Politique de confidentialité

WhoCanFindMe est exploité par AIVEYO (« nous »). Nous sommes basés au Royaume-Uni et servons des clients dans le monde entier. Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, et les droits dont vous disposez à leur égard. Elle s'applique à whocanfindme.com et à tous les services que nous fournissons par ce biais.

En résumé : nous collectons le minimum nécessaire pour faire fonctionner les audits, les comptes et la facturation ; nous ne vendons jamais de données personnelles ; l'audit gratuit et anonyme publie ses résultats sur un lien partageable, mais jamais votre identité ; et vous pouvez nous contacter à ce sujet à hello@aiveyo.com.

1. Qui est responsable de vos données

AIVEYO est le responsable du traitement des données personnelles décrites dans cette politique. Contact : hello@aiveyo.com. Si vous êtes au Royaume-Uni, vous pouvez également déposer une plainte auprès de l'Information Commissioner's Office (ico.org.uk) ; si vous êtes dans l'UE/EEE, auprès de votre autorité de contrôle locale.

2. Ce que nous collectons, et pourquoi

Audits gratuits (sans compte)

• L'URL que vous soumettez et le contenu public de cette page (ainsi que son fichier robots.txt, son sitemap et son fichier llms.txt). Nous ne récupérons que ce que tout visiteur ou robot d'indexation pourrait récupérer. Base juridique : intérêt légitime à fournir l'audit que vous avez demandé.
• Votre adresse IP, utilisée de manière transitoire pour la limitation de débit et la prévention des abus. Base juridique : intérêt légitime à maintenir l'outil gratuit disponible.
• Les résultats d'audit sont publics par défaut. Chaque audit gratuit obtient un lien partageable, et les résultats anonymisés alimentent nos benchmarks agrégés (qui n'affichent jamais de domaines, de marques ou de données personnelles, et ne publient des statistiques qu'une fois qu'au moins 20 audits existent). N'auditez pas une URL que vous ne seriez pas à l'aise de voir notée sur un lien public.

Collecte d'e-mail sur les pages de résultats

• Si vous choisissez de débloquer une liste complète de corrections ou un rapport par e-mail, nous stockons l'adresse e-mail que vous nous fournissez et nous vous envoyons le rapport ainsi qu'une courte série d'e-mails de suivi sur votre résultat et votre visibilité IA. Chaque e-mail comporte un lien de désabonnement fonctionnel, et un seul clic arrête la série. Base juridique : le consentement, que vous pouvez retirer à tout moment.

Comptes

• Nom, adresse e-mail et photo de profil, gérés par notre fournisseur d'authentification Clerk. Nous ne voyons ni ne stockons jamais votre mot de passe. Base juridique : exécution d'un contrat.
• Vos sites suivis, votre historique d'audits, vos vérifications de visibilité et vos paramètres de notification, les données de travail du produit, propres à votre espace de travail. Base juridique : exécution d'un contrat.
• E-mail transactionnel (bienvenue, audit terminé, alertes de baisse de score, un résumé hebdomadaire). Les alertes et le résumé peuvent être désactivés par site ou par espace de travail dans vos paramètres.

Facturation

• Les paiements sont traités par Stripe. Les détails de carte vont directement à Stripe et ne transitent jamais par nos serveurs ; nous stockons uniquement les identifiants client/abonnement Stripe et l'état de votre formule. Base juridique : exécution d'un contrat ; conservation des factures : obligation légale.

Opérations

• Rapports d'erreur (via Sentry) et journaux serveur structurés, utilisés pour maintenir le service opérationnel. Nous configurons le signalement des erreurs pour qu'il ne joigne pas de données personnelles par défaut.
• Mesure de l'utilisation de l'IA: nombre de jetons et coûts par requête, conservés dans un registre interne. Les lignes brutes sont agrégées puis supprimées après environ 90 jours.

3. Les moteurs IA que nous interrogeons en votre nom

Le rôle du produit est de demander aux moteurs IA dans quelle mesure un site est visible. Pour cela, nous envoyons le contenu public des pages auditées et les questions que nous générons à leur sujet à un ou plusieurs des services suivants : OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) et Perplexity. Nous envoyons la page et la marque auditées. Nous n'envoyons pas votre e-mail de compte, votre nom ou vos informations de facturation à ces fournisseurs. Le traitement de leurs données API est régi par leurs conditions d'API entreprise respectives, qui excluent par défaut l'entraînement sur les données d'entrée API.

4. Avec qui d'autre nous partageons des données (sous-traitants)

Nous ne vendons pas de données personnelles, et nous ne les partageons pas avec des annonceurs ou des courtiers en données. Certains fournisseurs traitent des données en dehors du Royaume-Uni/de l'EEE (principalement aux États-Unis) ; le cas échéant, les transferts s'appuient sur l'accord britannique de transfert international de données (UK IDTA) / les clauses contractuelles types de l'UE et l'accord de traitement des données de chaque fournisseur.

5. Combien de temps nous conservons les choses

• Données de compte et d'espace de travail: aussi longtemps que votre compte existe, puis supprimées ou anonymisées.
• Résultats des audits gratuits: conservés pour que les liens partagés continuent de fonctionner ; les statistiques agrégées sous-jacentes sont anonymes.
• E-mails de prospects: jusqu'à ce que vous vous désabonniez ou nous demandiez de les supprimer.
• Registre d'utilisation de l'IA: lignes brutes agrégées puis supprimées après environ 90 jours.
• Compteurs de limitation de débit: heures.
• Factures et registres de facturation: aussi longtemps que la loi fiscale l'exige.

6. Vos droits

Où que vous soyez, nous vous accordons les mêmes droits : accès à vos données, obtention d'une copie dans un format portable, rectification, suppression, limitation ou opposition au traitement, et retrait du consentement (par exemple, désabonnement). Les résidents du Royaume-Uni/de l'UE disposent de ces droits en vertu du UK GDPR et du RGPD ; les résidents de Californie disposent de droits équivalents en vertu du CCPA/CPRA, y compris le droit de savoir, de supprimer et de refuser la vente de leurs données (nous ne vendons pas de données).

Vous pouvez supprimer votre compte et ses données depuis Paramètres, ou envoyer un e-mail à hello@aiveyo.com pour toute demande. Nous répondons sous un mois.

7. Sécurité

Tout le trafic est chiffré en transit (TLS, avec HSTS). L'authentification est déléguée à Clerk ; les données de paiement, à Stripe. L'accès aux données de production est limité aux personnes qui exploitent le service. Les webhooks sont vérifiés par signature, les données de chaque locataire sont isolées par espace de travail, et les actions administratives sensibles sont consignées dans un journal d'audit. Si nous subissons un jour une violation qui vous expose à un risque, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

8. Cookies

Nous n'utilisons que des cookies strictement nécessaires et de préférence, sans publicité ni suivi intersite. La liste complète figure dans la politique de cookies.

9. Enfants

Le service est destiné aux entreprises et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

10. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page ; pour les changements substantiels concernant les titulaires de compte, nous vous enverrons également un e-mail. Questions, demandes, réclamations : hello@aiveyo.com.