Politique de confidentialité

1. Qui sommes-nous

ASO Expert est un outil d'optimisation pour l'App Store disponible sous forme d'application iOS native et de tableau de bord web sur asoexpert.cc. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous utilisez notre service. Pour toute question relative à la confidentialité, contactez-nous à privacy@asoexpert.cc.

2. Informations collectées

Nous collectons les catégories suivantes d'informations personnelles : (a) Informations de compte — adresse e-mail, nom d'affichage et identifiants d'authentification fournis via Clerk (incluant Apple Sign In, Google Sign In et e-mail/mot de passe). (b) Données d'apps et de mots-clés — apps enregistrées, mots-clés suivis, historique des classements, expériences A/B, concurrents épinglés, configurations de flux de classements et contenu généré par l'IA. (c) Identifiants App Store Connect (optionnel) — si vous connectez votre compte App Store Connect, nous stockons vos identifiants API (Issuer ID, Key ID et clé privée), chiffrés au repos avec pgcrypto. (d) Données d'utilisation — interactions avec les fonctionnalités, pages consultées, compteurs d'utilisation des fonctionnalités IA. Sur le web, Vercel Analytics collecte des données d'utilisation agrégées et non identifiables sans cookies. (e) Données d'abonnement — historique d'achats, niveau d'abonnement et statut de facturation traités via le système d'achat intégré d'Apple via RevenueCat. Nous ne recevons ni ne stockons vos informations de carte de paiement. (f) Données techniques et d'appareil — sur mobile : type d'appareil, version de l'OS, version de l'app, préférence linguistique et jetons de notification push (si activés). Sur le web : type de navigateur, résolution d'écran et préférence linguistique stockée en stockage local. Nous ne vendons pas vos données personnelles à des tiers.

3. Base juridique du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, nous traitons vos données personnelles sur les bases juridiques suivantes : la création de compte, la fourniture du service ASO et le traitement des paiements sont basés sur l'exécution du contrat (Art. 6(1)(b)). Les fonctionnalités IA nécessitent votre consentement (Art. 6(1)(a)) via le mécanisme de consentement IA. Les analyses d'utilisation et la sécurité sont basées sur l'intérêt légitime (Art. 6(1)(f)). Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

4. Comment nous utilisons vos données

Nous utilisons vos informations personnelles pour : fournir et maintenir le service de suivi ASO incluant le suivi des classements de mots-clés, l'analyse concurrentielle et le suivi des classements ; générer des suggestions de mots-clés, optimisations de métadonnées et analyses d'avis alimentées par l'IA (avec votre consentement, via des fournisseurs IA tiers) ; traiter et gérer votre abonnement via le système d'achat intégré d'Apple ; envoyer des communications transactionnelles incluant confirmations de compte, alertes de changement de classement et notifications de service ; améliorer le service via des analyses d'utilisation agrégées ; assurer la sécurité, prévenir la fraude et faire respecter nos conditions d'utilisation. Nous n'utilisons pas vos données pour la publicité tierce, le profilage comportemental ou le suivi cross-app.

5. Données partagées avec les services tiers

Nous partageons vos données avec les fournisseurs de services tiers suivants qui traitent les données en notre nom :

• Clerk (clerk.com) — Authentification et gestion des sessions. Traite : e-mail, nom, jetons d'authentification. Localisation : USA
• RevenueCat (revenuecat.com) — Validation des abonnements et achats intégrés via Apple. Traite : identifiant utilisateur Apple, statut d'abonnement. Localisation : USA
• Apple (apple.com) — Traite tous les paiements via le système d'achat intégré de l'App Store
• Neon (neon.tech) — Hébergement de base de données PostgreSQL. Stocke : toutes les données du service, y compris les identifiants ASC chiffrés. Localisation : USA
• Railway (railway.com) — Hébergement du serveur API. Traite : toutes les requêtes API. Localisation : USA
• Vercel (vercel.com) — Hébergement web et analyses agrégées (non PII). Localisation : USA
• Google Gemini (ai.google.dev) — Suggestions de mots-clés alimentées par l'IA (avec votre consentement). Données partagées : métadonnées d'app, termes de mots-clés, données de classement
• OpenAI (openai.com) — Génération de contenu alimentée par l'IA (avec votre consentement). Données partagées : métadonnées d'app, termes de mots-clés, textes d'avis
• Anthropic Claude (anthropic.com) — Recommandations d'optimisation alimentées par l'IA (avec votre consentement). Données partagées : métadonnées d'app, termes de mots-clés, données concurrentielles
• SerpAPI (serpapi.com) — Récupération des données de classement de mots-clés App Store. Données partagées : requêtes de mots-clés, identifiants d'apps
• SearchAPI (searchapi.io) — Données de recherche App Store complémentaires. Données partagées : requêtes de mots-clés, identifiants d'apps

6. Partage de données IA

Vos informations personnelles (e-mail, nom, détails de paiement) ne sont jamais partagées avec les fournisseurs IA. Seules les données liées aux apps nécessaires à la génération d'analyses sont transmises, et uniquement avec votre consentement explicite. Vous pouvez accorder ou révoquer le consentement de partage de données IA à tout moment dans les Paramètres.

7. Cookies et stockage local

Nous utilisons des cookies essentiels et le stockage local pour la gestion des sessions d'authentification (via Clerk) et les préférences utilisateur (thème, langue, pays par défaut). Vercel Web Analytics identifie les visiteurs via un hash de la requête entrante plutôt que des cookies. Aucune information personnelle identifiable n'est collectée et les données visiteurs sont automatiquement supprimées après 24 heures. Aucune donnée n'est partagée avec des tiers. Nous n'utilisons pas de cookies publicitaires, de pixels de suivi ou de technologies d'empreinte numérique. Aucune donnée n'est partagée avec des réseaux publicitaires. Voir notre politique de cookies sur /cookies pour plus de détails.

8. Transferts internationaux de données

Vos données sont traitées et stockées par nos fournisseurs de services principalement aux États-Unis. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse : lorsque nous transférons vos données personnelles hors de l'EEE/UK, nous nous appuyons sur le cadre de confidentialité des données UE-US pour les fournisseurs certifiés, les clauses contractuelles types (CCT) et votre consentement explicite pour le partage de données IA. Vous pouvez demander une copie des garanties en place en contactant privacy@asoexpert.cc.

9. Conservation des données

Nous conservons vos données personnelles comme suit : les informations de compte, les données d'apps et de mots-clés, l'historique des classements et le contenu généré par l'IA sont conservés jusqu'à la suppression de votre compte. Les identifiants ASC sont conservés jusqu'à ce que vous les déconnectiez ou supprimiez votre compte. Les analyses d'utilisation (Vercel) sont automatiquement supprimées après 24 heures. Les journaux serveur sont conservés 30 jours. Après la suppression du compte, toutes les données de notre base de données sont définitivement supprimées. Les données détenues par des services tiers (Clerk, RevenueCat, Apple) peuvent être conservées selon leurs politiques respectives.

10. Vos droits

Tous les utilisateurs ont le droit de : accéder à une copie de leurs données personnelles, corriger les données inexactes, demander la suppression de leur compte et de toutes les données associées, et retirer le consentement pour le partage de données IA. Les résidents de l'EEE/UK ont en outre le droit de : restreindre le traitement, à la portabilité des données, s'opposer au traitement basé sur l'intérêt légitime, et déposer une plainte auprès de leur autorité locale de protection des données. Les résidents de Californie ont le droit de : savoir quelles informations personnelles sont collectées, supprimer les informations personnelles, refuser la vente d'informations personnelles (nous ne vendons pas de données), et la non-discrimination pour l'exercice de ces droits. Pour exercer ces droits, envoyez un e-mail à privacy@asoexpert.cc ou utilisez la fonction de suppression de compte dans les Paramètres. Nous répondons dans les 30 jours.

11. Suppression des données

Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis les Paramètres. La suppression est définitive et irréversible. Nous supprimons : votre profil, toutes les apps enregistrées, tous les mots-clés suivis et l'historique des classements, toutes les expériences, tout le contenu généré par l'IA, tous les concurrents épinglés et flux de classements, les identifiants App Store Connect et les jetons de notification push. Important : les abonnements Apple actifs ne sont PAS automatiquement annulés — gérez-les dans Réglages > Identifiant Apple > Abonnements sur votre appareil. Clerk et RevenueCat peuvent conserver des enregistrements minimaux selon leurs propres politiques.

12. Confidentialité des enfants

ASO Expert n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons qu'un utilisateur est en dessous de l'âge minimum, nous supprimerons son compte. Si vous pensez qu'un enfant a créé un compte, contactez privacy@asoexpert.cc.

13. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes : chiffrement TLS pour toutes les données en transit, sécurité de base de données au niveau des lignes pour isoler les données utilisateur, chiffrement pgcrypto pour les identifiants App Store Connect au repos, limitation de débit et validation des entrées sur tous les points d'accès API, et en-têtes de sécurité HTTP via Helmet. Aucun système n'est sûr à 100 %, mais nous nous efforçons de protéger vos données en utilisant les pratiques standard de l'industrie.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Pour les changements importants, nous mettrons à jour la date en haut de cette page, vous notifierons par e-mail au moins 14 jours avant l'entrée en vigueur des changements, et afficherons un avis dans l'application. L'utilisation continue après la date d'entrée en vigueur constitue une acceptation. Si vous n'êtes pas d'accord, cessez d'utiliser le service et supprimez votre compte.

15. Contact

Pour les questions de confidentialité ou les demandes de données : privacy@asoexpert.cc. Pour le support général : support@asoexpert.cc. Nous accusons réception dans les 5 jours ouvrables et répondons de manière substantielle dans les 30 jours. Résidents de l'EEE : si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données.