Politique de confidentialité

1. Qui nous sommes

EchoRank (echorank360.com, le « Service ») est exploité par ChatLogic Insights Ltd, société immatriculée en Angleterre et au Pays de Galles sous le numéro 15593166 (« ChatLogic », « nous »). Siège social : tel qu'inscrit au registre Companies House pour la société 15593166.

EchoRank n'est pas offert aux résidents du Royaume-Uni (Angleterre, Écosse, pays de Galles et Irlande du Nord).

Pour toute question relative à la vie privée : [email protected].

2. Nos deux rôles

Pour les données vous concernant en tant que visiteur ou titulaire de compte (nom, courriel, facturation, utilisation du Service), nous agissons comme responsable du traitement.

Pour les données que votre entreprise téléverse ou collecte via le Service au sujet de ses propres clients (listes de contacts, retours, demandes d'avis, le « Contenu Client »), nous agissons comme sous-traitant, selon vos instructions. Vous demeurez responsable du Contenu Client et devez disposer d'une base légale et des consentements requis.

3. Données collectées

Données de compte : nom, adresse courriel, nom d'entreprise, mot de passe (stocké haché).

Données de facturation : forfait, historique des transactions. Les données de carte sont traitées par notre prestataire de paiement et ne sont jamais stockées sur nos serveurs.

Données techniques et d'utilisation : journaux, adresse IP, type de navigateur, pages consultées, identifiants de témoins (cookies) et localisation approximative dérivée de l'IP pour la langue et la devise.

Contenu Client : ce que votre entreprise soumet, typiquement noms, courriels, numéros de téléphone, retours et données d'avis de vos clients.

Données d'avis publics : avis et informations d'entreprise collectés sur des plateformes publiques (par exemple Google) pour les comptes et concurrents que vous configurez.

4. Finalités et bases légales

Fournir et sécuriser le Service (exécution du contrat) ; facturer (contrat et obligation légale) ; améliorer et protéger le Service, prévenir les abus, mesurer la performance (intérêt légitime) ; envoyer des messages de service (contrat) et, uniquement avec votre consentement lorsque requis, des messages marketing ; respecter la loi (obligation légale).

Le Contenu Client n'est traité que pour vous fournir le Service, conformément à notre contrat.

5. Traitement par IA

Certaines fonctions utilisent l'intelligence artificielle, par exemple l'analyse de sentiment, la rédaction de réponses et les vérifications de visibilité IA. Les contenus pertinents peuvent être transmis à des fournisseurs d'infrastructure IA, comme Anthropic, strictement pour fournir ces fonctions. Nous n'utilisons pas vos données pour entraîner nos propres modèles.

Les résultats d'IA peuvent être inexacts. Vérifiez-les avant de vous y fier ou de les publier.

6. Partage et sous-traitants

Nous ne partageons les données qu'avec les prestataires nécessaires au Service : Brevo (courriels et SMS transactionnels), Stripe (paiements), Cloudflare (diffusion et sécurité), Google (données d'entreprise et d'avis via ses API), Anthropic (traitement IA) et notre hébergeur (serveurs situés aux États-Unis). Chacun est lié par des engagements contractuels de protection des données.

Nous pouvons aussi divulguer des données lorsque la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'une opération d'entreprise assortie de protections équivalentes. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontexte.

7. Transferts internationaux

Le Service est hébergé aux États-Unis et nos prestataires peuvent traiter des données dans d'autres pays. Lorsque des données protégées par le droit du Royaume-Uni ou de l'UE sont transférées à l'international, nous nous appuyons sur des garanties appropriées, telles que l'accord de transfert international du Royaume-Uni ou les clauses contractuelles types de l'UE, ou sur une décision d'adéquation applicable.

8. Conservation

Les données de compte et de facturation sont conservées pendant la durée du compte, puis selon les obligations légales, fiscales et comptables. Le Contenu Client est conservé tant que l'abonnement est actif, puis supprimé ou restitué après la fermeture du compte, sous réserve d'un court cycle de sauvegarde. Les journaux sont conservés pour une durée limitée à des fins de sécurité et de diagnostic.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque : chiffrement en transit, contrôles d'accès, mots de passe hachés, infrastructure cloisonnée. Aucun système n'est parfaitement sûr ; signalez-nous immédiatement toute compromission soupçonnée de votre compte.

10. Vos droits (EEE et Royaume-Uni)

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Écrivez à [email protected].

Vous pouvez déposer une plainte auprès de votre autorité de contrôle, notamment l'ICO au Royaume-Uni ou l'autorité de votre État membre (par exemple la CNIL en France).

11. Vos droits (États-Unis)

Selon votre État, vous pouvez disposer de droits d'accès, de correction, de suppression et de retrait de la vente, du partage ou de la publicité ciblée. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontexte. Pour exercer ces droits ou faire appel d'une décision : [email protected].

12. Canada et Québec

Pour les utilisateurs canadiens, nous respectons la LPRPDE et, pour les résidents du Québec, la Loi sur la protection des renseignements personnels dans le secteur privé telle que modifiée par la Loi 25. Vous avez le droit d'accéder à vos renseignements personnels et de les faire rectifier, de retirer votre consentement et, au Québec, de demander la cessation de la diffusion ou la désindexation, ainsi que de recevoir les renseignements personnels informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé.

La personne responsable de la protection des renseignements personnels est le dirigeant de la société, joignable à [email protected]. Des renseignements personnels peuvent être traités hors du Québec et du Canada, notamment aux États-Unis et au Royaume-Uni, sous protections contractuelles. Tout différend non résolu peut être porté devant la Commission d'accès à l'information du Québec ou le Commissariat à la protection de la vie privée du Canada.

13. Témoins (cookies)

Nous utilisons des témoins strictement nécessaires (session, sécurité, préférence de langue et de devise comme echorank_locale) et une mesure de performance minimale via Cloudflare. Aucun témoin publicitaire. Vous pouvez gérer les témoins dans votre navigateur ; bloquer les témoins essentiels peut empêcher la connexion.

14. Mineurs

Le Service s'adresse aux entreprises et n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment leurs données ; contactez-nous pour toute suppression.

15. Modifications et contact

Nous pouvons mettre à jour cette politique ; la nouvelle version sera publiée ici avec sa date, avec un préavis supplémentaire en cas de changement important. Questions et demandes : [email protected].