Politique de confidentialité et cookies

2. Responsable de traitement ou sous-traitant

Stellar Group SAS agit comme responsable de traitement pour les données de votre compte, de votre organisation, de la facturation, du support, des emails que nous vous envoyons, de l'outil gratuit, du programme d'affiliation et de la navigation sur le site.

Stellar Group SAS agit comme sous-traitant (article 28 du RGPD) pour les données que vous traitez avec netlinking.si dans le cadre de votre propre activité : contacts des sites que vous démarchez, mails envoyés et réponses reçues, données importées de vos comptes Google ou Bing, rapports destinés à vos clients. Pour ces données, c'est vous, client, qui êtes responsable de traitement : vous décidez qui contacter et pourquoi, vous devez disposer d'une base légale, informer les personnes contactées et respecter leur opposition. Les engagements de sous-traitance figurent dans les conditions générales.

3. Les données que nous traitons

• Compte : adresse email, nom, photo de profil si vous vous connectez avec Google, langue de l'interface, organisation, rôle et préférences.
• Facturation : nom ou raison sociale, adresse de facturation, numéro de TVA, offre, historique des paiements et des crédits. Les numéros de carte ne passent jamais par nos serveurs : ils sont traités par notre prestataire de paiement.
• Utilisation du service : projets (sites, concurrents, marchés, questions posées aux IA), actions effectuées, crédits utilisés, journal d'activité de l'organisation, messages envoyés à l'assistant.
• Données techniques : adresse IP et navigateur, traités pour la sécurité et la limitation des abus ; pour l'attribution d'un lien d'affiliation, une empreinte calculée à partir de ces deux informations, et non l'adresse elle-même.
• Connexions : autorisations Google (jetons chiffrés), mots de passe SMTP et clés API Bing (chiffrés), et les données importées décrites plus bas.
• Prospection et outreach, comme sous-traitant : noms, adresses email professionnelles et pages de contact des sites, contenu des mails, réponses reçues et suivi de chaque dossier.
• Outil gratuit : le site analysé, l'adresse email laissée pour voir le résultat et, si vous l'acceptez, votre accord pour recevoir nos actualités.
• Support et retours : vos messages, idées et signalements.
• Liste d'attente de la bêta : l'adresse email laissée sur la page d'attente, la langue de la page, la page et la campagne d'où vous venez, le site d'origine (domaine seulement), une empreinte de votre adresse IP (jamais l'adresse elle-même) et un résumé du navigateur, la date de votre inscription et le suivi de l'invitation.

4. Pourquoi, et sur quelle base légale

• Créer et gérer votre compte, fournir le service et ses fonctionnalités, vous envoyer les emails de service (connexion, essai, factures, alertes que vous avez activées) : exécution du contrat.
• Facturer, tenir la comptabilité, répondre aux demandes des autorités : obligation légale.
• Sécuriser le service, prévenir la fraude et les abus (dont la règle d'un seul essai gratuit par organisation et par carte, contrôlée par une empreinte de carte fournie par le prestataire de paiement) : intérêt légitime.
• Vous envoyer des conseils et des résumés liés à votre usage, désactivables catégorie par catégorie : intérêt légitime.
• Vous envoyer nos actualités après l'outil gratuit : consentement, retirable à tout moment par le lien de désinscription.
• Mesurer l'usage du produit pour l'améliorer, en statistiques internes : intérêt légitime.
• Attribuer une inscription à l'affilié dont vous avez suivi le lien et calculer ses commissions : intérêt légitime, et exécution du contrat d'affiliation pour l'affilié.
• Importer les données de vos comptes Google ou Bing, à votre demande : exécution du contrat.
• Gérer la liste d'attente de la bêta : vous confirmer l'inscription, vous inviter quand votre accès est ouvert et limiter les abus (inscriptions en masse) : consentement, retirable à tout moment par le lien de désinscription de chaque mail. L'adresse ne sert à rien d'autre.

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité ciblée, et nous ne les utilisons pas pour entraîner des modèles d'IA.

5. Google, Search Console, Google Analytics et Bing

Ces connexions sont facultatives et se font à votre demande. Avec un compte Google, netlinking.si peut demander :

• la connexion : votre adresse email, votre nom et votre photo de profil ;
• l'envoi de mails Gmail : uniquement l'envoi des mails que vous validez, depuis votre boîte ; netlinking.si ne peut pas lire votre boîte de réception ;
• la Search Console, en lecture seule : jusqu'à 16 mois de clics et d'impressions par jour, pour le site et pour ses 500 pages les plus vues (et les pages ciblées par vos liens), et les 1 000 principales requêtes des 28 derniers jours ;
• Google Analytics, en lecture seule : des chiffres agrégés, sans aucune donnée personnelle des visiteurs (ni identifiant ni adresse IP) : visites par page sur 90 jours, sources de trafic par jour sur 400 jours.

Avec Bing Webmaster Tools, vous saisissez une clé API, conservée chiffrée : nous importons le trafic du site, ses pages, ses requêtes et jusqu'à 10 000 liens vers le site.

Les données importées sont rangées par projet, visibles des seuls membres autorisés, et supprimées avec leurs jetons ou clés quand vous déconnectez le compte ou supprimez le projet. Les données de la Search Console au-delà de 16 mois sont effacées au fil de l'eau.

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

6. Qui reçoit vos données

Vos données sont accessibles aux membres autorisés de votre organisation et aux personnes de Stellar Group SAS qui en ont besoin. Nous faisons appel aux prestataires suivants, qui n'agissent que sur nos instructions :

• Paiement : Stripe, pour les paiements, les factures et la prévention de la fraude ;
• Hébergement : [à compléter], pour les serveurs et les bases de données ;
• Fournisseur de modèles d'IA générative : rédaction des mails, tri des sites, assistant et traductions ; il reçoit les textes nécessaires à chaque tâche (pages lues, questions, extraits des données du projet), jamais vos données de paiement ;
• Fournisseur de données SEO et de réponses des moteurs d'IA : il reçoit des noms de domaine, des mots-clés et des questions, jamais votre adresse email ni les données de votre compte ;
• Service d'envoi d'emails : emails de service, mails envoyés depuis le domaine d'envoi partagé de netlinking.si et réception des réponses ;
• Google et Microsoft : seulement si vous connectez un compte Google, Search Console, Google Analytics ou Bing Webmaster Tools.

Nous pouvons aussi communiquer des données aux autorités, sur demande légale.

7. Transferts hors de l'Union européenne

Certains prestataires sont établis, ou font appel à des sous-traitants, hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le Data Privacy Framework, pour les entreprises certifiées) ou, à défaut, par les clauses contractuelles types de la Commission européenne, complétées si besoin de mesures de sécurité supplémentaires. Vous pouvez en obtenir une copie en nous écrivant.

8. Combien de temps nous les gardons

• Compte, organisation et projets : tant que le compte existe. Vous pouvez supprimer votre compte à tout moment (Paramètres, Compte) : vos données sont alors effacées, puis disparaissent des sauvegardes au fil de leur renouvellement.
• Factures et pièces comptables : 10 ans, comme l'exige le Code de commerce.
• Session de connexion : 30 jours au plus sans nouvelle connexion.
• Données Search Console : 16 mois glissants ; Google Analytics : 400 jours glissants ; toutes les données importées sont supprimées à la déconnexion du compte ou à la suppression du projet.
• Données de prospection et d'outreach : tant que vous les gardez dans votre projet ; supprimées avec le projet ou le compte.
• Adresse laissée sur l'outil gratuit : 3 ans après le dernier contact, ou jusqu'à votre désinscription.
• Affiliation : le temps d'attribuer l'inscription et de verser les commissions, puis archivage pendant la durée de prescription légale.
• Journaux techniques : 12 mois au plus.
• Liste d'attente de la bêta : jusqu'à la fin de la bêta, puis 6 mois. Après une désinscription, l'adresse n'est plus jamais contactée et reste seulement marquée comme désinscrite jusqu'à cette échéance ; sur demande, elle est effacée immédiatement. Si vous créez un compte, ce sont les durées du compte qui s'appliquent.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

La plupart s'exercent directement dans l'application (profil, notifications, exports CSV, suppression du compte). Sinon, écrivez à [email protected] : nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.

Vous avez été contacté par un utilisateur de netlinking.si ? Il est responsable de ce contact : adressez-vous d'abord à lui. Vous pouvez aussi nous écrire, nous transmettrons votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Sécurité

Les échanges sont chiffrés (HTTPS). La connexion se fait par lien envoyé par email ou par Google : aucun mot de passe de compte n'est stocké. Les jetons, mots de passe SMTP, clés API et adresses de webhooks sont chiffrés en base. L'accès aux données est limité aux membres de l'organisation selon leur rôle.

11. Cookies

netlinking.si n'utilise aucun cookie publicitaire, de réseau social ni de mesure d'audience tiers. Les images et polices sont servies depuis notre propre domaine : votre navigateur ne contacte aucun service tiers en affichant nos pages. Cookies déposés :

• better-auth.session_token (préfixé __Secure- en HTTPS) : votre session de connexion, 30 jours ; strictement nécessaire.
• nls_org : l'organisation ouverte, 1 an ; strictement nécessaire.
• nls_locale : la langue que vous avez choisie, 1 an.
• nls_theme : le thème clair ou sombre que vous avez choisi, 1 an.
• nls_last_project : le dernier projet ouvert, pour y revenir, 180 jours.
• nl_check : les résultats de l'outil gratuit que vous avez dévoilés, 30 jours.
• nl_via : le lien d'affiliation suivi, 60 jours. Posé seulement si vous arrivez par le lien d'un affilié, il sert uniquement à lui attribuer votre éventuelle inscription ; il ne permet aucun suivi sur d'autres sites.

L'application garde aussi quelques préférences d'affichage dans le stockage local de votre navigateur (panneaux ouverts, filtres). Elles ne quittent pas votre appareil.

Les cookies de session et d'organisation sont indispensables au service ; ceux de langue, de thème et de dernier projet retiennent un choix que vous avez fait. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés), c'est pourquoi le site n'affiche pas de bandeau. Vous pouvez supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; sans cookie de session, la connexion est impossible.

12. Mineurs

netlinking.si s'adresse aux professionnels et aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

13. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, vous serez prévenu par email ou dans l'application. La date de dernière mise à jour figure en haut de cette page.