Politique de Confidentialité

Données collectées

• Données de fiche : le nom de l'entreprise, le site web, la localisation, les services et les coordonnées transmis lors de la création ou de la modification d'une fiche.
• Données de formulaire : nom, email, téléphone et message lors de l'envoi d'une demande de contact ou de devis.
• Données d'utilisation : pages visitées, type de navigateur et adresse IP via des outils d'analyse.
• Données Google Search Console : métriques de performance (clics, impressions, CTR, positions) lorsque les propriétaires d'agences connectent leur compte GSC.

Intégration Google Search Console

Les propriétaires de fiches peuvent connecter leur compte Google Search Console pour enrichir leur page avec des données de performance réelles. Voici comment nous les traitons :

• La connexion est entièrement volontaire, gratuite et révocable à tout moment.
• Toutes les données de performance affichées publiquement sont anonymisées et agrégées : aucune requête individuelle, page ou donnée au niveau utilisateur n'est jamais exposée.
• Nous accédons uniquement à des données en lecture seule (clics, impressions, CTR et positions). Nous ne modifions jamais votre compte Google.
• Nous ne stockons pas les données brutes de Google à long terme. Les données sont traitées et agrégées, puis seules les métriques anonymisées sont conservées.
• Vous pouvez révoquer notre accès à tout moment depuis la page des autorisations de votre compte Google. Écrivez-nous et nous supprimerons les données associées.

Suppression des données

Pour faire supprimer vos données, écrivez-nous depuis l'adresse email concernée. Nous supprimons les données de la fiche, les données Search Console connectées et les métriques de performance associées, puis nous vous le confirmons par email.

Utilisation des données

• Pour fournir et améliorer l'annuaire Trust Agency.
• Pour transmettre les demandes de contact aux agences concernés.
• Pour envoyer des newsletters si vous vous êtes inscrit (désinscription possible à tout moment).
• Pour afficher les données de performance publiques sur les profils qui ont opté pour cette option.

Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec : l'entité que vous contactez via nos formulaires, notre hébergeur (Vercel), notre fournisseur d'authentification et de base de données (Supabase), et notre fournisseur de paiement (Stripe).

Cookies

Nous utilisons un petit nombre de cookies essentiels pour retenir votre langue et votre thème. Nous n'utilisons pas de cookies publicitaires. Vous pouvez gérer les cookies dans les paramètres de votre navigateur.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder, de rectifier, de supprimer et de porter vos données personnelles. Vous pouvez également vous opposer au traitement ou en demander la limitation. Pour exercer vos droits, contactez-nous à l'adresse ci-dessous.

Protection et sécurité des données

• Toutes les données en transit sont chiffrées via HTTPS/TLS.
• Les données au repos sont stockées de manière sécurisée dans Supabase, protégées par des règles Row Level Security (RLS).
• Les jetons Google OAuth sont stockés de manière sécurisée et servent uniquement à récupérer des données en lecture seule pour votre compte. Vous pouvez révoquer l'accès à tout moment depuis les paramètres de votre compte Google.
• Nous demandons uniquement le périmètre OAuth minimum nécessaire : webmasters.readonly pour Google Search Console. Nous ne demandons jamais d'accès en écriture à votre compte Google.
• L'accès aux données sensibles (comme les jetons Google) est restreint par des contrôles d'accès côté serveur.
• Nous révisons régulièrement nos pratiques de traitement des données et corrigeons rapidement toute vulnérabilité identifiée.

Périmètres Google OAuth

Lorsque vous connectez votre compte Google, nous demandons uniquement les périmètres suivants, limités à la lecture :

• Google Search Console : webmasters.readonly, qui nous permet de lire vos données de performance de recherche (clics, impressions, CTR, positions). Nous ne pouvons pas modifier vos réglages ni vos données Search Console.
• Email : sert uniquement à identifier votre compte Google et à le relier à votre fiche Trust Agency.

Contact

Pour toute question relative à la confidentialité, veuillez nous contacter via notre page de contact.