Cette notice décrit comment Jaeckert & O’Daniel GbR (« nous ») traite des données à caractère personnel lorsque tu utilises J.O.E. : le site, le GEO check gratuit, le compte et les outils AI Visibility, Brand Sentiment et SEO. Pour le reste du site jaeckert-odaniel.com, l’Academy, le podcast et le magazine, c’est la déclaration de confidentialité sur jaeckert-odaniel.com qui s’applique.
Le responsable du traitement est Jaeckert & O’Daniel GbR, représentée par Fabian Jaeckert et Benjamin O’Daniel, Freiherr-vom-Stein-Straße 2a, 54550 Daun. Contact pour les questions de protection des données : info@jaeckert-odaniel.com. Les mentions légales figurent sur jaeckert-odaniel.com. Les règles contractuelles figurent dans les conditions d’utilisation.
J.O.E. sert à l’analyse de marques, de produits et de domaines. Des données à caractère personnel concernant des tiers ne doivent pas être saisies. L’offre n’est pas prévue pour cela. Nous sommes responsables des données de compte des personnes qui se connectent à J.O.E.
Données de compte
Pour la connexion, le compte et la facturation, nous traitons :
- l’adresse e-mail, le nom et la langue que tu choisis
- l’organisation, le rôle dans l’équipe et l’espace de travail
- la date de création du compte et de la dernière connexion
- pour les comptes Academy, l’identifiant WordPress et le statut d’adhésion
- les données de facturation que tu indiques chez Stripe : nom, adresse, le cas échéant numéro de TVA, moyen de paiement et statut d’abonnement
- les analyses, prompts, marques, sources et rapports que tu crées
La connexion passe par un lien magique envoyé à ton adresse e-mail. Le lien est valable 15 minutes. La session dure 90 jours sans utilisation, se prolonge à chaque visite et se trouve dans un cookie nécessaire (geo_user_session). Un autre cookie nécessaire enregistre la langue. Pour un GEO check gratuit sans compte, nous reconnaissons le navigateur au moyen d’un cookie de session afin que tu puisses rouvrir ton propre check. Nous y enregistrons aussi l’adresse IP afin de limiter les abus.
Où se trouvent les données de compte
Nous stockons les données de compte, les analyses et les journaux d’exploitation dans une base PostgreSQL. L’application et la base sont prévues pour un fonctionnement en Europe : l’application à Francfort, la base à Francfort, le service d’arrière-plan pour les analyses plus longues à Amsterdam. Ce service utilise la même base et peut donc techniquement atteindre les données de compte qui s’y trouvent. Une commande d’analyse individuelle ne contient que l’identifiant de l’exécution.
| Service | Tâche | Informations du prestataire |
|---|---|---|
| Vercel | Exploitation du site et de l’API, y compris la connexion, l’adresse IP et la session | Confidentialité · ATD |
| Neon | Stockage de la base de données | Confidentialité · Sous-traitants |
| Railway | Traitement en arrière-plan des analyses, avec accès à la même base | Confidentialité · ATD |
| Stripe | Paiement, adresse de facturation, numéro de TVA et portail client | Confidentialité · ATD |
| Mailchimp | Adresse e-mail et nom des nouveaux comptes pour les informations produit | Confidentialité · ATD |
| Plausible | Mesure d’audience sans lien avec le compte et sans cookie | Politique des données |
| Serveur SMTP | Envoi des liens magiques et des e-mails système à ton adresse e-mail | le serveur de messagerie que nous avons mis en place |
Mailchimp ne reçoit que l’adresse e-mail et le nom, et seulement lorsque le raccordement est actif. Tu peux t’y opposer via le lien de désinscription dans l’e-mail ou en nous écrivant. La base juridique est l’art. 6, par. 1, point f du RGPD, notre intérêt à informer les clients existants au sujet de J.O.E.
Plausible enregistre les pages vues, l’origine approximative et le type d’appareil. Chez le prestataire, l’adresse IP est transformée en un identifiant qui change chaque jour et, selon ses indications, n’est pas stockée. Il ne se forme pas de profil sur plusieurs jours et il n’y a pas de lien avec ton compte. La base juridique est l’art. 6, par. 1, point f du RGPD. Le détail figure dans la politique des données de Plausible.
Appels d’analyse
Pour les analyses GEO, de sentiment et SEO, nous interrogeons des services spécialisés. Ces appels contiennent l’objet de l’analyse : terme de recherche, prompt, marché, langue, une URL publique ou le texte de réponse qui en est issu. L’adresse e-mail, le nom et l’identifiant de compte ne sont pas envoyés avec ces appels. Nous enregistrons ensuite les résultats dans notre propre base.
Support et journaux
Les administrateurs habilités de Jaeckert & O’Daniel peuvent consulter les comptes et les analyses afin d’exploiter le service, d’assurer le support et de corriger des erreurs. Il n’existe actuellement pas de fenêtre d’autorisation séparée dans le produit pour cela. Nous limitons ces accès à l’occasion concrète.
Les journaux techniques contiennent le service appelé, le coût, la durée, le succès et le rattachement au compte et à l’espace de travail. Les textes complets des prompts et des réponses figurent dans l’analyse, pas dans ce journal de coûts. Les journaux d’erreurs peuvent contenir de brefs messages techniques. Tu peux consulter les rapports dans l’interface, copier des tableaux et les partager par un lien d’accès. Les factures se trouvent dans le portail client Stripe.
Durée de conservation
Nous conservons les données de compte et les analyses pendant la durée du contrat, puis encore 90 jours. À l’issue de ce délai, nous supprimons l’organisation, les comptes qui n’existent que là, et les analyses GEO, SEO et de sentiment créées dans l’organisation. L’archivage ne fait que masquer une entrée de la barre latérale pendant le contrat. Il n’existe pas de délai de suppression plus court que tu pourrais régler toi-même. Tu peux demander une suppression plus tôt. Les jetons de lien magique expirent au bout de 15 minutes. La session prend fin au bout de 90 jours sans utilisation ou à la déconnexion.
Les journaux de coûts rattachés au compte ou à l’organisation sont supprimés avec l’organisation après ces 90 jours. Les journaux d’erreurs sans lien avec une personne peuvent être conservés plus longtemps. Les sauvegardes de la base suivent les délais du fournisseur de la base. Une personne ne peut pas être retirée séparément d’une sauvegarde déjà écrite. Elle disparaît à l’expiration de la sauvegarde.
Les données de facturation restent chez Stripe et chez nous tant que des obligations de conservation courent. Ensuite, nous les supprimons ou les bloquons.
Tes droits
Tu as le droit d’accès, de rectification, d’effacement, de limitation, à la portabilité et d’opposition aux traitements fondés sur l’art. 6, par. 1, point f du RGPD, ainsi que le droit de retirer un consentement pour l’avenir lorsque nous nous sommes exceptionnellement appuyés sur un consentement. Écris à info@jaeckert-odaniel.com.
Dans le compte, tu peux changer la langue toi-même. Tu modifies le nom et les données de facturation via le portail client Stripe, dans la mesure où Stripe les détient. Tu demandes la suppression du compte et un export complet par e-mail. Tu peux introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est le commissaire du Land à la protection des données et à la liberté d’information de Rhénanie-Palatinat (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).
Obligation de fournir les données
Sans adresse e-mail, nous ne pouvons pas créer de compte ni envoyer de lien magique. Sans les données de paiement chez Stripe, aucun plan payant n’est conclu. Tu fournis toutes les autres informations, en particulier les termes d’analyse, de façon volontaire. Sans elles, nous ne pouvons pas exécuter l’analyse correspondante.
Modifications
Si le traitement change, nous mettons à jour cette notice et la date en haut de la page. La version publiée s’applique à compter de cette date.