Politique de confidentialité

1. Qui sommes-nous

DIGIT ME, LLC, société à responsabilité limitée de l'État du Delaware, 2810 N Church St STE 90854, Wilmington, DE 19802, United States, exploite digit-me.com et les Services DIGIT-ME et est responsable du traitement des données personnelles décrites ici. Contact pour toute demande : contact@digit-me.com.

Cette politique couvre notre site, notre application et nos e-mails. Lorsque nous traitons des données personnelles pour le compte d'un client professionnel, c'est notre Accord de traitement des données qui s'applique.

2. Données collectées

Données que vous fournissez : votre adresse e-mail ; les sites que vous soumettez et les informations d'entreprise que vous validez (concurrents, marchés, questions d'acheteurs) ; les destinataires des rapports que vous ajoutez ; les éléments de marque blanche (nom d'agence, logo, couleur, site) ; vos messages à l'assistant de rapport et à notre support.

Données de paiement : Stripe collecte vos coordonnées de paiement, votre nom, votre adresse de facturation, votre pays et votre numéro fiscal si vous le fournissez. Nous recevons le statut du paiement, le pays de facturation ainsi que la marque et les derniers chiffres de votre carte, jamais son numéro complet.

Données collectées automatiquement : une empreinte irréversible (hachage) de votre adresse IP, utilisée pour limiter les abus (nous ne conservons pas votre adresse IP en clair dans notre base) ; des cookies strictement nécessaires ; des événements produit (par exemple « scan lancé » ou « rapport prêt ») ; les journaux techniques de notre hébergeur.

Données provenant d'autres sources : des indicateurs agrégés de Google Search Console et Google Analytics si vous les connectez, et les informations publiques sur les sites et entreprises que vous nous demandez d'analyser.

3. Utilisation des données

Fournir les Services (scans, rapports, alertes, assistant de rapport) ; créer votre compte et vous envoyer des liens de connexion ; traiter paiements, taxes et remboursements et prévenir la fraude ; envoyer des e-mails transactionnels ; envoyer des e-mails marketing aux personnes qui y ont consenti lors d'un scan gratuit (désinscription possible à tout moment) ; sécuriser, maintenir et améliorer les Services ; respecter la loi.

4. Traitements par IA

Pour produire les rapports, nous transmettons le contenu des sites, les informations d'entreprise et les questions d'acheteurs générées à des fournisseurs d'IA (Anthropic, OpenAI, Google, Perplexity) et à SerpApi. Les questions d'acheteurs envoyées aux moteurs d'IA mesurés sont rédigées à partir d'informations publiques sur l'entreprise et ne contiennent pas vos données personnelles. Ces fournisseurs traitent les données en tant que prestataires, selon les conditions de leurs API. Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles d'IA.

5. Données Google

Si vous connectez Google Search Console ou Google Analytics, DIGIT-ME accède, avec des autorisations en lecture seule : à l'adresse e-mail du compte Google utilisé, à la liste des propriétés Search Console et Google Analytics auxquelles vous avez accès, et aux données de performance agrégées du site audité (requêtes de recherche, clics, impressions, positions, sessions et conversions).

Nous utilisons ces données uniquement pour vous les présenter dans vos rapports et produire les recommandations de ces rapports. Les chiffres agrégés peuvent être traités par notre fournisseur d'IA (Anthropic) dans le seul but de rédiger votre rapport ; ils ne servent pas à entraîner des modèles d'IA. Nous n'utilisons pas les données Google à des fins publicitaires, ne les vendons pas, et personne chez DIGIT-ME ne les consulte, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi.

Nous conservons un jeton d'actualisation chiffré et les chiffres agrégés intégrés à vos rapports. Vous pouvez révoquer notre accès à tout moment depuis les autorisations de votre compte Google (myaccount.google.com/permissions) ; la suppression de votre compte DIGIT-ME le révoque également et efface ces données.

L'utilisation par DIGIT-ME des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

6. Partage des données

Avec nos prestataires, uniquement pour faire fonctionner les Services :

Supabase (États-Unis) — base de données et authentification ; notre base est hébergée en Irlande (UE).

Netlify (États-Unis) — hébergement du site et fonctions serveur.

Stripe (États-Unis / Irlande) — paiements, facturation et calcul des taxes.

Resend (États-Unis) — e-mails transactionnels, traités dans l'UE.

Anthropic (États-Unis) — analyse par IA, rédaction des rapports, assistant de rapport et mesure des réponses de Claude.

OpenAI (États-Unis), Google (États-Unis), Perplexity (États-Unis) et SerpApi (États-Unis) — mesure des réponses de ChatGPT, Gemini, Perplexity et Google AI Overviews à des questions d'acheteurs (sans données personnelles), et Google PageSpeed Insights pour les tests de performance ; API Google Search Console et Analytics uniquement si vous les connectez.

Avec les personnes que vous choisissez : les destinataires des rapports que vous ajoutez, toute personne disposant d'un lien de partage que vous avez activé, et vos clients si vous utilisez la formule Agence.

Lorsque la loi l'exige ou pour protéger nos droits et nos utilisateurs, et dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (avec information préalable).

Nous ne vendons pas de données personnelles, ne les partageons pas à des fins de publicité comportementale et n'utilisons pas de publicité ciblée.

7. Transferts internationaux

Nous sommes une société américaine. Notre base de données et nos e-mails sont hébergés dans l'Union européenne (Irlande) ; nos autres prestataires traitent des données aux États-Unis et dans d'autres pays. Les transferts de données depuis l'Espace économique européen, le Royaume-Uni et la Suisse reposent sur les clauses contractuelles types de la Commission européenne (avec l'addendum britannique et les adaptations suisses) ou sur un autre mécanisme valable.

8. Durées de conservation

Compte, sites et rapports : jusqu'à la suppression de votre compte. Les comptes sans connexion ni abonnement actif pendant 24 mois sont supprimés automatiquement, après un e-mail de préavis 30 jours avant. Les comptes jamais utilisés (ni connexion, ni achat) sont supprimés après 30 jours.

Prospects des scans gratuits : l'adresse e-mail et l'empreinte IP associées à un scan gratuit sont effacées 24 mois après le scan ; les scores anonymes peuvent rester sur les pages publiques de score, sauf si le propriétaire du site les masque.

Données brutes d'analyse : 45 jours après la finalisation d'un rapport. Journaux d'e-mails et événements produit : 24 mois. Données de facturation : 7 ans, comme l'exigent les règles fiscales et comptables. Les données supprimées peuvent subsister jusqu'à 30 jours dans des sauvegardes chiffrées.

9. Sécurité

Chiffrement en transit, chiffrement au repos des jetons des comptes connectés, sécurité au niveau des lignes dans notre base, accès au moindre privilège et adresses IP hachées.

10. Vos choix

Supprimer vous-même votre compte à tout moment depuis votre tableau de bord (Compte › Supprimer mon compte) ; vous désinscrire des e-mails marketing grâce au lien présent dans chaque e-mail ; masquer la page publique de score d'un site dont vous êtes propriétaire ; déconnecter les intégrations Google ; gérer les cookies dans votre navigateur.

11. Droits des résidents de l'EEE, du Royaume-Uni et de la Suisse

Bases légales : exécution du contrat (Services, compte, facturation) ; intérêt légitime (sécurité, prévention des abus, statistiques produit sans traceurs publicitaires, e-mails sur nos Services aux clients existants) ; consentement (e-mails marketing aux utilisateurs de scans gratuits, retirable à tout moment) ; obligations légales (fiscalité, comptabilité).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, d'un droit d'opposition et du droit de retirer votre consentement. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

12. Information des résidents des États-Unis

Catégories de données personnelles collectées au cours des 12 derniers mois : identifiants (adresse e-mail, empreinte IP), informations commerciales (achats et abonnements), activité sur internet ou réseau électronique (événements produit) et informations professionnelles (entreprises et sites sur lesquels vous travaillez). Nous les collectons auprès de vous, automatiquement et via les services que vous connectez, pour les finalités décrites à l'article 3, et ne les communiquons qu'aux prestataires listés à l'article 6. Nous ne vendons ni ne partageons de données personnelles, ne traitons pas de données sensibles et ne réalisons pas de profilage produisant des effets juridiques ou similaires.

Selon votre État de résidence (notamment Californie, Colorado, Connecticut, Oregon, Texas, Utah et Virginie), vous pouvez disposer du droit de connaître et d'accéder à vos données, de les corriger, de les supprimer et d'en obtenir une copie portable, ainsi que de vous opposer à leur vente, à leur partage, à la publicité ciblée et au profilage. Vous pouvez exercer ces droits en supprimant votre compte ou en écrivant à contact@digit-me.com ; nous vérifions les demandes par e-mail et y répondons sous 45 jours. Un mandataire autorisé peut agir pour vous avec votre autorisation signée. Vous ne subirez aucune discrimination pour l'exercice de vos droits. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ; en cas de refus, vous pouvez saisir le procureur général de votre État. Nous respectons les signaux Global Privacy Control, bien que nous ne vendions ni ne partagions de données personnelles.

13. Enfants

Les Services ne s'adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

14. Modifications et contact

Nous publions les mises à jour sur cette page et informons les clients des modifications importantes par e-mail. Questions et demandes : contact@digit-me.com, DIGIT ME, LLC, 2810 N Church St STE 90854, Wilmington, DE 19802, United States.