Politique de confidentialité
BacklinkMastery accorde une importance capitale à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons, conservons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables en France et en Europe.
Responsable du traitement des données
Visicrea, ayant son siège social à 180 Lotissement du Stade, 42140 Grammond, France, agissant sous la marque BacklinkMastery, est responsable du traitement de vos données personnelles. Pour toute question relative à vos données, vous pouvez nous contacter à florent@visicrea.fr ou contact@backlink-mastery.com.
Données collectées
Nous collectons les données suivantes lors de votre utilisation de BacklinkMastery :
- Données de compte : nom complet, adresse e-mail, mot de passe (chiffré), pays, langue préférée
- Données de profil professionnel : entreprise, domaines monitorés, URL de sites, données de configuration
- Données d'utilisation : historique de connexion, adresses IP, navigateur, appareils utilisés, pages consultées, actions effectuées
- Données de facturation : coordonnées bancaires tokenisées via Stripe, historique des factures, plan souscrit
- Données de support : messages d'assistance, captures d'écran, logs techniques (limités et sécurisés)
- Données d'analyse : données de backlinks monitorés, screenshots de pages, résultats des vérifications (statuts, dates, erreurs HTTP)
Finalités du traitement
Nous traitons vos données pour les finalités suivantes :
- Création et gestion de votre compte utilisateur
- Fourniture et optimisation du service de monitoring de backlinks
- Facturation et gestion des paiements (via Stripe)
- Support client et assistance technique
- Prévention de la fraude et sécurité du service
- Amélioration du service et analyse statistiques (données anonymisées)
Base légale du traitement
Le traitement de vos données est fondé sur les bases légales suivantes : - Exécution du contrat de service que vous avez signé - Respect de nos obligations légales (comptabilité, fiscalité, durée de conservation légale) - Nos intérêts légitimes (sécurité, fraude, amélioration du service) - Votre consentement explicite (marketing, cookies non-essentiels)
Durée de conservation des données
Nous conservons vos données pendant la durée strictement nécessaire : - Compte actif : tant que votre compte reste actif - Après suppression du compte : 30 jours (suppression logique), puis suppression physique permanente - Logs de sécurité et d'audit : 180 jours - Logs API : 90 jours - Factures et données comptables : 10 années (obligation légale) - Sauvegardes : 30 jours minimum, puis suppression - Cookies de session : fin de session ou 30 jours maximum
Vos droits
En vertu du RGPD, vous disposez des droits suivants : - Droit d'accès : recevoir une copie de vos données personnelles - Droit de rectification : corriger vos données inexactes - Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données - Droit à la limitation du traitement : restreindre l'utilisation de vos données - Droit à la portabilité : recevoir vos données dans un format structuré et transférable - Droit d'opposition : refuser certains traitements (marketing, profilage) - Droit de retrait du consentement : retirer votre consentement à tout moment - Droit à ne pas être soumis à une décision automatisée : refuser un traitement purement automatisé
Comment exercer vos droits
Pour exercer l'un de vos droits, écrivez-nous à florent@visicrea.fr en nous fournissant : - Votre identité (nom complet, adresse email du compte) - Votre demande précise (droit exercé) - Une copie de votre pièce d'identité si nécessaire Nous traiterons votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois pour les demandes complexes.
Sous-traitants et partenaires
BacklinkMastery utilise des sous-traitants reconnus pour fournir certains services. Tous les sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.
| Prestataire | Finalité | Pays d'opération |
|---|---|---|
| Stripe Inc. | Traitement des paiements et gestion des abonnements | USA (Accord de cadre d'adéquation UE-USA DPF) |
| Crisp IM SAS | Support client et chat | France (serveurs UE) |
| Brevo (Sendinblue SAS) | Envoi d'e-mails transactionnels et alertes | France (UE) |
| Hetzner Online GmbH | Hébergement de l'application et de sa base de données | Allemagne (UE) |
| Mangools (CodeCat s.r.o.) | Découverte de backlinks et métriques SEO | Slovaquie (UE) |
| DataForSEO Inc. | Données sur l'indexation et analyse SEO | Chypre / USA |
| SEObserver | Monitoring et analyse de backlinks additionnels | France |
| Ahrefs Pte. Ltd. | Métriques d'autorité de domaine (Domain Rating) | Singapour (clauses contractuelles types) |
| IsIndexed (QUIRECHERCHE) | Vérification de l'indexation des pages sur les moteurs de recherche | France (UE) |
| SemScraper (MONITORANK SAS) | Vérification de l'indexation des pages sur les moteurs de recherche | France (UE) |
| PostHog Inc. | Analyse de l'usage du produit | Allemagne (hébergement UE) |
Une liste à jour des sous-traitants est maintenue et peut vous être fournie sur demande.
Connexions d'assistants IA (MCP)
Si vous connectez un assistant IA (Claude, ChatGPT, Le Chat, Cursor…) à votre compte via notre connecteur MCP, nous traitons les données suivantes pour faire fonctionner et sécuriser cette connexion :
- Les informations de connexion : le nom et l'adresse de retour que l'assistant déclare en s'enregistrant, et la date de création de chaque accès.
- Les jetons eux-mêmes ne sont pas conservés : nous n'enregistrons, pour chacun, qu'un identifiant, sa date d'expiration et son état (actif ou révoqué).
- Le journal des appels : pour chaque action lancée par votre assistant, nous enregistrons votre compte, la connexion utilisée, le nom de l'action, son succès ou son échec, sa durée et l'heure. Ni le contenu de la demande ni la réponse ne sont enregistrés. Ce journal nous sert à sécuriser le connecteur et à analyser les erreurs ; chaque entrée est supprimée au bout de 90 jours.
L'assistant reçoit les données que vous lui faites consulter : nom et e-mail du compte, plan, sites, backlinks et historique de leurs vérifications, backlinks découverts et liens de rapport client.
Base légale : exécution du contrat (la connexion que vous demandez) et intérêt légitime (sécurité).
Les jetons sont conservés jusqu'à leur expiration (1 heure pour un jeton d'accès, 30 jours pour le renouvellement automatique, 1 an pour un jeton de connexion IA) ou leur révocation, puis effacés dans les 7 jours. Ils sont révoqués dès que vous demandez la suppression de votre compte.
Vous pouvez révoquer une connexion ou un jeton à tout moment dans votre profil, rubrique Connexions IA.
L'assistant que vous connectez est exploité par son fournisseur (par exemple Anthropic, OpenAI, xAI, Mistral AI ou Perplexity). Ce fournisseur n'est pas notre sous-traitant : il traite les données qu'il reçoit de votre compte, à votre demande, pour son propre compte ou, avec une offre professionnelle, pour celui de votre organisation, selon sa propre politique de confidentialité. Nous n'envoyons pas vos données aux fournisseurs d'IA de notre propre initiative.
Transferts de données hors de l'UE
Certains de vos données sont transférées vers les États-Unis pour le traitement des paiements (Stripe) et les données SEO (DataForSEO), et vers Singapour pour les métriques de domaine (Ahrefs). Ces transferts sont sécurisés par : - Décision d'adéquation UE-USA (Data Privacy Framework) pour Stripe - Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne Vous disposez du droit de connaître les garanties applicables à ces transferts. Contactez-nous pour plus d'informations.
Cookies et technologies de suivi
BacklinkMastery utilise des cookies essentiels pour le fonctionnement de la plateforme (authentification, préférences de session). La mesure d'usage (PostHog, hébergé dans l'UE) et le chat d'assistance (Crisp) ne sont activés que si vous les acceptez dans le bandeau cookies ; vous pouvez retirer ce consentement à tout moment via « Gérer les cookies » en bas de chaque page. Veuillez consulter notre politique de cookies pour plus de détails.
Sécurité et protection des données
Nous mettons en place des mesures de sécurité complètes pour protéger vos données : - Chiffrement TLS 1.3 en transit (HTTPS) - Chiffrement des mots de passe via bcrypt - Accès aux données limité et authentifié (2FA pour administrateurs) - Audit logs de tous les accès sensibles - Sauvegardes automatiques et redondance des serveurs - Conformité avec les normes de sécurité (ISO 27001 en cours) - Politique d'accès et de moindre privilège Malgré ces mesures, aucun système n'est 100% sécurisé. Si vous soupçonnez une fuite, alertez-nous immédiatement.
Droit à la plainte CNIL
Vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ont été violés : CNIL 3 Place de Fontenoy 75007 Paris, France Téléphone : +33 1 53 73 22 22 Site web : www.cnil.fr
Délégué à la protection des données (DPO)
Un délégué à la protection des données peut être contacté pour toute question relative à la protection de vos données : Délégué DPO : Florent PEREZ E-mail : florent@visicrea.fr Adresse : 180 Lotissement du Stade, 42140 Grammond, France Le DPO est disponible pour assurer le respect de la présente politique et des lois applicables.
Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques, la technologie, les conditions légales ou d'autres facteurs. Les modifications importantes seront notifiées par e-mail au moins 30 jours avant leur entrée en vigueur. L'utilisation continue du service après cette notification implique votre acceptation des modifications.