1. Informations que nous collectons

Nous collectons les catégories d'informations suivantes lorsque vous utilisez notre Service :

(a) Informations de Compte — Adresse e-mail, nom d'affichage, nom complet, numéro de téléphone (facultatif), nom de l'entreprise (facultatif), titre du poste (facultatif) et détails du fournisseur d'authentification (par exemple, Google OAuth).

(b) Données d'Utilisation — URL soumises pour analyse, résultats et scores d'analyse, actifs d'optimisation générés, URL suivies et planifications, journaux de détection de bots que vous téléchargez, et horodatages d'interaction.

(c) Données Techniques — Type et version du navigateur, système d'exploitation, type d'appareil, adresse IP (à des fins de limitation de débit et de sécurité uniquement ; non stockée à long terme), pages de référence et pages visitées dans le Service.

(d) Données de Paiement — Plan d'abonnement, cycle de facturation et statut du paiement. Toutes les informations de paiement sensibles (numéros de carte de crédit, etc.) sont traitées et stockées exclusivement par Stripe, Inc. et ne sont jamais stockées sur nos serveurs.

(e) Cookies & Technologies Similaires — Cookies de session, jetons d'authentification et préférences de locale/langue. Voir la Section 3 pour plus de détails.

2. Utilisation de vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

(a) Prestation de Services — Pour fournir, maintenir et améliorer le Service d'analyse GEO, y compris le traitement de vos analyses d'URL, la génération d'actifs d'optimisation et le stockage de votre historique d'analyse.

(b) Gestion de Compte — Pour créer et gérer votre compte, authentifier votre identité et traiter les changements d'abonnement.

(c) Sécurité & Prévention des Abus — Pour appliquer les quotas d'utilisation, la limitation de débit, détecter les activités frauduleuses et protéger l'intégrité du Service.

(d) Communication — Pour envoyer des notifications liées au Service, y compris des avertissements de quota, des confirmations d'abonnement, des mises à jour de conditions et des alertes de sécurité. Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

(e) Analyses — Pour générer des statistiques d'utilisation agrégées et anonymisées afin d'améliorer le Service. Les données individuelles des utilisateurs ne sont jamais partagées dans ces analyses.

(f) Conformité Légale — Pour se conformer aux lois, réglementations, processus légaux ou demandes gouvernementales exécutoires applicables.

3. Cookies et technologies de suivi

Nous utilisons les types de cookies et technologies similaires suivants :

(a) Cookies Essentiels — Requis pour l'authentification, la gestion de session et la sécurité. Ceux-ci ne peuvent pas être désactivés.

(b) Cookies de Préférence — Stockent votre sélection de langue/locale et votre préférence de thème (mode clair/sombre).

(c) Cookies d'Analyse — Nous aident à comprendre comment les utilisateurs interagissent avec le Service pour améliorer les performances et l'expérience utilisateur.

Nous n'utilisons pas de cookies publicitaires ou de suivi inter-sites. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels peut vous empêcher d'utiliser le Service.

4. Partage et divulgation des données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers à des fins de marketing ou de publicité. Nous pouvons partager vos données uniquement dans les circonstances suivantes :

(a) Prestataires de services — Avec des prestataires de services tiers de confiance qui traitent les données en notre nom, y compris :

– Supabase (hébergement de bases de données et authentification)

– Stripe (traitement des paiements)

– Google Cloud (analyse IA via l'API Gemini)

– Vercel (hébergement d'applications)

Ces prestataires sont contractuellement liés pour protéger vos données et ne peuvent les utiliser que dans les buts que nous spécifions.

(b) Exigences légales — Lorsque la loi, une ordonnance du tribunal, une assignation ou une autre procédure légale l'exige, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.

(c) Transferts d'entreprise — Dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une vente d'actifs, vos données peuvent être transférées à l'entité successeur.

(d) Avec votre consentement — Nous pouvons partager vos données avec des tiers lorsque vous nous avez donné votre consentement explicite pour le faire.

5. Transferts internationaux de données

Vos données peuvent être traitées et stockées dans des lieux situés en dehors de votre pays de résidence, y compris aux États-Unis, où nos prestataires de services opèrent. Lorsque vos données sont transférées à l'international, nous mettons en place des garanties appropriées, notamment :

(a) Protections contractuelles avec nos prestataires de services.

(b) Conformité avec les réglementations applicables en matière de protection des données.

(c) Chiffrement des données en transit et au repos.

En utilisant le Service, vous consentez au transfert de vos données vers des pays qui peuvent avoir des lois sur la protection des données différentes de celles de votre pays de résidence.

6. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif ou que cela est nécessaire pour fournir le Service. Spécifiquement :

(a) Données du compte — Conservées jusqu'à la suppression de votre compte.

(b) Historique d'analyse — Conservé pendant la durée de vie de votre compte. L'historique d'analyse des utilisateurs du plan gratuit peut être soumis à des limites de rétention.

(c) Journaux serveur (téléchargés par vous) — Stockés tant que votre compte est actif.

(d) Journaux techniques (adresses IP, journaux d'accès) — Conservés pendant un maximum de 90 jours à des fins de sécurité, puis automatiquement purgés.

(e) Relevés de paiement — Conservés conformément aux réglementations fiscales et comptables applicables.

Après la suppression du compte, vos données personnelles seront définitivement supprimées dans les 30 jours, sauf si la loi exige leur conservation.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles standard de l'industrie pour protéger vos données personnelles, notamment :

(a) Sécurité au niveau des lignes (RLS) — Notre base de données PostgreSQL applique des politiques de sécurité au niveau des lignes garantissant une isolation complète des données entre les utilisateurs. Aucun utilisateur ne peut accéder aux données d'un autre utilisateur.

(b) Chiffrement — Toutes les données en transit sont chiffrées via HTTPS/TLS. Les jetons d'authentification sont chiffrés au repos.

(c) Contrôles d'accès — L'accès interne aux données des utilisateurs est strictement limité au personnel autorisé sur la base du besoin d'en connaître.

(d) Audits réguliers — Nous effectuons des revues de sécurité périodiques et des évaluations de vulnérabilité.

(e) Réponse aux incidents — Nous maintenons des procédures pour détecter, signaler et répondre aux violations de données conformément aux lois applicables.

Malgré ces mesures, aucun système n'est complètement sécurisé. En cas de violation de données affectant vos données personnelles, nous vous en informerons conformément à la loi applicable.

8. Protection des mineurs

Le Service n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 18 ans. Si nous prenons connaissance de la collecte de données d'un mineur, nous prendrons des mesures pour supprimer rapidement ces données.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à ahwayhsieh@gmail.com afin que nous puissions prendre les mesures appropriées.

9. Vos droits en vertu de la loi taïwanaise

In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:

(a) Right to Access — You may request access to the personal data we hold about you.

(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.

(c) Right to Deletion — You may request deletion of your personal data by deleting your account.

(d) Right to Cease Collection — You may request that we stop collecting your personal data.

(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.

(f) Right to Data Portability — You may export your analysis history in JSON format.

To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.

10. Liens tiers

Le Service peut contenir des liens vers des sites web, services ou contenus tiers qui ne sont ni détenus ni contrôlés par CiteLayer. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites tiers.

Nous vous encourageons à consulter les politiques de confidentialité des sites web tiers que vous visitez. Cette Politique de confidentialité s'applique uniquement aux informations collectées via notre Service.

11. Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou pour d'autres raisons opérationnelles. Lorsque nous apporterons des modifications importantes, nous :

(a) Mettra à jour la date de "Dernière mise à jour" en haut de cette politique.

(b) Informerons les utilisateurs enregistrés par e-mail ou via l'interface du Service.

Votre utilisation continue du Service après la date d'entrée en vigueur des modifications constitue votre acceptation de la Politique de confidentialité mise à jour.

12. Droit applicable

This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.

13. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou la protection des données, veuillez nous contacter à ahwayhsieh@gmail.com