Confidentialité Politique

La présente Politique de confidentialité explique comment Stone Rank Kft. (« Sorank », « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez sorank.com, utilisez la plateforme SaaS Sorank ou interagissez avec nos services.
Il décrit également vos droits en vertu de la GDPR et comment les exercer.

1. Qui sommes nous

Contrôleur des données : Stone Rank Kft.
Adresse : Honvéd utca 8, 1er étage, porte 2, 1054 Budapest, Hongrie
EUID : HUOCCSZ.01-09-448748
Numéro fiscal : 32904556-2-41
TVA EUROPÉENNE : HU32904556
Contact en matière de confidentialité : support (at) sorank.com
Site Web : https://sorank.com

2. Portée

Cette politique s'applique à :

• le site Web de Sorank (sorank.com)
• la plateforme SaaS Sorank et toutes les fonctionnalités associées
• tous les services de conseil ou de référencement fournis par Stone Rank Kft.

Une pièce séparée Politique en matière de cookies détaille les traceurs que nous utilisons et vos options de consentement.

3. Données que nous traitons

Nous pouvons traiter les catégories de données suivantes :

Identité et données de contact

Nom, prénom, adresse e-mail, coordonnées de l'entreprise, adresse de facturation, pays, numéro de TVA (le cas échéant).

Données de compte et d'utilisation

Informations de connexion, paramètres du compte, utilisation des fonctionnalités, actions effectuées dans l'application, crédits consommés, journaux, préférences utilisateur.

Données de facturation et de paiement

Factures, historique des transactions, références de paiement.
Remarque : Les informations relatives aux cartes de crédit sont traitées exclusivement par Stripe ; nous ne stockons pas les données des cartes.

Données techniques

Adresse IP, type de navigateur, informations sur l'appareil, pages visitées, journaux d'erreurs, cookies techniques et, lorsque le consentement est donné, cookies analytiques et marketing.

Données Google OAuth

Informations de profil de base et, selon les fonctionnalités activées, accès en lecture/écriture aux fichiers sélectionnés.
L'accès est strictement limité à l'exécution de la fonctionnalité demandée, et est immédiatement révoquée si vous supprimez des autorisations de votre compte Google.

4. Finalités et bases légales

Nous traitons vos données aux fins suivantes :

Prestation de services

Création de compte, fonctionnalités SaaS, support client.
Base légale : Exécution d'un contrat.

Facturation et conformité

Facturation, règles en matière de TVA, mesures antifraude.
Base légale : Obligation légale et intérêt légitime.

Amélioration du produit

Diagnostics, analyses agrégées, optimisation des fonctionnalités.
Base légale : Intérêt légitime

Communiquer

Notifications de compte, e-mails de service, messages opérationnels.
Base légale : Exécution d'un contrat.

Marketing (facultatif)

Newsletters et contenus promotionnels.
Base légale : Consentement.

Sécurité

Journaux, prévention des abus, protection du système.
Base légale : Intérêt légitime

5. Processeurs et destinataires

Nous utilisons des processeurs conformes au RGPD, notamment :

• Rayure (paiements, prévention des fraudes)
• Számlázz.hu/Számlabridge (automatisation de la facturation)
• Flux Web (hébergement du site Web)
• Notion (CRM interne, projets)
• Google (fonctionnalités OAuth, Analytics avec consentement)
• Outils d'envoi de courriels, de journalisation et de surveillance selon les besoins

Tous les processeurs opèrent dans le cadre de contrats de traitement des données.
Lorsque des données sont transférées en dehors de l'UE, nous appliquons Clauses contractuelles types, le chiffrement et la minimisation des données.

6. Transferts internationaux

Certains fournisseurs opèrent en dehors de l'EEE, notamment aux États-Unis.
Nous assurons une protection adéquate grâce à :

• Clauses contractuelles types (SCC)
• Chiffrement
• Durées de stockage minimisées
• Accès restreint

7. Conservation des données

Nous ne conservons les données que le temps nécessaire :

• Données relatives au compte et données contractuelles : durée de la relation + jusqu'à 3 ans
• Factures et pièces comptables : 8 à 10 ans (obligation légale)
• Journaux techniques : jusqu'à 12 mois
• Données marketing : jusqu'au retrait du consentement ou 3 ans d'inactivité
• Données d'intégration de Google : supprimé dans les 30 jours suivant la révocation de l'accès

8. Biscuits

Nous utilisons :

• cookies strictement nécessaires au bon fonctionnement du site
• cookies d'analyse et de marketing (uniquement avec votre consentement)

Les détails sont fournis dans le Politique en matière de cookies et via la bannière de consentement.

9. Mesures de sécurité

Nous mettons en œuvre de solides garanties techniques et organisationnelles, notamment :

• Chiffrement TLS
• stockage crypté par nos fournisseurs (lorsque cela est pris en charge)
• contrôle d'accès strict et principes du moindre privilège
• journaux de surveillance et d'audit du système
• traitement sécurisé des paiements exclusivement via Stripe (conforme à la norme PCI DSS)

10. Vos droits en matière de RGPD

Vous disposez des droits suivants :

• droit d'accès
• droit de rectification
• droit à l'effacement (lorsque cela est légalement applicable)
• droit de restriction
• droit d'opposition (pour le traitement des intérêts légitimes)
• droit à la portabilité
• droit de retirer son consentement à tout moment

Pour exercer vos droits : support (at) sorank.com
Nous pouvons demander une preuve d'identité si nécessaire.

Vous pouvez également déposer une plainte auprès de votre autorité de surveillance locale ou auprès de l'Autorité nationale hongroise pour la protection des données.

11. Spécificités du B2C et droit de rétractation

Pour le contenu numérique diffusé immédiatement après le consentement explicite, le droit de rétractation peut ne plus s'appliquer une fois que l'exécution a commencé.

Les règles de remboursement sont décrites dans le Conditions générales de vente.

12. Comptes clients et exigences de facturation

Pour émettre des factures conformes, nous avons besoin de :

• adresse de facturation complète
• pays de résidence
• numéro de TVA valide pour les entreprises de l'UE

Les factures sont émises par Stone Rank Kft., Hongrie.

13. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans.
Si ces données sont collectées par inadvertance, elles seront supprimées lors de l'identification.

14. Modifications apportées à cette politique

Nous pouvons mettre à jour cette Politique en raison de changements juridiques, techniques ou opérationnels.
Des mises à jour importantes peuvent être affichées sur le Site ou communiquées par courrier électronique.

La date de « dernière mise à jour » reflète la dernière révision.

15. Contacter

Pour les questions relatives à la confidentialité ou aux droits du RGPD :
support (at) sorank.com