Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est QM Project FZ-LLC, Compass Building, Al Hulaila, Al Hulaila Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis, éditeur de Namedrop (getnamedrop.ai). Contact : hello@getnamedrop.ai.

2. Données collectées

• Compte et profil : adresse email, nom complet et, lors d'une connexion Google, les informations de profil que ce fournisseur transmet à Supabase, comme le nom ou l'avatar.
• Scans et rapports : URL, nom de marque, mots-clés, concurrents, localisation, contenu public récupéré sur les sites analysés, réponses des moteurs d'IA, scores, recommandations et PDF générés.
• Abonnement : plan choisi, statut, identifiants techniques de client et d'abonnement Stripe. Les données de carte sont traitées directement par Stripe et ne sont pas stockées par Namedrop.
• Données techniques et de sécurité : adresse IP utilisée pour les scans gratuits et la limitation d'abus, journaux techniques, horodatages, erreurs et informations nécessaires à la sécurité du service.
• Mesure d'audience : données de navigation collectées par Google Analytics 4 via Google Tag Manager uniquement après votre consentement aux cookies analytiques.

3. Origine des données

Les données proviennent de vous, de votre fournisseur d'authentification, de Stripe, des pages web publiques que vous demandez d'analyser et des moteurs d'IA interrogés pour produire le service.

4. Finalités et bases légales

• Créer le compte, exécuter les scans, générer et livrer les rapports : exécution du contrat ou mesures précontractuelles.
• Gérer les abonnements, paiements, factures et demandes de support : exécution du contrat et obligations légales.
• Prévenir les abus, sécuriser la plateforme, diagnostiquer les erreurs et protéger les fournisseurs : intérêt légitime.
• Mesurer l'audience avec Google Analytics : consentement, que vous pouvez retirer à tout moment depuis les réglages de cookies.
• Répondre aux demandes d'exercice de droits et conserver les documents exigés : obligation légale.

5. Destinataires et sous-traitants

• Supabase : base de données et authentification.
• Vercel : hébergement du frontend.
• Hostinger : hébergement de l'API.
• Stripe : paiement, facturation et portail client.
• Resend : emails transactionnels.
• OpenAI, Anthropic, Perplexity et Google Gemini : interrogation de modèles et moteurs d'IA nécessaire aux scans et rapports.
• Google Analytics et Google Tag Manager : mesure d'audience après consentement.
• Cookiebot/Usercentrics : recueil et conservation du choix de consentement aux cookies.

6. Données transmises aux fournisseurs d'IA

Pour produire un rapport, Namedrop transmet aux fournisseurs d'IA l'URL analysée, les mots-clés, le nom de la marque et des extraits de contenu public des sites concernés. Ne soumettez pas de secret, de donnée sensible ou de contenu confidentiel dans les champs d'analyse.

7. Transferts internationaux

QM Project FZ-LLC est établie aux Émirats arabes unis et certains sous-traitants opèrent aux États-Unis ou dans d'autres pays. Lorsque le droit applicable l'exige, les transferts reposent sur les mécanismes proposés par ces prestataires et reconnus par la réglementation concernée, notamment des clauses contractuelles types ou une décision d'adéquation lorsqu'elle est disponible.

8. Durées de conservation

• Compte, profil, rapports et historique : pendant la durée de vie du compte, puis suppression lors de la suppression du compte, sous réserve des sauvegardes techniques temporaires et obligations légales.
• Scans gratuits associés à une adresse email : le temps nécessaire à leur livraison, à leur conversion éventuelle en compte, à la sécurité du service et jusqu'à une demande de suppression vérifiée.
• Compteurs anti-abus : jusqu'à l'expiration automatique de leur fenêtre technique.
• Données de facturation et pièces comptables : pendant la durée imposée par la réglementation applicable ; Stripe peut conserver ses propres dossiers selon sa politique.
• Cookies analytiques et données de consentement : selon les durées indiquées dans la Politique cookies et la déclaration Cookiebot accessible sur le site.

9. Vos droits

Selon votre situation et la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment sans affecter les traitements déjà réalisés.

Pour exercer un droit, écrivez à hello@getnamedrop.ai. Vous pouvez également saisir l'autorité de protection des données compétente dans votre pays, par exemple la CNIL en France ou le PFPDT en Suisse.

10. Cookies

Les cookies nécessaires assurent l'authentification, la session et la sécurité. Les cookies Google Analytics ne sont déposés qu'après consentement. Vous pouvez modifier votre choix via « Gérer les cookies » en bas de page ; le détail figure dans la Politique cookies.

11. Décisions automatisées et sécurité

Namedrop utilise des traitements automatisés pour calculer des scores et produire des recommandations, mais ne prend pas de décision produisant un effet juridique à votre égard. Des mesures techniques et organisationnelles sont appliquées pour limiter l'accès, les abus et les pertes de données ; aucun système ne peut toutefois garantir une sécurité absolue.

12. Mise à jour et contact

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour est indiquée en haut de page. Pour toute question relative aux données personnelles : hello@getnamedrop.ai.