Politique de confidentialité

1. Qui est responsable de vos données

Ravinaro LLC-FZ, Dubai, Meydan Grandstand est le responsable du traitement des données personnelles traitées par l'intermédiaire de BlogTend.

Pour toute question relative à cette politique, y compris une demande de consultation ou de suppression de vos données, écrivez à info@blogtend.com ou utilisez le formulaire de contact.

2. Données collectées

Fournissez-nous

• Informations du compte — nom, adresse e-mail et mot de passe haché. Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail, votre photo de profil et l’identifiant stable de votre compte Google à la place d’un mot de passe.
• Identifiants du site connecté — l’URL du site et les éléments permettant à BlogTend d’y publier : un nom d’utilisateur WordPress et un mot de passe d’application ou un jeton de connecteur, une instance d’application Wix ou une clé API, un jeton d’accès à l’application Webflow ou un jeton API de site, un point de terminaison webhook et son secret de signature, ou une clé de compte de service Google Search Console que vous ajoutez pour l’indexation. Les secrets sont chiffrés au repos avec AES-256-GCM, ne vous sont pas réaffichés (un secret de signature webhook n’est affiché que lors de sa connexion ou de son renouvellement), ne sont jamais transmis à un fournisseur d’IA et sont supprimés lorsque vous déconnectez le site (l’accès des applications Wix et Webflow est également révoqué auprès de la plateforme).
• Installations Shopify — le domaine de la boutique, l’adresse e-mail et le nom de son propriétaire (utilisés pour créer votre compte BlogTend lors de la première ouverture de l’application), un jeton d’accès chiffré, ainsi que le contenu du blog et des articles que BlogTend publie dans votre boutique. Nous ne recevons jamais les données de vos clients ou commandes Shopify. Le jeton d’accès est supprimé lorsque vous désinstallez l’application. À la réception d’une demande shop-redact de Shopify, les informations de la boutique sont effacées, ainsi que le compte créé pour celle-ci, sauf si vous en avez pris le contrôle en définissant un mot de passe.
• Contenu rédigé par vous — instructions, sujets, contexte de votre entreprise, styles d’articles enregistrés et tout ce que vous saisissez dans un ticket d’assistance ou le formulaire de contact.
• Votre acceptation de nos conditions — la date à laquelle vous avez accepté les Conditions d’utilisation et la présente politique, la version acceptée, la manière dont vous les avez acceptées (par exemple via la case à cocher lors de l’inscription), ainsi que l’adresse réseau, le pays et le navigateur depuis lesquels vous avez donné votre accord, conservés comme preuve de cet accord.
• Informations de facturation — pris en charge par Stripe. Nous conservons les identifiants de client et d’abonnement Stripe ainsi que votre forfait. Nous n’avons jamais accès aux numéros de carte et ne les conservons jamais.

Nous générons ou collectons automatiquement

• Contenu généré — articles, images, notes de recherche et URL des sources correspondantes.
• Historique d’utilisation — quel modèle a été utilisé à quelle étape, le nombre de jetons et le coût de chaque exécution, afin que vous comme nous puissions voir combien un article a coûté.
• Événements d'utilisation du produit — lorsque vous êtes connecté à l’application, nous enregistrons des événements liés à votre compte, tels que les fonctionnalités utilisées, un échec de connexion à un site ou un paiement annulé, afin de repérer les difficultés rencontrées par les clients et d’y remédier. Ces données restent sur nos propres serveurs et ne sont pas partagées avec des annonceurs.
• Adresse réseau et localisation approximative — l’adresse réseau (IP) depuis laquelle votre compte a été créé et celle que vous avez utilisée en dernier, ainsi que le pays et, lorsque notre hébergeur fournit cette information, la ville associés à ces adresses. Nous les utilisons pour protéger les comptes et le Service : détecter les fraudes et les abus, et bloquer l’accès depuis une adresse qui en fait un usage abusif.
• Comment vous nous avez découverts — lorsque l’analyse d’audience est autorisée, un cookie interne enregistre le site web qui vous a redirigé vers nous (son adresse uniquement, pas celle de la page complète), les paramètres de campagne du lien que vous avez suivi, si vous êtes arrivé depuis une publicité, et la première page que vous avez consultée. Si vous créez un compte, ces informations y sont enregistrées, afin que nous puissions comprendre quels canaux attirent des clients.
• Journaux de fonctionnement — journaux des requêtes et des erreurs, et journal des courriels qui vous sont envoyés.
• Analyse et mesure publicitaire — pages consultées, clics sur les boutons principaux, inscriptions, passages en caisse et achats, appareil, navigateur et localisation approximative que Google déduit de votre adresse réseau, et, si vous êtes arrivé depuis l’une de nos annonces Google, identifiant du clic publicitaire. Voir “Analyse et mesure publicitaire” ci-dessous.
• Signaux de protection contre les robots — notre service de protection contre les robots inspecte le navigateur lors de l’inscription, de la connexion et de l’utilisation du formulaire de contact. Il est conçu pour ne pas suivre les personnes d’un site à l’autre.

3. Pourquoi nous les utilisons, et sur quelle base juridique

• Pour fournir le Service — génération et publication d’articles, exécution de vos automatisations, affichage de votre utilisation. Base juridique : exécution de notre contrat avec vous.
• Facturation et conserver les documents exigés par la législation fiscale. Base juridique : contrat et obligation légale.
• Envoi de courriels concernant la vérification, les articles publiés, les automatisations suspendues, le faible solde de crédits et les réponses du service d’assistance. Base juridique : contrat. Les notifications facultatives peuvent être désactivées.
• Pour assurer la sécurité et le bon fonctionnement du Service — protection contre les robots, prévention des abus, débogage. Fondement : notre intérêt légitime à maintenir un service qui ne soit pas submergé.
• Pour comprendre comment le site est utilisé et si nos publicités sont efficaces — Google Analytics, Microsoft Clarity et mesure des conversions Google Ads. Base juridique dans l’EEE, au Royaume-Uni et en Suisse : votre consentement, que vous donnez ou refusez dans la bannière de cookies et que vous pouvez retirer à tout moment. Ailleurs : notre intérêt légitime à mesurer et à améliorer les performances de notre propre site web et de nos publicités, sachant que vous pouvez désactiver cette mesure à tout moment dans les Paramètres des cookies.
• Pour protéger les comptes et bloquer les abus — l’adresse réseau et la localisation approximative que nous conservons pour chaque compte, utilisées pour détecter les fraudes et bloquer les adresses qui font un usage abusif du Service. Base juridique : notre intérêt légitime à assurer la sécurité du Service et de ses clients.
• Pour comprendre comment les gens nous découvrent — les informations sur la provenance et la campagne décrites ci-dessus, dont la collecte respecte votre choix concernant l’analyse d’audience. Base juridique dans l’EEE, au Royaume-Uni et en Suisse : votre consentement. Ailleurs : notre intérêt légitime à savoir quels canaux fonctionnent, et vous pouvez désactiver cette collecte dans les paramètres des cookies.
• Pour améliorer le produit — les événements d’utilisation collectés directement par nos soins et décrits ci-dessus. Base juridique : notre intérêt légitime à disposer d’un produit qui fonctionne ; vous pouvez vous y opposer en nous écrivant.
• Pour conserver une preuve de notre accord — la trace de votre acceptation. Fondement : notre intérêt légitime à pouvoir prouver l’existence du contrat, et une obligation légale lorsqu’elle s’applique.

4. Ce que reçoivent les fournisseurs d’IA

La production d'un article implique l'envoi de votre consigne, du contexte du site que vous avez fourni et des brouillons intermédiaires au fournisseur de modèles d'IA chargé de cette étape, ainsi que l'envoi du sujet à l'outil de recherche sur le Web de ce fournisseur. Nous travaillons avec plusieurs fournisseurs de modèles d'IA reconnus et choisissons celui qui prend en charge chaque étape à mesure que les modèles s'améliorent. Ils sont situés aux États-Unis, à Singapour et en République populaire de Chine.

Nous faisons appel à ces prestataires uniquement via leurs API professionnelles payantes, selon des conditions qui les obligent à traiter les données pour fournir leur service. Certains prestataires ont leur siège en République populaire de Chine ou y traitent des données, où la législation sur la protection des données diffère sensiblement de celle qui s’applique à vous. La liste actuelle des prestataires, précisant lesquels traitent vos articles, est disponible sur demande : écrivez-nous et nous vous l’enverrons.

Nous ne transmettons jamais les identifiants de votre site à un fournisseur d’IA. Ils reçoivent la tâche de rédaction, pas les clés de votre site.

5. Données reçues par ProveRank

Les données sur les mots-clés et les recherches proviennent de ProveRank, notre autre produit, exploité par la même entreprise. Pour fournir le volume de recherche, la difficulté et les mots-clés associés, il reçoit le domaine de votre site, le pays et la langue que vous ciblez, vos idées de sujets et les mots-clés prévus pour vos articles. Il ne reçoit ni le contenu de vos articles ni les identifiants de connexion à votre site.

Votre nom et votre adresse e-mail ne sont transmis à ProveRank que lorsque vous cliquez pour obtenir un compte ProveRank gratuit, jamais avant. Les données de Search Console ne sont récupérées auprès de ProveRank que si vous avez vous-même connecté Search Console dans ProveRank.

Une fois votre compte ProveRank créé, la politique de confidentialité de ProveRank s'y applique : Politique de confidentialité de ProveRank.

6. Analyse et mesure publicitaire

Nous utilisons Google Analytics 4 sur notre site web et dans l’application pour savoir quelles pages sont consultées, sur quels boutons les utilisateurs cliquent et d’où proviennent les inscriptions et les achats. Nous diffusons des publicités avec Google Ads, qui comptabilise les inscriptions et les achats comme des conversions en les important depuis Google Analytics. Nous n’utilisons aucun autre réseau publicitaire ni pixel de suivi.

Données reçues par Google

• L’adresse de la page, la page précédente, l’événement (par exemple une consultation de page, une inscription ou un début de paiement) et des détails comme la méthode de connexion ou l’offre que vous avez choisie — jamais votre nom, votre adresse e-mail, le contenu de vos articles ou les identifiants de votre site.
• Votre adresse réseau, votre appareil et votre navigateur. Google Analytics utilise l’adresse réseau pour déterminer une localisation approximative, sans enregistrer ni stocker l’adresse elle-même. Un identifiant aléatoire conservé dans le cookie _ga permet de distinguer un navigateur d’un autre.
• Si vous êtes arrivé depuis une annonce Google : l’identifiant de clic publicitaire (gclid) que Google ajoute au lien. Il est conservé dans le cookie _gcl_aw, uniquement lorsque la publicité est autorisée, afin qu’une inscription ou un achat ultérieur puisse être attribué à cette annonce.
• Lorsque vous payez : nous enregistrons les identifiants Google Analytics de votre navigateur (identifiants de client et de session, identifiant du clic publicitaire si vous avez autorisé la publicité, et votre choix en matière de publicité) avec la session de paiement Stripe. Lorsque Stripe confirme le paiement, notre serveur envoie à Google Analytics un événement d'achat contenant ces identifiants, le numéro de transaction, la formule ou le pack acheté, le montant et la devise. Les renouvellements sont envoyés de la même manière, sous la forme d'un événement de renouvellement distinct. Votre nom, votre adresse e-mail et vos coordonnées bancaires ne sont jamais envoyés. Si vous n'aviez pas autorisé la mesure d'audience au moment du paiement, aucune donnée n'est enregistrée avec la session de paiement et aucune donnée n'est envoyée.

Votre choix

• Dans l’EEE, au Royaume-Uni et en Suisse (et lorsque nous ne pouvons pas déterminer où vous vous trouvez), l’analyse et la publicité sont désactivées jusqu’à ce que vous fassiez votre choix dans le bandeau de cookies, qui propose séparément les options Analyse et Publicité. Jusque-là, la balise Google ne stocke aucun cookie ; Google ne reçoit que des signaux sans cookies (indiquant qu’une page a été consultée, si le consentement a été donné, et l’adresse de la page, qui peut inclure un identifiant de clic publicitaire), que Google déclare utiliser pour une modélisation agrégée et non pour vous identifier.
• Partout ailleurs, les deux sont activés par défaut et vous pouvez désactiver l’un ou l’autre.
• Vous pouvez modifier ou retirer votre choix à tout moment depuis les Paramètres des cookies en bas de chaque page, ou à l’aide de ce bouton : Paramètres des cookies
• Le retrait de votre consentement n’affecte pas les mesures déjà effectuées. Vous pouvez également bloquer ces cookies dans votre navigateur, ou installer le module complémentaire de désactivation de Google : tools.google.com/dlpage/gaoptout

Rôle de Google

Pour Google Analytics, Google traite ces données pour notre compte conformément à ses conditions de traitement des données. Pour la mesure publicitaire et toute utilisation des données visant à personnaliser les annonces, Google agit également en tant que responsable de traitement indépendant, conformément à sa propre politique de confidentialité. Lorsque la publicité est autorisée, Google peut utiliser ces données pour diffuser nos annonces auprès des personnes ayant visité notre site.

• Comment Google utilise les informations provenant des sites qui utilisent ses services : policies.google.com/technologies/partner-sites
• Vos paramètres publicitaires Google : myadcenter.google.com

Cartes de chaleur et enregistrements de sessions (Microsoft Clarity)

Nous utilisons Microsoft Clarity pour comprendre comment les visiteurs utilisent notre site web et notre application : où ils cliquent et font défiler les pages, ainsi que des enregistrements de visites, afin de repérer ce qui prête à confusion et d’y remédier. Son utilisation dépend du même choix relatif à l’analyse que Google Analytics : dans l’EEE, au Royaume-Uni et en Suisse, il ne s’active qu’après votre autorisation dans la bannière de cookies, et vous pouvez le désactiver à tout moment dans les paramètres des cookies. Il ne s’active jamais dans notre application lorsqu’elle est intégrée à Shopify ou Wix.

• Clarity enregistre la disposition des pages, les mouvements de la souris, les clics, le défilement et les pages que vous consultez. Clarity est configuré pour masquer le texte que vous saisissez dans les champs de formulaire, afin qu’il ne soit pas transmis. Lorsque vous êtes connecté, votre visite est associée à un numéro de compte aléatoire, jamais à votre nom ni à votre adresse e-mail.
• Notre projet Clarity est lié à nos comptes Google Analytics et Google Ads, ce qui permet d'associer un enregistrement à la visite suivie dans l'outil d'analyse et à la campagne publicitaire qui l'a générée. Cela ne se produit que si vous avez autorisé l'analyse des visites, et aucun nom ni aucune adresse e-mail ne sont partagés.
• Microsoft traite ces données pour notre compte conformément à ses conditions d’utilisation de Clarity et à sa propre déclaration de confidentialité : privacy.microsoft.com/privacystatement

Ce que nous ne faisons pas

• Le suivi avancé des conversions de Google et la collecte de données fournies par les utilisateurs sont désactivés dans nos comptes Google Analytics et Google Ads, donc Google ne collecte ni votre adresse e-mail ni aucune autre coordonnée sur notre site. Si nous les activons un jour, nous mettrons d'abord à jour cette politique.
• Google signals est désactivé, donc Google Analytics ne relie pas vos visites à votre compte Google pour les rapports multi-appareils.

7. Qui d'autre traite vos données

Voici les entreprises sur lesquelles nous nous appuyons pour faire fonctionner le Service :

Nous ne vendons pas de données personnelles. La seule entreprise publicitaire qui reçoit des données de notre part est Google, aux fins de mesure décrites dans la section “Analyse et mesure publicitaire”. Nous pouvons divulguer des données lorsque la loi l’exige, ou pour faire valoir ou défendre des droits en justice.

8. Comment les identifiants de votre site sont protégés

• Les secrets sont chiffrés au repos et déchiffrés uniquement pour envoyer une requête à votre site.
• Ces informations ne sont pas renvoyées au navigateur, et nous concevons notre système de journalisation et nos messages d’erreur de manière à les exclure.
• Vous pouvez révoquer un mot de passe d’application à tout moment depuis votre interface d’administration WordPress, ce qui supprime immédiatement notre accès.
• La déconnexion d’un site dans BlogTend supprime les informations d’authentification enregistrées.

9. Combien de temps nous conservons les données

• Compte et contenu — tant que le compte existe, puis suppression ou anonymisation dans les 30 jours suivant sa clôture.
• Registres d’acceptation — tant que le compte existe et jusqu’à six ans après sa clôture, afin de pouvoir prouver l’existence de l’accord en cas de litige.
• Identifiants du site — jusqu’à ce que vous déconnectiez le site ou fermiez le compte.
• Historique de facturation — aussi longtemps que la législation fiscale et comptable l’exige, soit généralement plusieurs années, même après la clôture du compte.
• Adresse réseau, localisation et note de provenance — tant que le compte existe. Une adresse bloquée pour abus reste sur notre liste de blocage jusqu’à ce que nous l’en retirions.
• Journaux de fonctionnement et de messagerie — de courte durée, conservés uniquement tant qu’ils sont utiles au débogage et à la prévention des abus.
• Données Google Analytics — les données au niveau des événements sont conservées pendant 14 mois, puis supprimées par Google ; les rapports agrégés qui ne permettent d’identifier personne sont conservés plus longtemps. Les cookies _ga restent dans votre navigateur jusqu’à 2 ans et les cookies _gcl jusqu’à 90 jours, sauf si vous les supprimez.
• Données Microsoft Clarity — les enregistrements sont conservés pendant 30 jours (jusqu’à 13 mois uniquement pour un enregistrement que nous sélectionnons pour étude) ; les cartes de chaleur et autres données agrégées jusqu’à 13 mois.
• Enregistrements de conversions Google Ads — conservées par Google selon ses propres politiques de conservation.

10. Transferts internationaux

Nous exerçons nos activités depuis Dubai, United Arab Emirates. et nos prestataires sont établis dans plusieurs pays, dont les États-Unis (notamment Google, pour l'analyse et la mesure publicitaire), Singapour et la République populaire de Chine (pour certains prestataires d'IA). Lorsque des données quittent une juridiction qui restreint les transferts, nous nous appuyons sur les garanties appropriées pour le transfert concerné — pour les transferts hors de l'EEE ou du Royaume-Uni, les clauses contractuelles types figurant dans les conditions de traitement des données de nos prestataires, ou la certification du prestataire au titre du EU-US Data Privacy Framework et de ses extensions britannique et suisse lorsqu'il en dispose.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• demander quelles données nous détenons à votre sujet et en obtenir une copie ;
• faire rectifier les informations inexactes ;
• faire supprimer vos données ;
• les recevoir dans un format portable ;
• vous opposer au traitement fondé sur des intérêts légitimes, ou nous demander de le limiter ;
• retirer votre consentement lorsque nous nous sommes fondés sur celui-ci ;
• déposer une plainte auprès de votre autorité de protection des données.

Ces droits découlent notamment de la loi des Émirats arabes unis sur la protection des données personnelles, du RGPD et du RGPD britannique, ainsi que du CCPA/CPRA en Californie. Écrivez à info@blogtend.com et nous vous répondrons dans un délai de 30 jours. Nous ne pratiquons aucune discrimination envers les personnes qui exercent un droit.

Vos choix en matière de confidentialité (Californie et autres États américains)

Nous ne vendons pas de données personnelles contre de l’argent. Autoriser les cookies Google Ads à mesurer et à personnaliser notre publicité peut être considéré comme un “partage” de données personnelles à des fins de publicité comportementale intercontextuelle, ou comme de la “publicité ciblée”, en vertu des lois de Californie et d’autres États américains. Vous pouvez vous y opposer à tout moment : ouvrez Paramètres des cookies et désactivez la Publicité (ou également les Statistiques). Ce choix est enregistré dans ce navigateur, vous devez donc le répéter dans chaque navigateur que vous utilisez ; la suppression de vos cookies le réinitialise. Vous pouvez également envoyer un e-mail à info@blogtend.com, et un mandataire autorisé peut faire une demande en votre nom. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.

12. Cookies et technologies similaires

Les cookies nécessaires et vos préférences enregistrées sont toujours activés. Les cookies d’analyse et publicitaires respectent votre choix dans le bandeau de cookies : dans l’EEE, au Royaume-Uni et en Suisse, ils sont désactivés tant que vous ne les acceptez pas ; ailleurs, ils sont activés tant que vous ne les désactivez pas. Modifiez votre choix à tout moment dans Paramètres des cookies.

Votre choix de thème clair/sombre est conservé dans le stockage local de votre navigateur, et non dans un cookie, et ne nous est jamais transmis.

Notre service de protection contre les robots peut déposer ses propres cookies lors de la vérification anti-robots, et Stripe dépose ses propres cookies sur ses pages de paiement et de portail de facturation, conformément à leurs politiques respectives.

13. Enfants

Le Service est destiné à un usage professionnel par des adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu’un enfant a créé un compte, informez-nous et nous le supprimerons.

14. En cas de problème

Si un incident de sécurité touche vos données personnelles, nous enquêterons, en limiterons les effets, avertirons l’autorité compétente lorsque la loi l’exige et informerons les clients concernés par e-mail dans les meilleurs délais.

15. Modifications de cette politique

Nous mettrons cette page à jour lorsque nos pratiques changeront et modifierons la date de "dernière mise à jour". En cas de changements importants — une nouvelle catégorie de données ou un nouveau type de sous-traitant — nous informerons également les titulaires de comptes par e-mail.