Politique de confidentialité de Rankfor.AI

Dernière mise à jour : 18 août 2026 Responsable du traitement : Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Pologne • dpo@rankfor.ai Cette politique explique ce que nous collectons, pourquoi, comment nous l'utilisons et quels sont vos droits au titre du RGPD.

1) Ce que nous collectons

• Compte et identité: nom, e-mail, société, fonction.
• Authentification et journaux: horodatages de connexion, identifiants de session, adresse IP, user agent.
• Utilisation du produit: fonctionnalités utilisées, prompts et saisies que vous soumettez, artefacts générés, télémétrie des erreurs.
• Facturation (offres payantes) : contact de facturation, adresse ; les données de carte sont traitées par notre prestataire de paiement (nous ne stockons pas les numéros de carte).
• Contexte de contenu: URL publiques que vous analysez ; nous traitons des contenus accessibles publiquement à des fins d'analyse.
• Réservations de rendez-vous: nom, e-mail, société et le créneau que vous choisissez, saisis dans le planificateur de rendez-vous intégré à notre site. Aucun compte n'est nécessaire pour réserver.
• Données issues d'autres sources: pour la prospection entre entreprises, nous collectons aussi des données vous concernant ailleurs qu'auprès de vous : nom, fonction, employeur, adresse e-mail professionnelle et le texte de votre profil professionnel public. Les sources sont les profils professionnels publics, les sites web publics d'entreprises et les messages publics de forums. Nous les utilisons pour décider si nous vous écrivons au sujet de notre produit. Nous les conservons tant que vous êtes un prospect actif et les supprimons sur demande.

2) Pourquoi nous collectons (bases légales)

• Contrat (art. 6.1.b) : fournir la Plateforme et l'assistance.
• Intérêts légitimes (art. 6, §1, f) : sécurité, prévention de la fraude, amélioration du service, analyse qualité (pseudonymisée), prise de contact avec des prospects professionnels au sujet de notre produit, et mesure de la publicité qui a mené à une réservation de rendez-vous, en partageant une empreinte de l'adresse e-mail avec Google. Vous pouvez vous opposer à tout moment à chacune de ces deux dernières finalités ; la section 5 explique comment.
• Consentement (art. 6.1.a) : e-mails marketing ; cookies et analyses non essentiels.
• Obligation légale (art. 6.1.c) : documents fiscaux et d'audit.

3) Comment nous utilisons les données

Exploiter la Plateforme ; sécuriser les comptes ; mesurer et améliorer les performances ; envoyer des mises à jour de service ; traiter les paiements ; fournir des rapports et des exports ; mesurer laquelle de nos publicités a conduit à une réservation de rendez-vous, comme décrit à la section 5 ; et (si vous y consentez) envoyer des communications marketing. Nous pouvons utiliser des agrégats anonymisés pour améliorer la fiabilité et réduire les biais.

4) Cookies et traceurs

Sur ce site comme dans le produit connecté, à l'adresse app.rankfor.ai, les scripts d'analyse et de marketing ne se chargent qu'après votre autorisation, et un refus les maintient désactivés. Votre choix est conservé un an dans votre navigateur. Vous pouvez le modifier à tout moment dans « Paramètres des cookies », effacer les cookies de ce site ou écrire à dpo@rankfor.ai. Le résumé de la politique cookies dans les Conditions énumère les catégories.

5) Partage (sous-traitants et sous-traitants ultérieurs)

Nous faisons appel à des prestataires vérifiés. La plupart agissent uniquement sur nos instructions, dans le cadre d'accords de sous-traitance conformes à l'article 28. Lorsqu'un prestataire décide aussi lui-même de l'usage qu'il fait des données transmises, nous l'indiquons dans son entrée.

• Fournisseurs AI: Google (Gemini et Vertex AI), OpenAI, Anthropic et xAI traitent les invites, les questions et le contenu de page que vous soumettez, et renvoient les réponses et les scores que le produit est conçu pour produire. Les quatre sont établis aux États-Unis. Selon les conditions que nous avons avec OpenAI, Anthropic et xAI, votre contenu n'est pas utilisé pour entraîner leurs modèles. Google fait dépendre ce point du plan d'accès sur lequel s'exécute une requête ; écrivez donc à dpo@rankfor.ai pour la position actuelle sur Gemini et Vertex AI.
• Hébergement et infrastructure: Google Cloud et Firebase font tourner nos bases de données, nos serveurs et nos traitements en arrière-plan dans des régions de l'UE, en Finlande et en Belgique. Les données que nous détenons nous-mêmes se trouvent sur cette infrastructure. Les données que vous remettez directement à un prestataire, par exemple votre numéro de carte sur la page de paiement de Stripe, n'y parviennent jamais.
• CRM et prise de rendez-vous: HubSpot Ireland Limited (centre de données dans l'UE) est notre CRM, et plusieurs éléments de notre site appartiennent à HubSpot. Son script de suivi enregistre les pages que vous ouvrez, votre adresse IP et les caractéristiques de votre navigateur. Ses formulaires reçoivent le nom, l'e-mail et la société que vous y saisissez, et sur le formulaire de partage d'un rapport également le lien vers le rapport partagé. Son chat en direct reçoit tout ce que vous écrivez dans la fenêtre de discussion. Son agenda de rendez-vous s'exécute dans un cadre servi par HubSpot, de sorte que le nom, l'e-mail et la société que vous y saisissez parviennent directement à HubSpot. Nous lui transmettons aussi des fiches contact issues de nos propres systèmes : prénom et nom, e-mail, numéro de téléphone, adresse LinkedIn, société, site web, ainsi que l'étape et le montant d'une éventuelle affaire. Finalité : faire fonctionner ces outils, tenir votre fiche contact et conserver notre correspondance avec vous au même endroit.
• Analyse et mesure du produit: Google Analytics, Google Ads et Google Tag Manager reçoivent votre adresse IP, les caractéristiques de votre navigateur, les pages que vous ouvrez et le lien par lequel vous êtes arrivé. Google Ads dépose en outre le cookie publicitaire _gcl_au, qui enregistre la publicité par laquelle vous êtes arrivé, et sur nos pages de vente un clic sur les principaux boutons d'action est signalé à Google Ads comme une conversion. PostHog reçoit la même chose ainsi que les événements d'usage du produit et les collecte dans l'UE ; dans le produit connecté, il enregistre aussi des sessions d'écran pour que nous voyions comment les fonctionnalités sont utilisées. Finalité : comprendre comment le site et le produit sont utilisés, et rattacher les inscriptions et les demandes à la campagne qui les a produites.
• Publicité LinkedIn: LinkedIn Ireland Unlimited Company mène nos campagnes publicitaires sur LinkedIn. Sa balise de mesure est diffusée via le gestionnaire de balises mentionné ci-dessus et reçoit, une fois que vous avez accepté les cookies marketing, votre adresse IP, les caractéristiques de votre navigateur et la page que vous avez ouverte. Finalité : mesurer quelle publicité LinkedIn a mené à une visite.
• Search Console: Google Search Console, si vous connectez votre propre compte Search Console à un espace de travail. Google reçoit l'adresse e-mail du compte qui accorde la connexion, et nous recevons les requêtes de recherche et les statistiques de clics du site que vous connectez. Les requêtes de recherche sont du texte libre et peuvent contenir des données personnelles.
• Mesure publicitaire: Google Ireland Limited, le traitement étant assuré par Google LLC hors EEE. Lorsque vous réservez un rendez-vous, nous envoyons une empreinte SHA-256 de votre adresse e-mail, l'heure de la réservation, une étiquette identifiant la réservation comme une conversion, notre propre référence du rendez-vous et deux signaux de consentement. Dans ce flux, Google ne reçoit jamais l'adresse en clair. Les deux signaux de consentement sont définis une fois pour l'ensemble du compte et sont identiques à chaque envoi ; ils n'enregistrent pas une décision que vous auriez prise. Finalité : mesurer laquelle de nos publicités a produit la réservation et améliorer la façon dont nos enchères sont fixées. Google utilise aussi ce type de données à ses propres fins, notamment pour améliorer les enchères automatiques entre annonceurs et détecter une activité invalide. Nous ne commandons pas ces usages.
• Prospection et enrichissement: Lorsque nous constituons une liste de prospects pour la prospection entre entreprises, plusieurs prestataires travaillent pour nous. Instantly envoie les séquences d'e-mails. Unipile achemine les invitations et les messages sur LinkedIn. Clay et enrich.so retrouvent une adresse e-mail professionnelle et des informations de poste à partir d'un nom, d'une société et d'un profil public. Chacun d'eux reçoit les coordonnées professionnelles que nous détenons sur cette personne et renvoie ce qu'il trouve.
• Messagerie et chat internes: Google Workspace héberge nos propres boîtes aux lettres et notre chat interne. Lorsque quelqu'un répond à l'un de nos messages de prospection, une alerte nommant cette personne est publiée dans notre chat interne pour qu'un collègue puisse s'en charger.
• Sécurité et lutte contre les abus: Google reCAPTCHA Enterprise vérifie si un visiteur de nos outils publics est une personne ou un robot. Le service reçoit votre adresse IP, les informations de votre navigateur et des signaux d'interaction, et nous renvoie un score de risque.
• Acheminement des e-mails: Hostinger achemine les messages envoyés par notre site public : rapports de readiness, confirmations de commande de la marketplace, liens de connexion et récapitulatifs. Un second prestataire de messagerie achemine les messages envoyés par le produit : liens de connexion et de réinitialisation de mot de passe, invitations, confirmations de commande et les rapports que vous demandez. Tous deux reçoivent l'adresse du destinataire et le contenu du message. Écrivez à dpo@rankfor.ai pour connaître le nom du second prestataire.
• Polices, médias et contenus intégrés: Nos pages chargent des icônes, des logos de marques, des vignettes de sites, des drapeaux de pays et des lecteurs vidéo depuis Google (son service d'icônes de sites et YouTube), DuckDuckGo, thum.io et flagcdn. Leur chargement envoie votre adresse IP et les caractéristiques de votre navigateur à ces prestataires, y compris dans un rapport que vous ouvrez depuis un lien de partage. Nous ne leur envoyons rien d'autre à votre sujet.
• Paiements: Stripe (UE et États-Unis) gère le paiement, la facturation et les abonnements. Il reçoit votre adresse e-mail et les détails de la commande, et pour les commandes de livres également vos prénom, nom, société et adresse postale. Il collecte les données de carte sur sa propre page de paiement ; les numéros de carte n'atteignent jamais nos systèmes.

Mesure publicitaire

En clair. Une empreinte de votre adresse e-mail part chez Google uniquement lorsque vous réservez un rendez-vous via l'agenda de notre site. Rien d'autre de ce que vous faites sur le site n'envoie votre adresse e-mail à Google.

Une fois la réservation confirmée, nous mettons l'adresse dans la forme exigée par Google avant d'en calculer l'empreinte : espaces supprimés et tout en minuscules, et pour les adresses Gmail nous retirons de la première partie les points et tout ce qui suit un signe plus. Nous en faisons ensuite une empreinte SHA-256 avant qu'elle ne quitte nos systèmes.

Avec cette empreinte, nous envoyons l'heure de la réservation, une étiquette marquant la réservation comme une conversion, notre propre référence du rendez-vous grâce à laquelle Google écarte un envoi répété, et les deux signaux de consentement.

Google compare l'empreinte aux empreintes des adresses e-mail de ses propres titulaires de compte. Une correspondance nous indique quelle publicité a mené au rendez-vous et permet aux enchères de Google d'en tirer un apprentissage. Une empreinte ne peut pas être relue comme une adresse, et elle reste une information vous concernant : la même adresse produit toujours la même empreinte, et c'est précisément ce qui fait fonctionner la correspondance.

Nous utilisons cela pour la mesure et les enchères. Nous ne l'utilisons pas pour constituer des audiences publicitaires. Les conditions de Google permettent à un annonceur de demander à Google de transformer ce même envoi en liste de ciblage. Nous ne donnons pas cette instruction, et rien dans ce que nous envoyons ne la demande.

Ce que nous pouvons et ne pouvons pas défaire. La suppression de votre fiche contact arrête tout envoi ultérieur, car l'empreinte est calculée à partir de cette fiche au moment de l'envoi. Pour un envoi déjà effectué, nous demandons à Google de le retirer via les commandes annonceur de notre compte ; cette demande est faite à la main, et nous ne pouvons pas vérifier de notre côté la suppression par Google. Nous ne pouvons pas retirer l'effet d'une réservation sur les enchères de Google une fois qu'elle les a alimentées, car cet apprentissage est déjà mêlé aux modèles de Google et ne peut plus en être séparé.

Google publie sa propre description de ce qu'il fait des données que les entreprises lui envoient. Consultez le site Business Data Responsibility de Google. Il y répertorie aussi les paramètres publicitaires que vous pouvez modifier dans votre propre compte Google.

Pour arrêter ce partage concernant vos réservations, ou faire retirer un envoi déjà effectué, écrivez à dpo@rankfor.ai depuis l'adresse que vous avez utilisée pour réserver.

Nous ne vendons pas de données personnelles.

6) Conservation

• Données de compte : pendant toute la durée d'activité, plus 30 jours après une demande de suppression.
• Cache d'analyse : environ 24 heures ; purgé automatiquement.
• Rapports et résultats que vous conservez : jusqu'à leur suppression ou la clôture du compte (+30 jours).
• Documents de facturation : 7 ans (obligation légale).
• Analyses anonymisées : elles peuvent être conservées plus longtemps ; elles ne permettent pas de vous identifier.
• Mesure publicitaire : nous ne conservons aucune copie distincte de l'empreinte. Elle est calculée à partir de votre fiche contact au moment de l'envoi, si bien que la suppression de cette fiche arrête tout envoi ultérieur. Nous conservons, pour chaque réservation, une trace indiquant si elle a été envoyée, quand, et pourquoi elle ne l'a pas été, afin qu'une même réservation ne soit jamais envoyée deux fois. Nous supprimons cette trace au bout de 120 jours, soit un mois après les 90 jours pendant lesquels Google peut encore comptabiliser une conversion pour un clic. Google ne publie aucune durée de conservation pour les empreintes qu'il a déjà reçues.

7) Transferts internationaux

Lorsque des données quittent l'EEE (par exemple vers OpenAI, vers Stripe aux États-Unis ou vers Google LLC aux États-Unis à des fins de mesure publicitaire), nous appliquons des clauses contractuelles types. Notre partie contractante pour la mesure publicitaire est Google Ireland Limited.

8) Vos droits (RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement et réclamation auprès de votre autorité de contrôle (PL : UODO). Demande à adresser à dpo@rankfor.ai (objet : « Demande RGPD »). Réponse sous 30 jours.

9) Sécurité

Nous appliquons des mesures techniques et organisationnelles (chiffrement en transit, contrôles d'accès, pistes d'audit). Nous vous informerons, ainsi que les autorités le cas échéant, de toute violation de données personnelles, conformément aux obligations en vigueur. (Des dispositifs d'audit et un accord de traitement des données (DPA) sont disponibles pour les offres enterprise.)

10) Enfants

Service non destiné aux personnes de moins de 18 ans ; nous ne collectons pas sciemment de données concernant des enfants.

11) Modifications

Nous publierons les mises à jour ici et signalerons les modifications substantielles à l'avance lorsque cela est requis.

12) Contact

Responsable du traitement : Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Pologne
Confidentialité : dpo@rankfor.ai • Juridique et assistance : contact@rankfor.ai