INFORMATIONS LÉGALES

Politique de confidentialité

Retrouvez les informations et conditions applicables au service.

1. Introduction

La présente Politique de confidentialité décrit comment Drylead ("nous", "notre") collecte, utilise et protège vos données personnelles lors de votre utilisation de la plateforme Sparkevo. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données suivantes : données d'identification (nom, prénom, email) fournies lors de l'inscription, données d'utilisation (pages visitées, fonctionnalités utilisées, dates de connexion), données techniques (adresse IP, type de navigateur, système d'exploitation), et données SEO de vos sites web (positions, backlinks, audits) que vous nous confiez pour analyse.

3. Utilisation des données

Vos données sont utilisées pour : fournir et améliorer nos services d'analyse SEO, gérer votre compte et votre abonnement, vous envoyer des alertes et rapports que vous avez configurés, vous informer des mises à jour importantes du service, établir des statistiques anonymisées d'utilisation, et répondre à vos demandes de support.

4. Base légale du traitement

Le traitement de vos données repose sur : l'exécution du contrat (fourniture du service), votre consentement (newsletters, communications marketing), notre intérêt légitime (amélioration du service, sécurité), et nos obligations légales (facturation, comptabilité).

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec : Stripe (traitement des paiements), DataForSEO (données SEO techniques), nos hébergeurs (OVH, infrastructure technique). Ces prestataires sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD.

6. Connexion à vos comptes Google (Search Console, Analytics, Business Profile)

Lorsque vous connectez volontairement un compte Google à Sparkevo via OAuth, nous accédons uniquement aux données nécessaires à l'affichage des indicateurs que vous demandez : positions et requêtes (Google Search Console), statistiques d'audience (Google Analytics), informations de fiche établissement (Google Business Profile). Ces accès sont en lecture seule (ou mise à jour limitée pour Business Profile, uniquement sur votre action explicite), soit lors de votre consultation du tableau de bord, soit via les synchronisations et alertes automatiques que vous avez configurées. En cas de contradiction, les règles spécifiques aux données Google ci-dessous priment sur les sections 5 (Partage des données) et 7 (Conservation des données). Les jetons d'accès et de rafraîchissement OAuth sont stockés chiffrés et utilisés uniquement pour interroger les API Google en votre nom ; ils ne sont jamais partagés avec un tiers. Ces données ne sont jamais vendues ni utilisées à des fins publicitaires. Lorsque vous révoquez la connexion depuis les paramètres de votre compte Sparkevo, les jetons d'accès et de rafraîchissement sont immédiatement supprimés de notre côté et les appels aux API Google cessent ; si la révocation est faite depuis la page "Accès des applications tierces" de votre compte Google, nos jetons deviennent invalides et sont supprimés au prochain appel API échoué. Les données déjà synchronisées (historique de positions, rapports générés) sont conservées selon la durée de votre plan (section 7), sauf demande expresse de suppression anticipée de votre part. L'utilisation des données issues des API Google par Sparkevo respecte les exigences de la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les dispositions "Limited Use".

7. Conservation des données

Vos données personnelles sont conservées pendant la durée de votre compte actif, puis 3 ans après la dernière connexion. Les données de facturation sont conservées 10 ans conformément aux obligations légales. Les données SEO sont conservées selon votre plan (7 jours à illimité). Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : chiffrement SSL/TLS pour toutes les communications, hachage des mots de passe (bcrypt), accès restreint aux données personnelles, sauvegardes régulières et chiffrées, surveillance continue des accès.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants : droit d'accès à vos données, droit de rectification, droit à l'effacement ("droit à l'oubli"), droit à la portabilité de vos données, droit d'opposition au traitement, droit à la limitation du traitement. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

10. Cookies

Sparkevo utilise des cookies essentiels au fonctionnement du service (authentification, préférences) ainsi que Google Analytics pour mesurer l'audience du site. Aucun cookie publicitaire n'est utilisé. Les cookies de session sont supprimés à la fermeture du navigateur. Les cookies de préférences sont conservés 1 an maximum. Un dispositif de recueil du consentement pour les cookies de mesure d'audience sera mis en place prochainement.

11. Transferts internationaux

Vos données sont hébergées au sein de l'Union Européenne. En cas de transfert vers un pays tiers, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission européenne).

12. Modifications

Nous nous réservons le droit de modifier cette Politique de confidentialité. Toute modification substantielle vous sera notifiée par email ou via une notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données, vous pouvez nous contacter via notre site web.