Politique de confidentialité

13 août 2026

La présente politique de confidentialité explique comment nous collectons, utilisons, conservons, partageons et protégeons les données personnelles lorsque vous visitez notre site, créez un compte, utilisez Distiq ou Rankvia, nous contactez, connectez des intégrations ou interagissez autrement avec nos services.

Distiq et Rankvia sont exploités par Vitaleo Naturals SL, exerçant sous les noms commerciaux Distiq et Rankvia. Au regard des lois applicables sur la protection des données, Vitaleo Naturals SL est le responsable du traitement décrit dans la présente politique de confidentialité, sauf indication contraire.

• Dénomination sociale : Vitaleo Naturals SL
• Noms commerciaux : Distiq et Rankvia
• Numéro fiscal / TVA : B10573012
• Siège social : C/ Perú, 186 bis, 08020 Barcelona, Spain
• Adresse e-mail de contact : info@distiq.ai
• Site web : https://distiq.ai

La présente politique de confidentialité s’applique à Distiq, à Rankvia, à notre site public, au tableau de bord des comptes, aux formulaires de contact, d’assistance et de retour, aux fonctions d’analyse de sites, aux intégrations, aux outils de gestion de contenu et aux communications associées.

Rankvia est le produit de Distiq consacré à la recherche et à la visibilité dans l’IA. Il aide les entreprises à analyser leur site, créer un profil d’entreprise, trouver des opportunités de contenu SEO et de recherche par IA et générer des plans, brouillons et recommandations associés.

Selon votre utilisation du service, nous pouvons collecter :

• Données de compte : nom, adresse e-mail, identifiants de connexion et de compte, appartenance à un espace de travail, préférences et données d’authentification.
• Données d’entreprise et de site : URL du site, nom de l’entreprise ou du produit, description de l’activité, public, positionnement, concurrents, produits, offres, stratégie de contenu, langue, marché cible et autres éléments du profil d’entreprise.
• Données d’analyse du site : pages publiques, titres, métadescriptions, en-têtes, texte visible, types de données structurées, résumés de pages, signaux de produit et de conversion, liens internes et autres informations nécessaires à l’analyse de votre site.
• Contenu généré et données de processus : opportunités de contenu, requêtes cibles, plans, brouillons, métadonnées, éléments planifiés, paramètres de génération d’articles ou de pages et préférences de gestion de contenu.
• Données d’intégration : état de connexion et données sélectionnées provenant des intégrations que vous autorisez, notamment les propriétés Google Search Console et les données de performance de recherche. Pour publier sur Shopify, cela comprend les identifiants et domaines vérifiés de la boutique, son nom, les autorisations accordées, les identifiants d’autorisation chiffrés, le blog choisi, les paramètres de publication, les identifiants distants d’articles ou de pages et le statut de publication.
• Données de facturation : formule, statut d’abonnement, identifiants de facturation, état des paiements, factures, données fiscales et de TVA et données de transaction associées. Notre prestataire de paiement traite les données de carte bancaire ; nous ne les conservons pas directement.
• Données d’assistance et de retour : demandes de contact, messages d’assistance, avis, demandes de fonctionnalités, catégorie, objet, contenu du message, URL de la page, contexte de l’espace de travail et du site ainsi que données de diagnostic associées.
• Données d’utilisation et d’analyse : pages consultées, actions dans le produit, événements, utilisation des fonctionnalités, horodatages, informations sur l’appareil et le navigateur, localisation approximative, provenance et données de performance.
• Données techniques et de sécurité : adresse IP, identifiants de session, journaux, rapports d’erreur, informations sur l’appareil, type de navigateur, système d’exploitation, événements d’authentification et signaux de fraude ou de sécurité.
• Données de communication : e-mails, messages, réponses, actualités du produit, communications transactionnelles et préférences.

Vous ne devez pas transmettre d’informations très sensibles, sauf si elles sont nécessaires à votre utilisation du service et que vous avez le droit de les communiquer.

Ne transmettez pas de mots de passe, clés secrètes, numéros de carte bancaire, dossiers médicaux, pièces d’identité officielles, documents juridiques confidentiels ou autres données très sensibles au moyen de consignes, d’entrées d’analyse de sites, de formulaires d’assistance ou de retour ni de processus de génération de contenu.

Nous collectons les données personnelles :

• directement auprès de vous lorsque vous créez un compte ou utilisez le service ;
• sur les sites ou URL que vous demandez à Rankvia d’analyser ;
• auprès des intégrations que vous choisissez de connecter ;
• auprès de prestataires de paiement, d’authentification, de messagerie, d’analyse et d’infrastructure ;
• automatiquement, au moyen de cookies, journaux, outils d’analyse et technologies similaires.

Nous utilisons les données personnelles pour :

• fournir, exploiter, sécuriser et maintenir Distiq et Rankvia ;
• créer et gérer des comptes, sessions et espaces de travail ;
• analyser des sites et créer des profils d’entreprise ;
• repérer des opportunités de contenu et créer des plans, brouillons et recommandations ;
• connecter et exploiter des intégrations comme Google Search Console ;
• traiter les abonnements, la facturation, les taxes, les factures et les registres de paiement ;
• répondre aux demandes d’assistance, formulaires de contact et retours ;
• envoyer des e-mails transactionnels, notifications de compte et communications de service ;
• améliorer la qualité, la fiabilité, la sécurité et l’expérience utilisateur du produit ;
• surveiller l’utilisation, diagnostiquer les erreurs, prévenir les abus et protéger le service ;
• respecter les obligations légales, fiscales, comptables, réglementaires et de sécurité ;
• envoyer des communications marketing ou produit lorsque la loi le permet ou que vous y avez consenti.

Nous traitons les données personnelles sur les bases juridiques suivantes, selon le contexte :

• Exécution du contrat : pour fournir le service, gérer les comptes et abonnements et proposer les fonctionnalités demandées.
• Intérêts légitimes : pour améliorer le produit, prévenir les abus, sécuriser le service, comprendre son utilisation, répondre aux demandes hors contrat et exploiter une activité SaaS fiable.
• Consentement : lorsqu’il est requis pour les communications marketing, les cookies facultatifs, certaines intégrations ou certains traitements facultatifs.
• Obligation légale : pour respecter les obligations fiscales, comptables, de facturation, de protection des consommateurs, de sécurité et réglementaires.

Distiq et Rankvia peuvent recourir à des prestataires d’IA pour traiter le contenu de sites, les données du profil d’entreprise, les consignes, instructions, signaux de recherche ou de contenu et informations associées, afin de générer des résumés, recommandations, opportunités de contenu, plans, brouillons et autres résultats assistés par IA.

Nous cherchons à transmettre uniquement les informations raisonnablement nécessaires pour fournir la fonctionnalité demandée. Il vous appartient de vérifier tous les résultats assistés par IA avant de vous y fier ou de les publier.

Si vous connectez Google Search Console ou une autre intégration, nous traitons les informations qu’elle rend disponibles pour fournir le service. Pour Google Search Console, elles peuvent comprendre les données de la propriété choisie, les requêtes, pages, impressions, clics, CTR, positions, dates et signaux associés à la performance de recherche.

Si vous installez l’application Rankvia pour Shopify, Shopify fournit l’identité vérifiée de la boutique et l’autorisation nécessaire pour publier le contenu choisi sous forme d’articles ou de pages Shopify. Nous ne demandons pas de données sur les clients, commandes, produits, paiements ou cartes bancaires Shopify pour cette intégration de publication. Les demandes de confidentialité obligatoires de Shopify sont vérifiées et traitées selon ses exigences applicables.

Vous pouvez déconnecter les intégrations lorsque cette option est proposée. Leur déconnexion peut limiter certaines fonctions ou réduire la qualité des recommandations.

Selon le mode de souscription d’un site, nous pouvons utiliser Stripe ou Shopify App Pricing pour traiter les paiements, abonnements, factures, numéros fiscaux, TVA, reçus et informations de facturation. Le prestataire de paiement traite les données de carte bancaire ; nous ne les conservons pas directement.

Nous pouvons conserver les identifiants du prestataire de paiement, le statut de l’abonnement, la formule, la période de facturation, les références de factures, le statut fiscal et les informations associées afin de gérer l’accès, les limites des formules, la comptabilité et les obligations légales.

Nous pouvons utiliser des outils d’analyse et de surveillance comme Google Analytics, PostHog et Sentry pour comprendre l’utilisation de Distiq et Rankvia, améliorer l’accueil, diagnostiquer les erreurs, mesurer les performances du produit et repérer les problèmes de fiabilité ou de sécurité.

Google Analytics peut traiter des données comme les pages consultées, la localisation approximative, les informations sur le navigateur et l’appareil, la source du trafic, les interactions et les événements. Google Analytics agit en tant que sous-traitant pour ses clients au titre du RGPD. Nous configurons les outils d’analyse pour éviter l’envoi délibéré de données sensibles telles que le texte brut des sites, les contenus générés, les consignes et réponses d’IA, les secrets, les en-têtes d’authentification, les cookies ou les données de carte bancaire.

Nous pouvons utiliser des cookies et technologies similaires pour faire fonctionner le site, maintenir les sessions, sécuriser les comptes, mémoriser les préférences, mesurer l’utilisation et améliorer le service.

Lorsque cela est requis, nous demanderons votre consentement avant d’utiliser des cookies ou technologies similaires non essentiels. Des précisions peuvent figurer dans une politique ou un avis distinct relatif aux cookies.

Nous faisons appel à des prestataires tiers pour exploiter et améliorer Distiq et Rankvia. Selon le service et le contexte, ils peuvent traiter les données personnelles pour notre compte ou en tant que responsables indépendants.

Parmi les prestataires actuels ou envisagés peuvent figurer :

• Supabase: authentification, base de données, stockage et services d’arrière-plan.
• Vercel ou prestataire d’hébergement : hébergement des sites et applications, déploiement et infrastructure.
• Stripe: paiements, abonnements, factures, collecte d’identifiants fiscaux et calcul des taxes.
• Shopify: authentification de l’application intégrée, publication autorisée de contenu, vérification des abonnements App Pricing et demandes obligatoires de confidentialité pour les boutiques connectées à Shopify.
• Resend: envoi d’e-mails transactionnels.
• OpenAI et/ou Anthropic : analyses, résumés, recommandations, plans, brouillons et résultats associés assistés par IA.
• Google: Google OAuth, Google Search Console et services d’intégration associés autorisés par l’utilisateur.
• Google Analytics: analyse d’audience du site et du produit, mesure du trafic et des pages vues, rapports d’acquisition et mesure des conversions avec consentement à l’analyse ou lorsque la loi le permet.
• PostHog: analyse du produit et informations sur son utilisation.
• Sentry: surveillance des erreurs, fiabilité et débogage.

Nous pouvons modifier nos prestataires au fil de l’évolution du service. Lorsque cela est requis, nous mettrons en place les accords et garanties appropriés avec les sous-traitants.

Certains prestataires peuvent traiter des données personnelles hors de l’Espace économique européen. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées, comme des décisions d’adéquation, des clauses contractuelles types, des mesures techniques et organisationnelles supplémentaires ou d’autres mécanismes légaux de transfert.

Nous ne conservons les données personnelles que pendant la durée raisonnablement nécessaire aux finalités décrites dans cette politique, notamment pour fournir le service, respecter nos obligations légales, résoudre les litiges, faire appliquer les accords, maintenir la sécurité et améliorer le produit.

• Données de compte : conservées pendant l’activité du compte, puis pendant une période raisonnable si cela est nécessaire à des fins juridiques, de sécurité ou d’exploitation.
• Registres de facturation et fiscaux : conservés pendant la durée exigée par les obligations fiscales, comptables et légales applicables.
• Assistance et retours : conservés selon les besoins pour répondre aux demandes, améliorer le produit et garder une trace des échanges avec l’assistance.
• Analyse de sites et contenu généré : conservés selon les besoins pour fournir les fonctionnalités de Rankvia, sauf suppression conforme aux possibilités du produit ou aux exigences légales.
• Journaux et données de sécurité : conservés pendant une période limitée, sauf nécessité liée à la sécurité, à la prévention de la fraude, aux enquêtes sur les abus ou à la conformité légale.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l’accès non autorisé, la perte, l’utilisation abusive, la modification ou la divulgation. Elles peuvent comprendre des contrôles d’accès, l’authentification, le chiffrement en transit, des contrôles de sécurité des prestataires, la surveillance, la journalisation et des pratiques internes de minimisation des données.

Aucun service en ligne ne peut garantir une sécurité absolue. Il vous appartient de protéger les identifiants de votre compte et d’utiliser des mots de passe robustes et des contrôles d’accès adaptés.

Sous réserve des conditions et limites prévues par la loi applicable, vous pouvez avoir le droit de :

• demander l’accès à vos données personnelles ;
• demander la rectification de données inexactes ou incomplètes ;
• demander la suppression de vos données personnelles ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur des intérêts légitimes ;
• demander la portabilité des données le cas échéant ;
• retirer votre consentement lorsque le traitement repose sur celui-ci ;
• ne pas faire l’objet de certaines décisions exclusivement automatisées, le cas échéant ;
• déposer une plainte auprès d’une autorité de contrôle.

En Espagne, l’autorité de contrôle est l’Agence espagnole de protection des données, Agencia Española de Protección de Datos (AEPD).

Pour exercer vos droits ou poser des questions sur la confidentialité, écrivez-nous à info@distiq.ai.

Nous pouvons vous demander les informations nécessaires pour vérifier votre identité et traiter votre demande. Nous répondrons dans le délai prévu par la loi applicable.

Nous pouvons envoyer des actualités du produit, des e-mails d’accueil, du contenu pédagogique ou des communications marketing lorsque la loi le permet ou que vous y avez consenti. Vous pouvez vous désabonner par le lien figurant dans l’e-mail ou en nous contactant.

Nous pouvons continuer à envoyer des messages transactionnels ou liés au service, notamment des avis concernant le compte, la facturation, la sécurité, l’assistance et le fonctionnement du produit.

Distiq et Rankvia ne s’adressent pas aux mineurs et sont destinés aux utilisateurs professionnels. Nous ne collectons pas sciemment de données personnelles de mineurs.

Nous pouvons mettre à jour cette politique de confidentialité. Si les changements sont importants, nous prendrons des mesures raisonnables pour informer les utilisateurs, notamment par le site, le tableau de bord, e-mail ou d’autres canaux appropriés.

La date « Dernière mise à jour » en haut de cette page indiquera la version actualisée.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à info@distiq.ai.