Confidentialité et cookies

Ce que le service enregistre, pourquoi, pendant combien de temps, et ce que vous pouvez exiger.

Le responsable du traitement

Thibault Monteiro, 6 avenue Lafayette, 59200 Tourcoing, France. Toute demande relative aux données personnelles se fait à l’adresse bonjour@tresorank.com.

Ce qui est collecté, et pourquoi

Données	Pourquoi	Base légale	Conservation
Adresse électronique, mot de passe (conservé sous forme d’empreinte PBKDF2-SHA256, jamais en clair), date de création et date de dernière connexion	Ouvrir et tenir le compte, permettre la connexion, écrire au sujet de l’analyse et des commandes	Exécution du contrat	Durée du compte, puis trois ans après le dernier contact
Adresse du site analysé, nom de l’espace	Rattacher les cartes et les commandes au bon site	Exécution du contrat	Durée du compte
Identifiant de session, dates de création et d’expiration	Garder la connexion ouverte d’une page à l’autre	Exécution du contrat	30 jours
Empreinte des liens de connexion envoyés par courrier, dates d’envoi, d’expiration et d’usage, date à laquelle l’adresse a été vérifiée	Ouvrir une session sans mot de passe, et vérifier que l’adresse donnée est bien la vôtre. Le lien lui-même n’est pas conservé, seulement son empreinte	Exécution du contrat	Le lien expire au bout de 24 heures ; les lignes échues sont effacées à la création du lien suivant
Adresse électronique inscrite sur la liste de non-envoi, avec son motif : désinscription ou message revenu en erreur	Ne plus écrire à une adresse qui l’a demandé ou qui n’existe plus	Obligation légale pour la désinscription, intérêt légitime à ne pas écrire dans le vide pour le reste	Tant que le service existe : effacer cette ligne reviendrait à réécrire à qui n’en veut plus
Numéro SIREN	Attester la qualité de professionnel, et figurer sur les factures comme la loi l’exige entre professionnels	Exécution du contrat, puis obligation comptable	10 ans à compter de la clôture de l’exercice
Commandes, lignes de commande, abonnements, identifiants Stripe associés, solde de gemmes et journal de ses mouvements	Traiter les achats, produire les factures, suivre les livraisons, et savoir à tout moment ce qui a été chargé, crédité et dépensé	Exécution du contrat, puis obligation comptable	10 ans à compter de la clôture de l’exercice
Messages reçus à l’adresse du service : adresse et nom de l’expéditeur, objet, contenu et pièces jointes	Répondre, et rattacher un message au compte qu’il concerne. Toute la boîte est relevée, y compris les messages de personnes qui ne sont pas clientes	Intérêt légitime à répondre à qui écrit, exécution du contrat pour un message de client	Trois ans après le dernier échange
Demande de démonstration : adresse électronique, et quand vous les donnez, nom, entreprise, adresse du site et message	Vous répondre, vous recontacter au sujet de TresoRank, et vous proposer une présentation si vous en demandez une. Vous pouvez nous demander à tout moment de ne plus vous écrire. La boutique de démonstration elle-même ne garde rien de votre visite	Intérêt légitime à répondre à qui nous sollicite et à lui présenter le service	Trois ans après la demande
Réponses aux questions posées dans la boutique, et le texte libre qui les accompagne	Produire les cartes commandées : ce que le client seul sait de son activité, ses tarifs, sa zone, ses comptes	Exécution du contrat	Durée du compte
Trace des accès ouverts : le service concerné, son état, ce qui l’identifie chez le fournisseur (propriété Analytics, hôte d’un serveur) et la date de vérification	Savoir ce qui est ouvert, ce qui répond, et depuis quand. Aucun mot de passe ni aucune clé n’y figure	Exécution du contrat	Durée du compte
Adresse IP au moment d’une inscription ou d’une demande de démonstration, adresse saisie lors d’une tentative de connexion	Freiner les ouvertures de comptes et les demandes en rafale, et les essais de mots de passe	Intérêt légitime à protéger le service	Compteurs par tranche de 15 minutes ou d’une heure, purgés une fois la tranche passée
Inscription, demande de lien de connexion ou de démonstration refusée par un filtre : adresse IP, adresse électronique et site saisis, navigateur, motif du refus	Reconnaître les robots, et vérifier qu’un filtre n’écarte pas un visiteur de bonne foi	Intérêt légitime à protéger le service	90 jours
Pages consultées, provenance, appareil et navigateur, mesurés par Google Analytics	Savoir quelles pages servent et d’où viennent les visiteurs	Consentement, révocable à tout moment	14 mois

Aucune coordonnée bancaire n’est collectée ni conservée par TresoRank. Le paiement se déroule entièrement chez Stripe.

Les accès que vous nous ouvrez

Pour analyser votre site, TresoRank lit les données de vos outils de mesure lorsque vous lui en donnez l’accès : Search Console et Google Analytics. Pour lire les pages en place et mettre en ligne ce que vous commandez, il lit aussi votre site lorsque vous lui en ouvrez l’accès : un compte SFTP, un compte sur votre gestionnaire de contenu, ou l’équivalent chez votre hébergeur. Ces deux accès se demandent séparément, et vous pouvez n’en ouvrir aucun : le contenu commandé vous est alors livré à poser vous-même.

Ces accès servent à mesurer votre site et à y publier ce que vous avez commandé, et à rien d’autre. Ils ne sont ni revendus, ni utilisés pour un autre client, ni conservés au-delà de la durée de votre compte. Vous pouvez les retirer à tout moment depuis les outils concernés.

Les identifiants de l’accès à votre site ne sont jamais demandés dans un formulaire de ce site et ne sont pas conservés dans sa base. Ils vous sont demandés par un autre canal, tenus confidentiels, et vous pouvez les changer ou les fermer quand vous voulez.

Les données personnelles que ces accès nous font lire, celles de vos visiteurs, sont traitées pour votre compte : vous en êtes le responsable de traitement, TresoRank en est le sous-traitant. Ce que cela engage est écrit à l’article 13 des conditions générales.

Qui reçoit ces données

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par les prestataires ci-dessous, chacun pour ce qui le concerne :

Cloudflare, Inc., hébergement du site et de la base de données. Transferts hors Union européenne encadrés par les clauses contractuelles types de la Commission européenne.
Stripe Payments Europe, Ltd. (Irlande), traitement des paiements et des abonnements.
OVH SAS (France), la boîte qui envoie et reçoit le courrier du service.
Anthropic PBC (États-Unis), les modèles d’intelligence artificielle qui servent à l’analyse, à la production des contenus et à la conduite du service. Leur sont soumis les mesures du site, les pages publiques qui le concernent, et ce que la gestion du compte demande : l’adresse électronique du compte, ses commandes, ses abonnements et l’état de ses accès. Transferts encadrés par les clauses contractuelles types de la Commission européenne.
DataForSEO (Estonie), les volumes de recherche et les premières pages des moteurs. Il reçoit des mots-clés et des adresses de pages, aucune donnée personnelle.
GitHub, Inc. (États-Unis) et Netlify, Inc. (États-Unis), lorsque le site du client est hébergé chez eux et qu’il nous a ouvert la publication : ce qui y est déposé est le contenu commandé. Transferts encadrés par les clauses contractuelles types de la Commission européenne.
One-Time Secret, lorsque le client choisit ce canal pour nous transmettre un accès : le lien créé s’efface à la première lecture, et rien n’y est conservé.
Google Ireland Limited (Irlande), mesure d’audience, uniquement si vous l’avez acceptée. Transferts vers les États-Unis encadrés par le cadre de protection des données UE-États-Unis.

Les cookies et ce qui est stocké sur votre appareil

Nom	Rôle	Durée	Consentement
`tr_session`	Garder votre session ouverte après la connexion. Inaccessible au JavaScript de la page.	30 jours	Non requis : strictement nécessaire au service
`tr_demo`	Vous laisser revenir dans la boutique de démonstration sans remplir de nouveau le formulaire, et retenir ce que vous y avez fait : cartes prises, gemmes chargées, passages, relectures et réponses. Rien qui vous identifie, et rien de tout cela n’est enregistré chez nous. Inaccessible au JavaScript de la page.	30 jours	Non requis : strictement nécessaire à ce que vous avez demandé
`tresorank.consentement` stockage local, pas un cookie	Retenir votre réponse au bandeau pour ne pas vous la redemander à chaque page	6 mois	Non requis : il porte précisément votre choix
`tresorank-panier-…` stockage de session, pas un cookie	Retenir les cartes mises au panier le temps de la visite, pour les retrouver au retour d’un paiement	Jusqu’à la fermeture de l’onglet	Non requis : strictement nécessaire au service
`tr_rayon` stockage local, pas un cookie	Rouvrir la boutique sur le rayon que vous regardiez	Jusqu’à effacement par vos soins	Non requis : strictement nécessaire au service
`tr_demo_vu`, `tr_demo_defile` stockage de session, pas un cookie	Dans la boutique de démonstration, ne pas vous annoncer deux fois la même chose, et vous rendre votre place quand la page se recharge	Jusqu’à la fermeture de l’onglet	Non requis : strictement nécessaire à ce que vous avez demandé
`_ga`, `_ga_*`	Mesure d’audience Google Analytics : distinguer les visites et les visiteurs	13 mois	Requis. Rien n’est déposé ni lu avant votre acceptation

Tant que vous n’avez pas accepté, aucune ressource de Google Analytics n’est chargée et aucun cookie de mesure n’est déposé. Votre choix se retire à tout moment : rouvrir le bandeau de consentement. Passer de l’acceptation au refus efface les cookies de mesure déjà posés.

Refuser ne dégrade rien : le site fonctionne à l’identique dans les deux cas.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Ces droits s’exercent à l’adresse bonjour@tresorank.com. Une réponse vous parvient dans un délai d’un mois.

Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe sont conservés sous forme d’empreinte et ne sont jamais lisibles, y compris par TresoRank. Le cookie de session est inaccessible au JavaScript de la page et n’est envoyé qu’au site lui-même.

Les clés et les mots de passe dont le service a besoin pour joindre vos outils sont tenus hors du code et hors de son dépôt, et ne sont lisibles ni dans une page, ni dans la base.

Document à jour au 16 octobre 2026.