Politique de confidentialité

Brand Share est un annuaire où les entreprises se rencontrent et échangent des liens réciproques. La présente politique explique quelles données nous collectons, pourquoi nous les collectons, qui d'autre y a accès et comment les faire supprimer. Si certains points ne sont pas clairs, envoyez-nous un e-mail à confidentialité@brandshare.io.

Informations que nous collectons

Les informations que vous nous fournissez

• Détails du compte : votre nom, votre adresse e-mail et votre mot de passe (enregistrés uniquement sous forme de hachage salé, jamais sous une forme lisible).
• Contenu de la fiche d'entreprise : nom de l'entreprise, site web, description, catégorie, localisation, images, mots-clés et adresse e-mail de contact. Ces informations sont publiées sur le site, ce qui constitue l'objectif d'une fiche d'entreprise.
• Recherches de partenaires : the business name, website, description of what you sell, and optional location you enter, plus the results we return. We keep these so your search history survives navigating away, and so we can enforce the free daily limit.
• Éléments enregistrés : les résultats de recherche et les annonces que vous avez marqués d'une étoile.
• Invitations à créer des liens retour : le partenaire que vous avez contacté, l'adresse à laquelle le message a été envoyé et le message que vous avez rédigé.
• Messages : tout ce que vous envoyez via notre formulaire de contact.

Informations que nous collectons automatiquement

• Statistiques des annonces : lorsqu'une fiche apparaît dans l'annuaire, lorsque sa page est consultée et lorsqu'un visiteur clique pour accéder au site web de l'entreprise. Nous enregistrons ces données sous forme de totaux quotidiens par fiche. Nous ne conservons pas les adresses IP et ne constituons pas de profil des visiteurs individuels. Vos propres visites sur votre propre fiche ne sont pas prises en compte.
• Agent utilisateur du navigateur : Ces données sont lues au moment où une requête est formulée afin de filtrer les robots d'indexation évidents, de sorte que les chiffres que nous présentons à une entreprise aient une réelle signification. Elles ne sont pas conservées.
• Fichiers journaux du serveur : Notre hébergeur enregistre des journaux de requêtes standard, pouvant inclure des adresses IP, à des fins de sécurité et de dépannage.

Informations sur les entreprises que nous n'avons pas encore rencontrées

Pour proposer des partenaires, nous consultons les pages accessibles au public sur les sites web d'entreprises, y compris les coordonnées qui y sont publiées. Nous pouvons utiliser une adresse professionnelle figurant publiquement pour envoyer une invitation ou une présentation. Il s'agit de coordonnées professionnelles, et non d'informations personnelles concernant un consommateur. Si vous préférez que nous ne contactions pas votre entreprise, consultez la rubrique Se désabonner de notre newsletter below.

Pourquoi nous l'utilisons

• Pour gérer votre compte, publier votre annonce et vérifier les liens retour entre deux sites.
• Pour trouver et classer les entreprises partenaires pertinentes lors de vos recherches.
• Pour envoyer des e-mails transactionnels : confirmations, invitations, codes de vérification et réinitialisations de mot de passe.
• Pour montrer à une entreprise les performances de sa fiche d'entreprise.
• Encaisser le paiement correspondant à un plan de placement et veiller à ce qu'il soit bien classé.
• Afin de faire respecter les limites de l'offre gratuite, d'empêcher les abus et de protéger la plateforme.

Nous ne vendons pas vos informations personnelles. Nous n'utilisons pas vos données pour entraîner des modèles d'apprentissage automatique ou d'intelligence artificielle, et nous ne les utilisons pas à des fins publicitaires ou de profilage.

Qui d'autre le voit ?

Nous faisons appel à un petit nombre de prestataires de services, et ce uniquement aux fins indiquées. Chacun d'entre eux traite les données pour notre compte.

• Vercel: hosting, server logs, and image storage.
• Néon: the PostgreSQL database where the site's data is stored.
• Rayure: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google (API Gmail): delivery of our transactional email. See the Google section below.
• API Brave Search: when you run a partner search, the words you enter are sent to Brave as a search query.
• Anthropique: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.

Tout ce que vous publiez dans une annonce est, par nature, public. L'adresse e-mail de contact figurant dans une annonce peut être masquée ; lorsqu'elle est masquée, elle est entièrement supprimée de la page, et non simplement cachée par un style de mise en page. Nous pouvons également divulguer des informations si la loi nous y oblige.

Se désabonner de notre newsletter

Chaque e-mail de présentation que nous envoyons comporte un lien de désabonnement qui ne nécessite aucune connexion. Son utilisation met fin à toute communication vers l'ensemble de votre domaine, et pas seulement vers cette adresse spécifique. Nous conservons une trace de ce désabonnement afin qu'aucun envoi ultérieur ne puisse l'annuler. Cette trace a pour seul but de vous maintenir hors de la liste. Vous pouvez également répondre à n'importe quel message pour nous demander de cesser les envois.

Durée de conservation

• Données relatives au compte et aux annonces : jusqu'à ce que vous nous demandiez de la supprimer.
• Recherches de partenaires et éléments enregistrés : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Statistiques des annonces : enregistrées sous forme de totaux quotidiens, sans aucun identifiant des visiteurs.
• Dossiers de désinscription : kept indefinitely, because deleting one would let us email you again.
• Historique des paiements : conservées aussi longtemps que nécessaire à des fins fiscales et comptables.

Vos droits

Vous pouvez nous demander de vous fournir une copie de vos données, de les rectifier ou de les supprimer ; vous pouvez également retirer votre consentement ou vous opposer à leur utilisation. E-mail confidentialité@brandshare.io et nous vous répondrons dans un délai de 30 jours. La suppression de votre compte entraîne la suppression de vos annonces, de vos recherches et de vos favoris ; les données relatives à votre désinscription et à vos paiements sont conservées pour les raisons mentionnées ci-dessus.

Notre siège social est situé en dehors de l'UE et du Royaume-Uni ; par conséquent, les données que vous nous transmettez sont traitées à l'international. En fonction de votre lieu de résidence, vous pouvez bénéficier de droits supplémentaires en vertu de législations telles que le RGPD, le RGPD britannique ou le CCPA, et nous nous engageons à les respecter sur simple demande.

Cookies

Nous installons un seul cookie, et ce uniquement après votre connexion : il s'agit d'un cookie de session qui vous permet de rester connecté. Nous n'utilisons pas de cookies publicitaires et n'exploitons pas de scripts d'analyse ou de suivi tiers sur le site. Les statistiques relatives aux annonces décrites ci-dessus sont calculées sur notre propre serveur et ne sont pas liées à un cookie.

Enfants

Brand Share est un outil destiné aux entreprises et n'est pas destiné aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

Sécurité des données

Le trafic est chiffré via HTTPS, les mots de passe sont stockés uniquement sous forme de hachages salés, et les identifiants des services tiers sont conservés sous forme de variables d'environnement chiffrées côté serveur qui ne parviennent jamais au navigateur. Aucun système n'est parfaitement sécurisé, et nous informerons sans délai les utilisateurs concernés si une faille venait à mettre leurs données en danger.

Données utilisateur Google et services API Google

Brand Share utilise les API Google pour envoyer des e-mails transactionnels à partir d'une boîte mail de marque que nous possédons et gérons. Cette section décrit précisément comment notre application accède aux données utilisateur de Google, les utilise, les stocke, les partage et les conserve, conformément à la Politique relative aux données utilisateur des services API de Google.

Données auxquelles nous avons accès

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not lire, télécharger, stocker ou collecter des messages Gmail, des brouillons, des contacts, des libellés, des informations de profil ou toute autre donnée Google ; nous n'accédons jamais aux comptes Google appartenant aux visiteurs ou aux utilisateurs de notre site web.

Comment nous utilisons les données

Nous utilisons l'accès à l'envoi de Gmail exclusivement pour envoyer des e-mails opérationnels et transactionnels, tels que les confirmations de formulaires de contact, les notifications relatives aux fiches d'entreprise et aux demandes de liens réciproques, ainsi que les réponses directes aux demandes de renseignements. Nous n'utilisons pas les données de Google à des fins publicitaires, de profilage, d'entraînement de modèles d'apprentissage automatique ou d'intelligence artificielle, ni à aucune autre fin sans rapport avec l'envoi de ces messages.

Partage des données

We do not sell, rent, or share Google user data with third parties. The only transfer that occurs is the delivery of each email to its intended recipient through Google's own Gmail servers. We do not transfer Google user data to others except as necessary to provide this sending feature through Google's APIs, to comply with applicable law, or as part of an email you have asked us to send.

Stockage et protection des données

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

Conservation et suppression des données

Étant donné que nous ne consultons ni ne conservons les données des utilisateurs de Google, nous n'avons aucune donnée de ce type à conserver. Vous pouvez révoquer l'accès de notre application à tout moment depuis la page des autorisations de votre compte Google à l'adresse suivante : myaccount.google.com/permissions, which immediately ends our access. You may also email us at confidentialité@brandshare.io pour demander la révocation ou la suppression de toute donnée associée, et nous donnerons suite à ces demandes dans les plus brefs délais.

Utilisation restreinte

L'utilisation et le transfert par Brand Share des informations reçues via les API Google vers toute autre application se feront dans le respect des Politique relative aux données des utilisateurs des services API de Google, including the Limited Use requirements.

Modifications

Si nous modifions la manière dont nous utilisons vos données, nous mettrons à jour cette page ainsi que sa date. Les modifications importantes seront communiquées aux titulaires de compte par e-mail.

Nous contacter

Questions, demandes ou réclamations : confidentialité@brandshare.io.