Politique de confidentialité

Dernière mise à jour : 2026-10-20

1. Préambule

SKYREKA (ci-après « ManageRank ») s'engage à protéger la vie privée des utilisateurs de sa plateforme et des données personnelles qu'elle traite. La présente politique décrit, en toute transparence, les traitements opérés.

La politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée. Pour la partie relative aux données accessibles via les API Google, elle est également conforme à la politique d'utilisation des données utilisateur des API Google (voir section 5 ci-dessous). Les données issues des API Meta (Facebook et Instagram) sont décrites en section 6.

2. Identité du responsable de traitement

• Raison sociale : SKYREKA
• SIREN : 918 162 447
• Siège social : 229 rue Saint-Honoré, 75001 Paris
• Représentant légal : Anis Kasmi
• Délégué à la Protection des Données (DPO) : contact@managerank.com

3. Données collectées

4. Finalités du traitement

• Fournir et maintenir le service (exécution du contrat)
• Authentifier les utilisateurs (intérêt légitime + sécurité)
• Synchroniser les fiches Google Business des clients (exécution du contrat avec votre agence)
• Publier sur Facebook et Instagram les posts préparés par votre agence (exécution du contrat avec votre agence)
• Améliorer le service via analyse agrégée (intérêt légitime)
• Communications commerciales (consentement opt-in, jamais cédé à des tiers)

5. Conformité Google API Services User Data Policy

ManageRank utilise les API Google Business Profile dans le cadre du service rendu à votre agence. Conformément à la politique d'utilisation des API Google :

Scopes demandés et finalités :

• https://www.googleapis.com/auth/business.manage, Accès aux fiches Google Business et avis pour les afficher dans votre tableau de bord ManageRank.
• https://www.googleapis.com/auth/userinfo.email, Identifier le compte Google connecté côté ManageRank.
• openid, Récupérer un identifiant stable de votre compte Google.

Engagements explicites :

• Les données obtenues via les API Google sont utilisées uniquement pour afficher les informations de présence locale et les avis de vos clients dans votre interface ManageRank.
• Les données Google ne sont jamais vendues, cédées, partagées avec des tiers à des fins publicitaires ou marketing.
• Les données Google ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle (ni les nôtres, ni ceux de tiers).
• Les refresh_token Google sont chiffrés en AES-256-GCM au repos. Les clés de chiffrement sont stockées hors base de données.
• Vous pouvez à tout moment révoquer l'accès depuis /admin/integrations/google ou directement depuis la page des comptes Google connectés (myaccount.google.com/permissions).

6. Meta (Facebook et Instagram)

Lorsqu'une agence connecte un compte Facebook à ManageRank, ManageRank accède, via les API de Meta, aux seules données nécessaires à la publication des posts de ses clients.

Autorisations demandées : pages_show_list, pages_read_engagement, pages_manage_posts, business_management, instagram_basic, instagram_content_publish.

Données lues :

• l'identifiant et le nom du compte Facebook connecté ;
• la liste et le nom des pages Facebook que ce compte administre ;
• le nom du compte Instagram professionnel rattaché à chaque page ;
• les jetons d'accès aux pages, nécessaires pour publier en leur nom.

Finalité : publier sur les pages Facebook et les comptes Instagram les posts que l'agence prépare pour ses clients. Ces données ne servent à rien d'autre.

Conservation : les jetons d'accès sont conservés chiffrés, comme les jetons Google (section 5), jusqu'à la déconnexion du compte dans ManageRank, la désautorisation de l'application ou une demande de suppression. Ils sont alors effacés, de même que la liste des pages.

Les comptes que l'agence a déjà liés à ses clients (nom de la page Facebook ou du compte Instagram, identifiant) et l'historique des posts publiés sont des contenus de l'agence : ManageRank les conserve après une désautorisation ou une demande de suppression. Ces comptes ne peuvent plus publier tant que l'agence n'a pas reconnecté Meta. Pour obtenir leur suppression, écrire à contact@managerank.com.

Suppression : pour retirer l'accès et faire effacer les jetons, la connexion et la liste des pages, vous pouvez supprimer l'application ManageRank dans les paramètres Facebook (rubrique « Applications et sites web »), ou écrire à contact@managerank.com.

Dès réception d'une demande de suppression transmise par Meta, ManageRank révoque les connexions du compte, efface ses jetons d'accès, la liste de ses pages et le nom du compte Facebook connecté, puis remet un code de confirmation. Ce code donne accès à une page de suivi indiquant la date de la demande et celle de l'effacement. Les comptes déjà liés aux clients et l'historique des posts ne sont pas concernés (voir ci-dessus).

7. Base légale (RGPD article 6)

8. Durée de conservation

9. Destinataires et sous-traitants

10. Transferts hors Union Européenne

Certains sous-traitants (Anthropic, Google, Meta) opèrent depuis les États-Unis. Pour Meta, l'interlocuteur contractuel est Meta Platforms Ireland Ltd, qui peut transférer les données vers Meta Platforms, Inc. aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, par le Data Privacy Framework.

11. Sécurité

• Chiffrement TLS 1.3 en transit
• Chiffrement at-rest des refresh tokens via le standard authentifié décrit en section 5
• Isolation tenant stricte via Row Level Security Postgres
• Audits internes réguliers
• Procédure de notification en cas de violation sous 72h (article 33 RGPD)

12. Cookies

Aucun cookie tiers publicitaire. Aucun tracking analytics tiers pour le MVP.

13. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits : email à contact@managerank.com. Réponse sous 1 mois.

14. Modifications de la politique

Toute modification substantielle vous sera notifiée 30 jours avant son entrée en vigueur, par email et par bannière dans l'application.

15. Contact

Toute question relative à cette politique peut être adressée au DPO : contact@managerank.com.

Adresse postale : 229 rue Saint-Honoré, 75001 Paris