès est nécessaire pour enquêter sur un abus ou un incident de sécurité, ou si la loi l'impose.

L'utilisation et le transfert par They Will Know Me des informations reçues depuis les API Google respectent la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée.

• Identifiants Google OAuth : conservés tant que votre connexion Google est active, puis supprimés dans les 30 jours suivant une demande de suppression vérifiée ou la suppression du compte
• Données de rapport, y compris les métriques GA4 et Search Console sélectionnées : conservées au maximum 12 mois après la création du rapport, sauf demande de suppression anticipée
• Journaux serveur : 30 jours
• Données de facturation : 7 ans (obligation légale)
• Demande de suppression : écrivez à privacy@theywillknow.me. Après vérification de la demande, nous supprimons les identifiants OAuth, les métriques Google sélectionnées et les rapports concernés dans un délai de 30 jours, sauf données devant être conservées pour une obligation légale ou de sécurité
• À l'expiration d'une durée de conservation, les données concernées sont supprimées ou anonymisées de manière irréversible

Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants :

• Accès : Demander une copie de toutes les données que nous détenons vous concernant
• Rectification : Demander la correction de données inexactes
• Effacement : Demander la suppression de votre compte et des données associées
• Portabilité : Recevoir vos données dans un format lisible par machine
• Opposition : Vous opposer à un traitement fondé sur l'intérêt légitime
• Limitation : Demander la suspension du traitement de vos données

Pour exercer l'un de ces droits, écrivez-nous à privacy@theywillknow.me. Nous répondrons dans un délai de 30 jours.

Nous utilisons des cookies de session strictement nécessaires à l'authentification. Avec votre consentement, nous utilisons également des cookies analytiques (Google Analytics 4, Google Tag Manager et PostHog) pour mesurer l'utilisation et améliorer le Service. Aucun cookie analytique n'est déposé avant votre acceptation, et vous pouvez retirer votre consentement à tout moment via le bandeau de cookies. Pour plus de détails, consultez notre Politique relative aux cookies.

Certains sous-traitants peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela est requis, ces transferts reposent sur une décision d'adéquation ou sur les Clauses Contractuelles Types approuvées par la Commission européenne.

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou des exigences légales. Les modifications importantes seront notifiées par e-mail au moins 14 jours à l'avance. La version en vigueur est toujours disponible à cette adresse.

Pour toute question ou demande relative à la protection des données, contactez-nous à privacy@theywillknow.me.