Politique de Confidentialité

Dernière mise à jour : 1er avril 2025

1. Responsable du traitement

AI4U, marque de Seven Eleven Media, société enregistrée au Maroc. Adresse : Casablanca, Maroc. Contact : contact@rankpro.app.

2. Données collectées

Nous collectons les données suivantes :

Données d’inscription : nom, adresse email, entreprise (optionnel)
Données d’utilisation : URLs auditées, résultats d’audits, requêtes GEO
Données de paiement : gérées exclusivement par Stripe (nous ne stockons pas les numéros de carte)
Données techniques : adresse IP, type de navigateur, pages visitées

3. Finalités du traitement

Vos données sont utilisées pour : fournir le service d’audit SEO/GEO, gérer votre compte et abonnement, améliorer la plateforme, et communiquer avec vous (emails transactionnels uniquement, jamais de spam).

4. Base légale

Le traitement est fondé sur : l’exécution du contrat (fourniture du service), le consentement (cookies non essentiels), et l’intérêt légitime (amélioration du service et sécurité).

5. Sous-traitants

Supabase (hébergement base de données) — UE/US
Stripe (paiements) — US, certifié PCI DSS
Resend (emails transactionnels) — US
Contabo (hébergement VPS) — Allemagne

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Après suppression du compte, les données sont effacées sous 30 jours. Les données de facturation sont conservées 5 ans conformément aux obligations légales.

7. Vos droits (RGPD + Loi 09-08 Maroc)

Vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation et opposition au traitement. Pour les exercer, contactez-nous à contact@rankpro.app. Réponse sous 30 jours.

8. Cookies

RankPro utilise des cookies strictement nécessaires au fonctionnement (session d’authentification). Aucun cookie publicitaire ou de tracking tiers n’est utilisé.

9. Sécurité

Toutes les communications sont chiffrées via TLS 1.2+. Les données sont stockées sur des serveurs sécurisés avec Row Level Security (RLS). Les mots de passe sont hashés via bcrypt (géré par Supabase Auth).