Politique de confidentialité

1. Qui nous sommes

AIGROW est exploité par PeakCore LLC, société à responsabilité limitée du Wyoming (numéro d’enregistrement 2025-001758748), 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis. Dans cette politique, « nous », « notre » et « nos » désignent PeakCore LLC.

PeakCore LLC est le responsable du traitement des données personnelles décrites dans cette politique. Cela signifie que nous décidons des raisons et des moyens de leur utilisation pour le site web, les comptes, les scans, les ventes, le support, le marketing et notre recherche.

Lorsque nous agissons pour un client professionnel

Certains clients saisissent dans AIGROW des données personnelles concernant leurs propres clients ou contacts. Par exemple : les coordonnées des clients d’une agence et les leads collectés par son vérificateur intégré, les informations enregistrées sur un moniteur, les données de la Search Console, et les contenus transmis à l’assistant, au moteur de blog ou à notre API. Pour ces données, nous sommes sous-traitant : nous ne les traitons que sur instruction du client, conformément à notre Avenant relatif au traitement des données, et c’est l’avis de confidentialité du client qui explique comment elles sont utilisées.

Si vos données nous sont parvenues par l’intermédiaire de l’un de nos clients, veuillez d’abord contacter cette entreprise. Si vous nous écrivez directement, nous lui transmettrons votre demande.

Comment nous contacter au sujet de la confidentialité

Écrivez à privacy@aigrow.gg pour toute question relative à cette politique. Cette même adresse est le point de contact pour les personnes concernées et les autorités de contrôle de l’Union européenne, de l’Espace économique européen (EEE), du Royaume-Uni et de la Suisse.

2. Ce que couvre cette politique

Cette politique couvre les données personnelles que nous traitons via aigrow.gg dans toutes les langues, la console et l’API, les e-mails que nous envoyons, le vérificateur que les agences intègrent à leurs propres sites, notre programme d’affiliation, les candidatures et nos publications de recherche : l’AI Visibility Index, l’AI Source Map et nos études.

Elle ne couvre pas les sites et services gérés par des tiers, même lorsque nous y renvoyons ou qu’ils s’ouvrent depuis nos pages, comme les pages de paiement de Stripe, les pages de connexion de Google ou nos profils sur les réseaux sociaux. Leurs propres politiques s’y appliquent.

La politique relative aux cookies décrit en détail ce que nous conservons dans votre navigateur. Nos Conditions d’utilisation régissent votre utilisation d’AIGROW. La présente politique vous informe de la manière dont nous traitons les données personnelles ; elle ne fait pas partie de ce contrat.

3. Les données que nous collectons

Ce que nous collectons dépend de la façon dont vous utilisez AIGROW. Le tableau indique chaque groupe de personnes dont nous détenons des données, ce que nous détenons et d’où cela provient.

Les sources de référence publiques désignent des services tels que Wikidata, l’Internet Archive et les registres d’enregistrement de domaines, que certains de nos outils interrogent au sujet d’un domaine ou d’un nom d’entreprise.

Nous ne demandons pas de catégories particulières de données personnelles, comme les données relatives à la santé, à la religion ou aux opinions politiques. Merci de ne pas nous les envoyer via nos formulaires ou l’assistant. Si vous nous communiquez des données personnelles concernant une autre personne, par exemple un collègue ou un client, assurez-vous d’y être autorisé.

4. Comment nous les utilisons et nos bases juridiques

Nous n’utilisons les données personnelles que pour les finalités ci-dessous. Pour chacune, le tableau indique la base juridique au titre de l’article 6 du RGPD et du UK GDPR. Lorsque nous nous appuyons sur l’intérêt légitime, il précise cet intérêt, et vous pouvez vous y opposer comme l’explique la section sur vos droits.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n’affecte pas ce que nous avons fait auparavant.

Aucune loi ne vous oblige à nous communiquer des données personnelles. Certains services ne peuvent pas fonctionner sans elles : un compte exige une adresse e-mail, et un achat exige des informations de paiement.

5. Ce qui est transmis aux modèles d’IA

AIGROW mesure les modèles d’IA et travaille avec eux, c’est pourquoi une partie de ce que vous nous donnez leur est envoyée. Voici ce qui va où.

• Scans, suivis et Index. Nous envoyons le nom de l’entreprise, son site web, sa catégorie, son lieu et les questions à des modèles d’IA, via OpenRouter ou via notre propre infrastructure d’API. Nous n’envoyons ni votre adresse e-mail ni les informations de votre compte avec ces données. Dans les suivis payants et dans l’Index, les modèles peuvent effectuer des recherches sur le web, ce qui transmet les questions au fournisseur de recherche qu’utilise notre service d’acheminement vers les modèles d’IA.
• L’assistant. Vos messages, les informations de votre projet, les souvenirs que conserve l’assistant et les passages pertinents des documents que vous importez sont envoyés via OpenRouter au modèle qui répond. Les documents sont découpés et indexés sur nos propres serveurs. Les conversations restent dans votre compte pour que vous puissiez y revenir.
• Le moteur de blog. Les informations de votre site, vos sujets et les chiffres de Search Console sur lesquels il s’appuie sont envoyés à des modèles d’IA pour planifier, rédiger et améliorer les articles.
• Notre point d’accès API. Lorsque vous appelez un modèle via notre API, vos requêtes et les réponses transitent, en cours d’acheminement, par notre point d’accès et par notre fournisseur d’infrastructure en amont, entre vous et le fournisseur du modèle que vous appelez. Nous conservons uniquement des relevés d’utilisation : nombre de tokens, modèle, coût, statut et latence. Nous ne conservons jamais le contenu des requêtes ni des réponses.

Les fournisseurs qui reçoivent ce contenu le traitent selon leurs propres conditions applicables aux clients d’API. Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

Les réponses de l’IA peuvent être erronées. Si un modèle dit quelque chose d’inexact sur vous ou sur votre entreprise, nous ne pouvons pas modifier le modèle. Nous pouvons en revanche corriger ou supprimer ce que nous publions nous-mêmes, comme une page de l’Index, lorsque vous nous démontrez qu’elle est inexacte.

6. Mesure d’audience

Nous utilisons PostHog, sur son cloud américain, pour comprendre comment le site est utilisé. Il ne fonctionne que sur le site en production.

• Sur tous les appareils, il enregistre les pages que vous consultez, le moment où vous quittez une page, ainsi que des mesures de performance, comme la rapidité de chargement et de réponse d’une page.
• Sur les appareils sans écran tactile, il enregistre aussi les clics et interactions similaires et, si vous autorisez les enregistrements de session, réalise des relectures de session : une reconstitution de l’évolution de la page pendant que vous l’utilisiez, que nous visionnons pour repérer les problèmes.
• Sur les écrans tactiles, il ne fait ni l’un ni l’autre.
• Il ne fonctionne pas sur les pages de rapport privées ni sur les pages de facture, et il ignore tout événement qui mentionne le lien d’un rapport privé.
• Il ne conserve un profil rattaché à une personne qu’une fois que vous êtes connecté, et utilise alors l’identifiant de votre compte, et non votre adresse e-mail.
• Nos serveurs transmettent aussi à PostHog quelques étapes clés : création d’un compte, première lecture, lancement d’un scan, e-mail laissé sur un scan, paiement ouvert, finalisé ou expiré, et changement de formule. Elles sont liées au même identifiant de navigateur.

Ce qui accompagne chaque requête

Chaque requête que votre navigateur adresse à notre API peut transporter trois courtes informations. La première est la première page de votre visite en cours. La deuxième est une note indiquant comment ce navigateur nous a trouvés la première fois : les balises de campagne du lien, une balise de parrainage, le nom du site qui vous a renvoyé vers nous, le fait qu’un clic sur une publicité Google ou Microsoft vous ait amené (uniquement ce fait, et non l’identifiant du clic) et le moment où cela s’est produit. La troisième est l’identifiant de navigateur PostHog. Les deux premières ne circulent que tant que vous autorisez l’attribution marketing, la troisième que tant que vous autorisez la mesure d’audience. Nous enregistrons la note de premier contact avec votre compte, un scan conservé ou un paiement, afin de savoir quels canaux nous amènent des clients.

Si votre appareil est réglé sur un fuseau horaire européen, ou sur un fuseau que nous ne pouvons pas situer, comme UTC, un bandeau vous demande votre consentement, finalité par finalité, avant que PostHog se charge ou que les deux premières informations soient conservées, et nous nous appuyons sur ce consentement (article 6, paragraphe 1, point a)). Ailleurs, nous nous appuyons sur notre intérêt légitime à mesurer et à améliorer le site. Vous pouvez retirer votre consentement ou désactiver n’importe quelle finalité à tout moment dans les paramètres des cookies, accessibles depuis la politique relative aux cookies ou depuis le bas de nos pages, ou la bloquer avec les réglages de votre navigateur ou une extension. Désactiver la mesure d’audience empêche vos requêtes de transporter l’identifiant du navigateur, et désactiver l’attribution marketing les empêche de transporter les deux autres informations. Nos serveurs continuent de transmettre les étapes clés énumérées plus haut, liées à votre compte lorsque vous êtes connecté, mais plus à l’identifiant de votre navigateur. Ces transmissions ne lisent rien sur votre appareil ; elles reposent donc sur notre intérêt légitime à savoir quelles étapes fonctionnent, y compris en Europe. Nous n’utilisons aucun traceur publicitaire ni de reciblage.

7. E-mails

Nous envoyons quatre types d’e-mails, via nos prestataires d’envoi Microsoft (Azure Communication Services) et, en secours, Resend.

• E-mails de service. Liens de connexion (valables 15 minutes), reçus et confirmations de commande, codes de crédit API, rapports, alertes de suivi et récapitulatif hebdomadaire, réponses à vos messages, et avis concernant votre compte ou nos conditions. Ils font partie du service que vous avez demandé.
• E-mails d’accompagnement. Après la création d’un compte ou la conservation d’un rapport de scan, quelques e-mails vous aident à l’exploiter, comme un rappel de votre lecture gratuite, la première correction de votre rapport pas à pas et une nouvelle mesure après 30 jours. Chacun précise pourquoi vous le recevez.
• Offres. Les e-mails contenant des offres ou des prix, y compris un rappel d’un paiement que vous n’avez pas terminé, ne sont envoyés qu’aux adresses pour lesquelles une case les demandant a été cochée. La case n’est jamais cochée à votre place.
• E-mails d’édition. Un e-mail pour chaque nouvelle édition de l’Index de visibilité dans l’IA et de la carte des sources de l’IA, uniquement après que vous avez confirmé votre adresse par e-mail.

Les e-mails d’accompagnement, les offres et les e-mails d’édition comportent un lien de désinscription en un clic. Se désinscrire via un e-mail d’accompagnement ou une offre met fin aux deux types d’envois à cette adresse. Arrêter les e-mails d’édition supprime aussi les noms d’entreprises que vous suiviez.

Les alertes de suivi et le récapitulatif hebdomadaire disposent de leur propre réglage, dans les paramètres de la console et dans chacun de ces e-mails. Nous continuons d’envoyer les e-mails de service dont vous avez besoin, tels que les reçus et les liens de connexion, aussi longtemps que vous utilisez le service.

8. Qui reçoit vos données

Nous ne vendons pas les données personnelles. Nous les partageons uniquement avec les destinataires ci-dessous, aux fins indiquées. Les prestataires qui traitent des données personnelles pour notre compte ne peuvent les utiliser que pour nous fournir leur service.

La liste complète et à jour des prestataires qui traitent des données personnelles pour notre compte est disponible sur demande à privacy@aigrow.gg.

9. Transferts internationaux

PeakCore LLC est établie aux États-Unis et nos serveurs se trouvent chez un hébergeur en Allemagne. Les données personnelles sont traitées dans les deux pays.

Lorsque des données personnelles quittent l’EEE, le Royaume-Uni ou la Suisse vers un pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, avec l’addendum britannique et les modifications suisses lorsqu’ils s’appliquent, ou sur la certification du destinataire au titre du cadre de protection des données UE-États-Unis et de ses extensions britannique et suisse lorsqu’il en dispose.

Vous pouvez demander à privacy@aigrow.gg une copie des garanties applicables à vos données.

10. Durée de conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique. La durée dépend du type de données, comme l’indique le tableau. Lorsque nous n’en avons plus besoin, nous les supprimons ou les anonymisons, sauf si la loi nous impose de les conserver ou si nous en avons besoin pour constater, exercer ou défendre des droits en justice.

11. Sécurité

Nous protégeons les données personnelles par des mesures adaptées à nos activités. Elles comprennent :

• Chiffrement en transit : le site, les pages du compte et l’API sont servis en HTTPS.
• Aucun mot de passe : vous vous connectez avec un lien que nous vous envoyons par e-mail, valable 15 minutes, ou avec Google.
• Paiements sur les pages hébergées par Stripe, de sorte que les numéros de carte n’atteignent jamais nos systèmes.
• Clés Search Console chiffrées avant d’être stockées.
• Accès aux données personnelles limité aux personnes qui en ont besoin pour leur travail.
• Un captcha et des limites de fréquence sur les formulaires de connexion, de scan, de contact, de candidature et de vérification.
• Ce que nous conservons en moins : aucun contenu de requête ou de réponse de l’API, aucun lead issu du vérificateur pour agences dans notre base de données, seulement un hachage irréversible de l’adresse IP associée à un clic d’affiliation, et seulement les totaux des fichiers Google Analytics que vous importez.

Aucun système n’est totalement sûr. Si une violation de vos données personnelles est susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons comme la loi l’exige. Merci de signaler les vulnérabilités à security@aigrow.gg. Notre page sécurité détaille le fonctionnement d’AIGROW.

12. Vos droits

Si le RGPD, le RGPD britannique (UK GDPR) ou la loi fédérale suisse sur la protection des données s’applique à vous, vous disposez des droits suivants, dans les limites fixées par ces textes.

• Accès. Demander si nous détenons des données vous concernant et en obtenir une copie, avec des informations sur la façon dont nous les utilisons.
• Rectification. Faire corriger les données inexactes et compléter les données incomplètes.
• Effacement. Faire supprimer vos données, y compris l’ensemble de votre compte, lorsqu’il n’y a plus de raison de les conserver.
• Limitation. Nous demander de conserver vos données sans plus les utiliser, par exemple pendant que vous contestez leur exactitude.
• Portabilité. Recevoir les données que vous nous avez fournies, lorsque nous les traitons en vertu d’un contrat ou de votre consentement, dans un format couramment utilisé et lisible par machine, ou les faire transmettre à un autre prestataire lorsque cela est techniquement possible.
• Opposition. Vous opposer à un traitement fondé sur nos intérêts légitimes, comme expliqué ci-dessous.
• Retrait du consentement. Retirer votre consentement à tout moment, sans que cela affecte ce que nous avons fait auparavant.
• Réclamation. Introduire une réclamation auprès d’une autorité de contrôle, notamment là où vous vivez ou travaillez, ou là où vous estimez que vos droits ont été violés.

Votre droit d’opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation, à un traitement fondé sur nos intérêts légitimes, y compris l’analyse d’audience, l’attribution et nos recherches. Nous cesserons alors ce traitement, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur vos intérêts ou si nous avons besoin des données pour des actions en justice. Vous pouvez vous opposer à la prospection commerciale à tout moment, sans avoir à vous justifier, et nous y mettrons fin.

Comment les exercer

Écrivez à privacy@aigrow.gg, de préférence depuis l’adresse e-mail associée à votre compte. Les demandes de suppression de compte ou de copie de vos données sont à envoyer à la même adresse.

Avant d’agir, nous pouvons vous demander des informations pour confirmer votre identité, et nous n’en demandons pas plus que nécessaire. Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Si une demande est complexe ou si vous en envoyez plusieurs, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquerons la raison dans le premier mois.

L’exercice de vos droits est gratuit. Si une demande est manifestement infondée ou excessive, notamment parce qu’elle répète une demande précédente, nous pouvons facturer des frais raisonnables ou la refuser, en vous expliquant pourquoi. Lorsque nous supprimons des données, notre réponse indique les éventuels enregistrements que la loi ou un prestataire nous oblige à conserver, et pourquoi.

Royaume-Uni. Vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office.

Suisse. Vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence.

France. Vous pouvez également nous donner des directives sur le sort de vos données personnelles après votre décès.

13. Droits relatifs à la vie privée aux États-Unis

Cette section s’applique aux résidents de Californie et des autres États américains dotés de lois complètes sur la vie privée, dans la mesure où ces lois s’appliquent à nous. Elle complète le reste de cette politique, qui décrit nos sources, nos finalités et nos durées de conservation.

Ce que nous avons collecté au cours des 12 derniers mois

Nous n’utilisons les informations personnelles sensibles que pour fournir les services et les sécuriser, comme ces lois le permettent, et non pour déduire des caractéristiques vous concernant.

Ni vente ni partage. Nous ne vendons pas les informations personnelles, nous ne les partageons pas à des fins de publicité comportementale intercontextuelle et nous ne les utilisons pas pour de la publicité ciblée. Nous ne l’avons pas fait au cours des 12 derniers mois, et nous n’avons aucune connaissance effective d’une vente ou d’un partage des informations personnelles de consommateurs de moins de 16 ans. Comme nous ne faisons ni l’un ni l’autre, il n’y a rien à refuser. Nous ne communiquons pas d’informations personnelles à des tiers pour leur propre prospection commerciale directe.

Vos droits

• Savoir quelles informations personnelles nous collectons, utilisons et communiquons, et en obtenir une copie.
• Les faire supprimer.
• Faire corriger les informations inexactes.
• Les recevoir dans un format portable.
• Refuser la vente ou le partage des informations personnelles, la publicité ciblée et le profilage produisant des effets juridiques ou des effets significatifs similaires. Nous ne faisons rien de tout cela.
• Limiter l’utilisation des informations personnelles sensibles. Nous ne les utilisons que de la manière décrite ci-dessus.

Pour faire une demande, écrivez à privacy@aigrow.gg. Nous vérifions votre identité en comparant ce que vous nous indiquez avec les informations que nous détenons, et nous répondons dans le délai fixé par la loi de votre État.

Vous pouvez recourir à un mandataire autorisé. Nous pouvons lui demander la preuve de votre autorisation signée et vous demander de confirmer directement votre identité auprès de nous, sauf si le mandataire détient une procuration valide.

Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision. Si nous rejetons votre appel, vous pouvez contacter le procureur général de votre État.

Nous ne vous refuserons pas le service, ne vous facturerons pas un prix différent et ne vous fournirons pas un service de qualité différente parce que vous avez exercé ces droits.

14. Enfants

AIGROW est conçu pour les entreprises et les professionnels. Vous devez avoir au moins 18 ans, ou l’âge de la majorité là où vous vivez, pour l’utiliser. Le site ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez à privacy@aigrow.gg et nous les supprimerons.

15. Décisions automatisées

Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à votre égard ou vous affectent de manière significative de façon similaire.

Certains contrôles courants s’exécutent automatiquement, comme le captcha, les limites de fréquence sur les formulaires et les règles du programme qui déterminent si un parrainage donne droit à une commission. Si l’un d’eux vous concerne et que vous pensez qu’il s’est trompé, écrivez-nous et une personne réexaminera la situation. Les scans et les suivis décrivent la façon dont les modèles d’IA répondent au sujet des entreprises ; ils n’évaluent pas les personnes.

16. Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services ou la loi changent, et la date en haut de page indique la version en vigueur. Si une modification affecte de manière importante la façon dont nous utilisons les données personnelles que vous nous avez déjà communiquées, nous en informerons les titulaires de compte par e-mail ou par un avis sur le site avant son entrée en vigueur. Lorsqu’une modification nécessite votre consentement, nous vous le demanderons.

17. Contact

Questions et demandes relatives à la vie privée : privacy@aigrow.gg. Vulnérabilités de sécurité : security@aigrow.gg. Par courrier : PeakCore LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis.