Politique de confidentialité

Responsable du traitement

Beeleven SASU, société par actions simplifiée unipersonnelle, immatriculée au RCS de Paris sous le numéro 102 307 345.

Siège social : 7 rue Curial, 75019 Paris, France.

Email : hello@detekia.fr

Directeur de la publication : Guillaume Bourdon.

Données collectées et finalités

Detekia collecte un nombre minimal de données, strictement nécessaires au fonctionnement du service.

URL analysée — Lorsque vous lancez une analyse GEO, l'URL que vous saisissez est traitée en temps réel pour générer votre score. L'URL et les résultats sont mis en cache dans notre base de données sécurisée pendant 24 heures afin d'accélérer les analyses ultérieures du même site. Après 24 heures, ces données sont automatiquement supprimées. Base légale : intérêt légitime (fourniture du service demandé).

Adresse email (optionnel) — Si vous choisissez de recevoir votre rapport par email via le formulaire de capture, votre adresse email est stockée dans notre base de données avec l'URL analysée et le score obtenu. Cette donnée est utilisée pour vous envoyer votre rapport et, si vous y consentez, des alertes sur l'évolution de votre score. Base légale : consentement.

Données de paiement — Lorsque vous achetez le rapport GEO complet, le paiement est intégralement traité par Stripe Payments Europe, Ltd. Beeleven SASU ne collecte, ne stocke et ne traite aucune donnée bancaire (numéro de carte, date d'expiration, cryptogramme). Seules les informations transmises par Stripe après le paiement sont traitées : email de l'acheteur, identifiant de transaction, montant. Base légale : exécution du contrat.

Données client (rapports payants) — Lors de l'achat d'un rapport payant (29€ ou 99€), les informations suivantes, collectées par Stripe lors du paiement, sont stockées dans notre base de données sécurisée et associées au rapport : adresse email, nom, pays de facturation, identifiant client Stripe. Ces données sont utilisées exclusivement pour le service après-vente (re-livraison d'un rapport, geste commercial) et la gestion contractuelle. Elles ne sont jamais utilisées à des fins de prospection commerciale. Durée de conservation : 3 ans à compter de la date d'achat. Vous pouvez demander leur suppression à tout moment en écrivant à guillaume@beeleven.fr ou via l'endpoint /api/delete-report. Base légale : exécution du contrat (article 6.1.b du RGPD).

Données de navigation — Detekia utilise Vercel Analytics pour mesurer la fréquentation du site (pages vues, durée de visite, provenance géographique). Vercel Analytics ne dépose pas de cookies, n'utilise pas de traceurs tiers et ne collecte pas de données personnelles identifiantes. Les données sont agrégées et anonymes. Base légale : intérêt légitime (amélioration du service).

Données que Detekia ne collecte pas

Detekia ne crée pas de comptes utilisateurs et ne collecte pas de mots de passe. Detekia ne collecte pas de données bancaires. Detekia ne collecte pas d'adresse IP à des fins d'identification. Detekia n'utilise pas de cookies publicitaires ni de traceurs tiers. Detekia ne revend aucune donnée à des tiers.

Cookies

Detekia utilise uniquement des cookies strictement nécessaires au fonctionnement du site (cookies de session, préférences de consentement). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

Vercel Analytics, utilisé pour la mesure d'audience, fonctionne sans cookies.

La bannière de consentement aux cookies vous permet d'accepter ou de refuser les cookies non essentiels.

Sous-traitants et destinataires des données

Les données collectées par Detekia sont traitées par les sous-traitants suivants, tous conformes au RGPD ou au cadre de protection des données UE-US :

• Vercel Inc. (États-Unis) — hébergement du site et analytics. Conforme au Data Privacy Framework UE-US.
• Upstash (hébergé en UE, région eu-west-1) — stockage des résultats d'analyse, rapports, leads email et orchestration asynchrone (QStash). Données hébergées dans l'Union européenne.
• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements et remboursements. Certifié PCI DSS Level 1, conforme au RGPD.
• Resend (États-Unis) — envoi des emails transactionnels (rapport, confirmation, alertes). Conforme au Data Privacy Framework UE-US.
• Anthropic (États-Unis) — génération des recommandations et analyse de la neutralité éditoriale via l'API Claude. Seul le contenu textuel de la page analysée est transmis. Conforme au Data Privacy Framework UE-US.
• OpenAI (États-Unis) — test de visibilité IA via l'API GPT. Les requêtes simulées ne contiennent pas de données personnelles. Conforme au Data Privacy Framework UE-US.
• Jina AI (UE/US) — extraction du contenu des pages web pour analyse. L'URL de la page analysée est transmise. Conforme au RGPD.
• Browserless.io (États-Unis) — rendu de pages web JavaScript pour les sites nécessitant un navigateur headless. L'URL de la page analysée est transmise. Conforme au Data Privacy Framework UE-US.
• PDFShift (UE) — génération des rapports PDF. Le contenu HTML du rapport est transmis pour conversion. Hébergé dans l'Union européenne.
• Google Analytics 4 — analytics anonymisées, soumis au consentement de l'utilisateur. Conforme au Data Privacy Framework UE-US.

Aucune donnée personnelle n'est transmise à d'autres tiers que ceux listés ci-dessus.

Durée de conservation

• URL analysée et résultats : 24 heures (cache automatique).
• Adresse email (capture optionnelle) : conservée jusqu'à la demande de suppression par l'utilisateur.
• Données de transaction Stripe : conservées pendant la durée légale de conservation des pièces comptables (10 ans).
• Données client (rapports payants) : email, nom, pays — conservées 3 ans à compter de la date d'achat, supprimables sur demande.
• Données Vercel Analytics : agrégées et anonymes, conservées par Vercel selon sa politique de rétention.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — Vous pouvez demander une copie de toutes les données personnelles que nous détenons vous concernant.
• Droit de rectification — Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit de suppression — Vous pouvez demander la suppression de vos données personnelles. Pour les emails collectés via le formulaire de capture, la suppression est immédiate sur demande.
• Droit d'opposition — Vous pouvez vous opposer au traitement de vos données à tout moment.
• Droit à la portabilité — Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement — Pour les traitements basés sur le consentement (capture email), vous pouvez retirer votre consentement à tout moment.

Pour exercer l'un de ces droits, envoyez un email à hello@detekia.fr en précisant votre demande. Nous répondrons dans un délai maximal de 30 jours.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Transferts de données hors UE

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Resend, notre fournisseur d'IA). Ces transferts sont encadrés par le Data Privacy Framework UE-US, reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023).

Les données de paiement sont traitées par Stripe Payments Europe, Ltd., établi en Irlande (UE).

Les données de cache (URL, résultats d'analyse) sont stockées dans la région eu-west-1 (UE).

Sécurité

Beeleven SASU met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, le vol, l'accès non autorisé, la divulgation ou la destruction. Les communications sont chiffrées via HTTPS/TLS. Les accès aux bases de données sont protégés par authentification.

Modification de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter cette page régulièrement.

Contact

Pour toute question relative à la protection de vos données : hello@detekia.fr