Politique de confidentialité

LINKAVISTA SAS, 128 route des Écureuils, 24400 Sourzac, France, exploite GeoLinka et est responsable des traitements décrits dans cette politique. Vous pouvez la contacter par e-mail à [email protected] ou par courrier à cette adresse, sans devoir créer de compte.

Cette politique concerne les visiteurs, les titulaires de comptes, les contacts professionnels et les personnes dont des informations apparaissent dans les contenus analysés. Elle complète les mentions légales et les CGV.

Nous traitons les données que vous communiquez, celles produites par votre utilisation de GeoLinka et celles recueillies auprès des sources publiques ou prestataires nécessaires à l’analyse :

• Compte et contact : nom, adresse e-mail, informations de connexion et préférences. Avec la connexion Google, nous recevons les informations d’identité nécessaires à l’authentification ; cette connexion ne nous donne pas accès à votre messagerie ni à votre Search Console.
• Sites et analyses : domaines, marques, activités, marchés, langues, concurrents, questions personnalisées, réponses d’IA, URL citées, extraits de pages, scores, qualificatifs associés à une marque et historiques datés. Des données relatives à des personnes peuvent apparaître dans ces sources publiques ou réponses.
• Commandes : médias et formats choisis, briefs, ancres, URL cibles, pages d’insertion, contenus livrés, statuts et échanges nécessaires à la prestation.
• Facturation et balance : informations de facturation communiquées, identifiants Stripe, références de paiement, factures, montants HT/TVA/TTC, rechargements, débits, avoirs et bonus. Les numéros complets de carte sont saisis chez Stripe et ne sont pas enregistrés dans la base de données GeoLinka.
• Fonctionnement et sécurité : identifiants de session, adresse IP, données techniques du navigateur, journaux d’erreurs, actions d’administration et informations nécessaires à la prévention des abus.
• Communications : inscriptions à la liste de lancement, choix de désinscription, demandes d’assistance et messages relatifs à votre compte.

Les informations obligatoires sont signalées lors de leur collecte. Sans elles, nous pouvons ne pas être en mesure de créer un compte, de réaliser l’action demandée ou d’émettre les documents de facturation.

Les e-mails de connexion, de paiement et de suivi d’une commande sont liés au fonctionnement du service. Ils sont distincts des communications promotionnelles.

Les données sont accessibles aux personnes habilitées de LINKAVISTA SAS et, pour la partie nécessaire à leur intervention, aux prestataires concernés :

• DigitalOcean : hébergement du serveur applicatif, actuellement dans la région de Francfort en Allemagne ; Cloudflare : acheminement et protection du trafic web.
• Stripe : paiements, abonnements et documents de facturation.
• Amazon Web Services — SES : envoi des e-mails transactionnels, actuellement via la région us-east-1 aux États-Unis.
• OpenAI et Anthropic : génération ou analyse de questions, réponses et contenus, selon l’action demandée.
• Bright Data et DataForSEO : collecte de résultats de moteurs, réponses d’IA et données de recherche selon les moteurs et fonctionnalités utilisés ; Jina AI : lecture de pages web lorsque ce service est utilisé.
• Semrush et Link Finder : données SEO et informations sur les liens et les domaines.
• Linkavista et les médias partenaires concernés : catalogue, briefs, contenus et éléments nécessaires aux publications ou insertions commandées.
• Google : connexion au compte lorsque vous choisissez Google ; Google Fonts et Bunny Fonts : fourniture de certaines polices de l’interface, pouvant entraîner la transmission des données techniques nécessaires à leur chargement.

Les prestataires de paiement et certains services externes traitent également des données pour leurs propres obligations, selon leur politique de confidentialité. Une autorité ou un conseil professionnel peut recevoir des données lorsqu’une obligation légale ou la défense de droits le justifie.

Nous ne commercialisons pas les données personnelles des utilisateurs. La disponibilité d’une marque ou d’un site dans une analyse ne signifie pas que son propriétaire est client de GeoLinka.

Pour répondre à votre demande, GeoLinka peut transmettre à un fournisseur la question, le domaine, la marque, le marché, des extraits du site ou du brief et les réponses à analyser. Le fournisseur peut générer de nouvelles informations à partir de ces éléments.

Les données de paiement et les mots de passe n’ont pas à figurer dans les questions ou briefs. Évitez d’y inclure des données sensibles, secrets d’affaires ou informations de tiers sans nécessité et sans autorisation adaptée.

Les résultats et qualificatifs sont des analyses automatisées pouvant contenir des erreurs. GeoLinka ne prend pas, sur cette base, de décision produisant des effets juridiques ou comparables sur une personne. Vous pouvez signaler une donnée personnelle inexacte ou demander l’examen d’un résultat vous concernant.

Les rapports rattachés à un compte et les commandes sont soumis aux contrôles d’accès du service. Si vous activez un lien de partage, toute personne qui le possède peut consulter les informations rendues accessibles par ce lien pendant sa validité. Partagez-le uniquement avec les destinataires souhaités.

L’expiration d’un lien public n’entraîne pas la suppression de l’historique d’analyse de votre compte. Les instantanés permettent de comparer les relevés successifs.

Une commande de publication implique la communication de ses instructions au média concerné et, une fois publiée, la mise à disposition publique du contenu et des liens retenus. Une suppression dans votre compte ne retire pas automatiquement une page déjà publiée sur un site tiers.

Même si le serveur applicatif principal se trouve en Allemagne, certaines prestations impliquent des traitements ou accès depuis d’autres pays, notamment les États-Unis. L’envoi d’un e-mail par Amazon SES et certaines requêtes adressées aux fournisseurs d’IA constituent notamment des situations de traitement hors de l’Espace économique européen.

Un transfert de données personnelles doit reposer sur le mécanisme applicable au destinataire : décision d’adéquation, clauses contractuelles types et, si nécessaire, mesures complémentaires, ou autre fondement autorisé par le RGPD. La seule localisation du serveur en Europe ne garantit pas que l’ensemble du traitement reste en Europe.

Vous pouvez demander des informations sur le prestataire concerné et les garanties applicables à votre traitement en utilisant les coordonnées ci-dessous. Les informations contractuelles sont communiquées dans le respect des informations confidentielles et de sécurité.

Les données sont conservées en fonction de leur utilité pour la finalité annoncée et des obligations applicables. La fermeture d’un accès public, l’archivage d’un site et la suppression d’un compte sont des opérations différentes.

• Compte, sites, relevés et contenus : pendant la relation de service, pour permettre l’accès, les comparaisons historiques et le suivi demandé. Après clôture, les données qui ne sont plus nécessaires sont supprimées ou anonymisées ; les éléments utiles à une réclamation ou à une obligation légale sont isolés pour la durée correspondante.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables.
• Éléments de preuve d’un contrat ou d’une réclamation : pendant la durée de prescription applicable et, en cas de litige, jusqu’à son règlement définitif.
• Prospection : jusqu’au retrait du consentement ou, au plus tard, trois ans après la collecte ou le dernier contact actif de votre part. Les informations strictement nécessaires pour respecter une opposition peuvent être conservées séparément.
• Sessions : expiration après la durée d’inactivité configurée, actuellement 120 minutes pour la session applicative. Une option de connexion persistante peut maintenir l’authentification jusqu’à la déconnexion ou à sa révocation.
• Journaux, caches et sauvegardes : durées limitées aux besoins de sécurité, de diagnostic et de continuité. Une donnée supprimée de l’application peut subsister temporairement dans une sauvegarde jusqu’à sa rotation ; elle ne doit pas être réutilisée pour un autre usage.

Vous pouvez demander la suppression d’un historique ou des précisions sur la durée applicable à vos données. L’archivage d’un site destiné à respecter les quotas ne supprime pas automatiquement ses anciens relevés.

GeoLinka utilise des mécanismes nécessaires à la session, à l’authentification, à la protection contre les requêtes malveillantes, à la sélection du panier et aux préférences de langue ou d’apparence. Des cookies de sécurité peuvent également être utilisés par Cloudflare ou lors d’une étape Stripe.

Ces mécanismes nécessaires au service demandé ne reposent pas sur un consentement publicitaire. Les bloquer peut empêcher la connexion ou le paiement. La déconnexion et les réglages du navigateur permettent de supprimer les données stockées localement.

Aucun dispositif de publicité comportementale ou de mesure d’audience non nécessaire n’est intégré à la version de GeoLinka décrite ici. Si de tels traceurs sont ajoutés, un choix préalable adapté devra permettre de les accepter ou de les refuser, puis de revenir sur ce choix. La poursuite de la navigation ne vaut pas acceptation.

Selon les conditions du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement pour l’avenir sans remettre en cause les traitements antérieurs licites, et définir des directives relatives à vos données après votre décès.

Contactez [email protected] en indiquant l’objet de votre demande et les éléments permettant de retrouver les données concernées. Aucun compte Linkavista n’est nécessaire. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et dans une mesure proportionnée.

Nous répondons dans un délai d’un mois à compter de la réception de la demande. Si sa complexité ou leur nombre justifie une prolongation autorisée par le RGPD, nous vous informons de cette prolongation et de ses raisons pendant le premier mois.

Vous pouvez adresser une réclamation à la CNIL, sans devoir renoncer à un recours administratif ou judiciaire. Une demande peut porter sur des informations vous concernant relevées dans des sources publiques, même si vous n’êtes pas client.

Nous utilisons notamment le chiffrement des communications HTTPS, le hachage des mots de passe, les contrôles d’accès et la limitation des opérations sensibles. Les droits d’administration sont réservés aux personnes habilitées. Aucun système ne pouvant garantir une sécurité absolue, les incidents sont traités selon leur gravité et les obligations de notification applicables.

Cette politique est mise à jour lorsque les traitements évoluent. Sa date de version figure en haut de la page. Un changement nécessitant un nouveau consentement ne peut pas être appliqué sur la seule base d’une mise à jour du texte.