Politique de confidentialité

1. Responsable du traitement

Klickrendite UG (haftungsbeschränkt) i. G., Mühlenstraße 4, 06686 Lützen, mail@getqueris.com.

2. Quelles données nous traitons

Inscription gratuite : numéro de téléphone (vérification unique par WhatsApp ou SMS). Compte : nom, adresse e-mail et mot de passe (le mot de passe est stocké uniquement sous forme de hachage). Données d'utilisation : vos recherches (mots clés, pays et langue) ainsi que l'état de votre quota. Suggestions par IA : lorsque vous utilisez l'extension de mots clés par IA, les mots clés saisis sont transmis à notre prestataire d'IA. Connecteur IA : lorsque vous reliez Queris à une application d'IA, les jetons d'accès (stockés uniquement sous forme de hachage), le nom et les adresses de redirection de l'application connectée ainsi que les recherches effectuées par ce biais. Programme de parrainage : votre code de parrainage, le nombre de clics sur votre lien et les achats qui en résultent. En cas de paiement : traitement via Stripe ; les données de carte bancaire ne sont pas stockées chez nous.

3. Finalités et bases juridiques

Exécution du contrat (art. 6, par. 1, point b) RGPD) ; intérêt légitime à la prévention des abus, à l'attribution des parrainages et à l'amélioration du produit (point f) ; consentement, dans la mesure nécessaire, par exemple pour le pixel Meta (point a) ; obligations légales (point c).

4. Services utilisés et sous-traitants

Hébergement : Hetzner Online GmbH (Allemagne). Traitement des paiements : Stripe. Vérification par SMS et WhatsApp : Twilio. E-mails transactionnels et d'accueil : MailerSend (MailerLite, UE). Extension de mots clés par IA et brouillons assistés par IA pour les messages d'assistance et d'accueil : Anthropic (Claude) ; sont alors traités les mots clés que vous saisissez ou votre nom, votre plan, votre niveau d'utilisation et l'historique des messages, un transfert vers les États-Unis a lieu sur la base de garanties appropriées (clauses contractuelles types). Fourniture des données de volume de recherche, de domaine et de concurrence : prestataire de données spécialisé (UE et États-Unis). Mesure d'audience anonyme et sans cookies : Plausible Analytics (hébergé dans l'UE, sans cookies, sans données à caractère personnel, donc sans consentement). Mesure d'audience et marketing : pixel Meta (Meta Platforms), uniquement avec votre consentement (voir Cookies), le cas échéant avec transfert de données vers les États-Unis. Des contrats conformes à l'art. 28 RGPD sont conclus avec tous les sous-traitants.

5. Cookies et traçage

Techniquement nécessaire : un cookie de session pour votre connexion (toujours actif, aucun consentement nécessaire). Fonctionnel : un cookie de parrainage (qref), qui n'est placé que si vous arrivez via un lien de parrainage, et qui conserve le code de parrainage jusqu'à 90 jours afin d'attribuer correctement une commission. Si vous vous inscrivez via un lien d'invitation, nous enregistrons dans votre compte qui vous a invité et si vous avez effectué une première requête, afin d'attribuer l'offre de parrainage et la commission. Est également fonctionnel un cookie d'attribution (q_jrny) qui enregistre, en first-party, la provenance de votre visite (page référente, paramètres UTM et horodatages) sur votre appareil jusqu'à 90 jours, afin que nous puissions comprendre par quels canaux les utilisateurs nous trouvent ; la base juridique est notre intérêt légitime (art. 6, par. 1, point f) RGPD), nous utilisons ces données uniquement pour notre propre analyse ; en cas d'achat, elles sont associées à la commande auprès de notre prestataire de paiement et ne sont pas transmises à des réseaux publicitaires. Événements de conversion (ex. inscription et achat) : lorsque vous vous inscrivez ou effectuez un achat, nous transmettons ces événements côté serveur à Meta via la Conversions API, en envoyant votre adresse e-mail, votre numéro de téléphone, votre nom et l'identifiant de votre compte uniquement sous forme hachée (pseudonymisée) irréversible. Sont en outre transmis votre adresse IP et l'identifiant de votre navigateur (user agent) ainsi que, si vous avez consenti au pixel Meta, ses identifiants de clic et de navigateur. La base juridique est notre intérêt légitime à mesurer l'efficacité publicitaire (art. 6, par. 1, point f) RGPD) ; aucun cookie n'est placé à cette occasion. Optionnel et uniquement avec votre consentement explicite : le pixel Meta (Facebook et Instagram) pour la mesure étendue d'audience et de marketing. Également uniquement avec votre consentement : le suivi des conversions Google Ads de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Nous chargeons alors la balise Google (gtag.js), qui place des cookies tels que _gcl_au et _gcl_aw, et enregistrons l'identifiant de clic d'une annonce (gclid, gbraid ou wbraid, pour les annonces Meta fbclid) jusqu'à 90 jours dans notre propre cookie (q_click). Lorsque vous vous inscrivez ou effectuez un achat, nous transmettons l'événement à Google avec l'identifiant de clic, la valeur et le numéro de commande et l'heure, également côté serveur via la Google Data Manager API ; votre adresse e-mail et votre numéro de téléphone ne sont transmis que sous forme hachée (pseudonymisée), afin que Google puisse attribuer l'événement à votre annonce. Sans identifiant de clic provenant d'une annonce Google, nous n'envoyons rien à Google côté serveur. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 25, al. 1 TDDDG). Google peut transférer des données vers les États-Unis et est certifiée dans le cadre du EU-US Data Privacy Framework. Nous enregistrons votre choix dans un cookie techniquement nécessaire (qcc) afin que notre serveur le respecte également. Sans consentement, aucun cookie marketing n'est placé ; vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

6. E-mails d'accueil et de marketing

Après votre inscription, nous vous envoyons une courte série d'e-mails qui vous présentent Queris et ses fonctionnalités. La base juridique est notre intérêt légitime à informer nos propres utilisateurs au sujet de nos prestations (art. 6, par. 1, point f) RGPD, § 7 al. 3 UWG (loi allemande contre la concurrence déloyale)). Vous pouvez vous y opposer à tout moment en utilisant le lien de désinscription présent dans chacun de ces e-mails ; vous continuez de recevoir indépendamment les e-mails transactionnels importants (par exemple pour la réinitialisation du mot de passe).

7. Connecteur IA pour Claude et ChatGPT

Lorsque vous reliez Queris à une application d'IA (par exemple ChatGPT ou Claude) via notre connecteur, vous vous connectez avec votre compte Queris et confirmez la connexion. Nous ne recevons de l'application d'IA que ce qui est nécessaire pour répondre à une demande : les mots clés ou le domaine, le pays, la langue et le type d'analyse. Nous ne recevons pas l'historique de vos conversations. Nous renvoyons les estimations demandées avec l'état de votre quota. Nous stockons le nom et les adresses de redirection de l'application connectée ainsi que les jetons d'accès (uniquement sous forme de hachage, jamais lisibles) et traitons les demandes comme des recherches Queris normales, y compris leur décompte sur votre quota. Vous pouvez mettre fin à la connexion à tout moment dans les paramètres de l'application d'IA ; sur demande, nous invalidons également tous les jetons d'accès de notre côté (mail@getqueris.com). Le fournisseur de l'application d'IA (par exemple OpenAI ou Anthropic) est un responsable de traitement distinct ; ce qu'il fait de vos saisies et des résultats dépend de ses conditions et de ses informations relatives à la protection des données.

8. Programme de parrainage

Si vous participez au programme de parrainage, nous traitons votre code de parrainage, les clics sur votre lien et les achats qui en résultent, afin de calculer et de verser votre commission. La base juridique est l'exécution du contrat ainsi que notre intérêt légitime à un système de parrainage fonctionnel.

9. Durée de conservation

Données de compte et d'utilisation jusqu'à la suppression du compte, ou tant que des obligations légales existent. Les codes de vérification sont supprimés au bout de 10 minutes. Les jetons d'accès du connecteur expirent au bout d'une heure et sont renouvelés par l'application connectée ; ils sont conservés jusqu'à la révocation de la connexion ou la suppression du compte. Pour supprimer votre compte, écrivez à mail@getqueris.com depuis l'adresse e-mail de votre compte ; nous supprimons le compte et les données associées dans un délai de 30 jours, sauf obligations légales de conservation (par exemple pour les factures).

10. Vos droits

Accès, rectification, effacement, limitation, portabilité des données, opposition ainsi que réclamation auprès d'une autorité de contrôle. Pour les utilisateurs en Suisse, la loi fédérale sur la protection des données (nLPD) s'applique en complément ; vous pouvez signaler d'éventuelles violations au Préposé fédéral à la protection des données et à la transparence (PFPDT). Contact : mail@getqueris.com.