Politique de confidentialité

Dernière mise à jour : 4 mai 2026

1. Responsable du traitement

Omar Kumbarji
Louis-Ferdinand-Str. 9
50733 Köln
Allemagne
Téléphone : +49 152 24910414
Email : support@rankpulse.org

2. Données traitées

• Compte : adresse email, mot de passe haché (géré par Supabase Auth)
• Produit : ASINs Amazon et marketplaces que tu choisis de suivre
• Token push : jeton Firebase Cloud Messaging (anonyme, uniquement si push activé)
• Paiement : traité exclusivement par Lemon Squeezy — nous ne voyons jamais tes coordonnées bancaires complètes
• Technique : adresse IP tronquée, version de l'app, type d'appareil — uniquement pour la sécurité

3. Bases légales (RGPD)

• Exécution du contrat (Art. 6.1.b RGPD)
• Intérêt légitime (Art. 6.1.f RGPD) — sécurité, débogage
• Consentement (Art. 6.1.a RGPD) — notifications push

4. Sous-traitants

• Supabase (base de données + authentification) — serveurs en UE
• Cloudflare Workers (backend / API)
• Lemon Squeezy (paiements, Merchant of Record)
• Firebase Cloud Messaging (Google) — notifications push
• IONOS (envoi d'emails transactionnels)

5. Transferts internationaux

Certains sous-traitants peuvent traiter des données hors UE. Dans ce cas nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne.

6. Conservation

Les données personnelles sont conservées uniquement le temps nécessaire au contrat ou imposé par la loi. Lors de la suppression de ton compte, les données associées sont supprimées sous 30 jours (hors rotation des sauvegardes).

7. Tes droits

• Accès (Art. 15 RGPD)
• Rectification (Art. 16 RGPD)
• Effacement (Art. 17 RGPD)
• Limitation (Art. 18 RGPD)
• Portabilité (Art. 20 RGPD)
• Opposition (Art. 21 RGPD)
• Réclamation auprès d'une autorité de contrôle (Art. 77 RGPD)

Écris-nous à support@rankpulse.org.

8. Cookies et tracking

Cette page d'accueil n'utilise ni cookies de suivi ni outils d'analytics. L'app utilise uniquement les jetons de session techniquement nécessaires à l'authentification.

9. Sécurité

Nous utilisons TLS pour toutes les connexions, stockons les mots de passe sous forme de hash bcrypt (via Supabase) et signons avec HMAC les webhooks des prestataires de paiement.

10. Modifications

Nous pouvons mettre à jour cette politique en cas d'évolution du traitement ou du cadre légal. La version actuelle est toujours disponible sur cette page.

Mise à jour : 4 mai 2026 · Contact : support@rankpulse.org