Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Linkkit, édité par Guillaume Girod, collecte, utilise et protège les données personnelles des utilisateurs de la plateforme. Nous nous engageons à respecter la réglementation en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

Dans le cadre de l'utilisation de Linkkit, nous pouvons collecter les données suivantes :

• Données d'identification : adresse email, nom (si renseigné) lors de la création de compte
• Données de projet : noms de projets, URLs analysées, mots-clés, contenus rédigés, backlinks, budgets et notes que vous saisissez dans la plateforme
• Données de connexion : tokens d'accès Google Search Console et Google Calendar si vous connectez ces services
• Données d'usage : journaux d'appels API (fonction appelée, horodatage) à des fins de suivi de consommation
• Clés API tierces : clés API IA (OpenAI, Anthropic, etc.) que vous choisissez de stocker de manière chiffrée dans votre compte

4. Finalités du traitement

Vos données sont traitées pour :

• Fournir et maintenir les fonctionnalités de la plateforme (gestion de projets SEO, rédaction, audit, suivi de positions, etc.)
• Authentifier votre accès et sécuriser votre compte
• Permettre la collaboration entre utilisateurs sur les projets partagés
• Générer des analyses et contenus via des services d'intelligence artificielle tiers
• Suivre la consommation d'API pour la gestion du service
• Vous envoyer des alertes et notifications liées à vos projets (si activées)

5. Base légale du traitement

• Exécution du contrat : le traitement est nécessaire à la fourniture du service Linkkit
• Consentement : pour la connexion de services tiers (Google Search Console, Google Calendar)
• Intérêt légitime : pour l'amélioration du service et le suivi de consommation

6. Partage des données

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles peuvent être transmises aux sous-traitants techniques suivants, strictement dans le cadre du fonctionnement du service :

• Supabase – hébergement de la base de données et authentification
• Cloudflare : hébergement de l'application front-end (Cloudflare Pages)
• OpenAI / Anthropic / Google – génération de contenu et analyses IA (les données envoyées se limitent au strict nécessaire pour la requête)
• DataForSEO – vérification de positions et volumes de recherche
• Google APIs – données Search Console et Calendar (avec votre autorisation explicite)

En cas de collaboration sur un projet, les données de ce projet sont accessibles aux collaborateurs que vous avez invités, selon les permissions que vous leur accordez.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des clés API stockées (AES-GCM)
• Authentification sécurisée via Supabase Auth
• Politiques de sécurité au niveau des lignes (Row Level Security) pour isoler les données entre utilisateurs
• Communications chiffrées via HTTPS
• Tokens OAuth rafraîchis et stockés de manière sécurisée

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, l'ensemble de vos données personnelles et données de projet sera supprimé dans un délai de 30 jours. Les données de cache (résultats SERP, volumes de mots-clés) sont automatiquement purgées après expiration.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (export disponible dans l'application)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected]

10. Cookies

Linkkit utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification, session utilisateur). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

11. Transferts internationaux

Certaines données peuvent être traitées par des sous-traitants situés en dehors de l'Union européenne (notamment les services d'IA et d'hébergement). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation).

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle sera signalée aux utilisateurs. La date de dernière mise à jour est indiquée ci-dessous.

13. Contact et réclamation

Pour toute question relative à cette politique, contactez-nous à : [email protected]

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr