Dernière mise à jour : 22 septembre 2026
Rankabily accorde de l’importance à la protection des données personnelles des visiteurs de son site et de ses clients. Cette politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable de traitement
Le responsable de traitement est Rankabily, SAS immatriculée au RCS de Nantes sous le numéro 843 200 700, dont le siège social est situé 24 mail Pablo Picasso, 44000 Nantes.
Pour toute question relative à vos données, écrivez à donnees@rankabily.com, ou à hello@rankabily.com, ou par courrier à l’adresse du siège.
Rankabily n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité.
2. Données collectées et finalités
2.1 Formulaire de contact
| Données | Nom et prénom, adresse électronique, numéro de téléphone, nom de l’entreprise, prestations qui vous intéressent, contenu de votre message |
| Finalité | Répondre à votre demande et, le cas échéant, établir une proposition commerciale |
| Base légale | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Caractère obligatoire | Les champs nom, adresse électronique et message sont nécessaires pour traiter la demande. À défaut, Rankabily ne peut pas y répondre |
| Conservation | 3 ans à compter du dernier contact, si la relation ne se concrétise pas |
2.2 Prise de rendez-vous
| Données | Nom, adresse électronique, créneau retenu et informations renseignées lors de la réservation |
| Finalité | Organiser l’échange demandé |
| Base légale | Mesures précontractuelles (article 6.1.b du RGPD) |
| Conservation | 3 ans à compter du dernier contact |
2.3 Relation client
| Données | Coordonnées professionnelles des interlocuteurs, informations relatives aux prestations, échanges, documents contractuels et comptables |
| Finalité | Exécution du contrat, facturation, suivi de la mission, respect des obligations comptables et fiscales |
| Base légale | Exécution du contrat (article 6.1.b) et obligation légale (article 6.1.c) |
| Conservation | Durée de la relation contractuelle, puis 5 ans au titre de la prescription commerciale. Les pièces comptables sont conservées 10 ans |
2.4 Prospection commerciale
| Données | Nom et prénom, fonction, adresse électronique professionnelle, numéro de téléphone professionnel, entreprise et son secteur d’activité |
| Origine des données | Données que vous nous avez communiquées, ou données collectées indirectement auprès de sources professionnelles : sites internet d’entreprises, profils professionnels publiquement accessibles, annuaires et registres publics tels que la base Sirene, et prestataires spécialisés dans l’enrichissement de données professionnelles |
| Finalité | Adresser des informations sur les prestations de Rankabily à des professionnels dont l’activité est en rapport avec l’offre proposée |
| Base légale | Intérêt légitime de Rankabily à développer son activité (article 6.1.f du RGPD). Conformément à la position de la CNIL, le consentement préalable n’est pas requis pour la prospection entre professionnels dès lors que le message porte sur l’activité professionnelle du destinataire |
| Conservation | 3 ans à compter de la collecte ou du dernier contact. Une adresse ayant fait l’objet d’une opposition est conservée dans une liste d’exclusion pour la seule finalité de ne plus être sollicitée |
Collecte indirecte. Une partie de ces données ne nous est pas fournie par vous, mais collectée auprès des sources mentionnées ci-dessus. Conformément à l’article 14 du RGPD, vous en êtes informé au plus tard lors du premier message que nous vous adressons, lequel renvoie vers la présente politique et vous indique l’origine des données vous concernant.
Ce que Rankabily ne fait pas. Aucune donnée relevant des catégories particulières visées à l’article 9 du RGPD n’est collectée à des fins de prospection. Celle-ci ne vise que des personnes dans le cadre de leur activité professionnelle, jamais des particuliers. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Les fichiers de prospection ne sont ni vendus ni loués à des tiers.
Votre droit d’opposition. Vous pouvez vous opposer à tout moment, sans motif et sans frais, à recevoir nos messages, par le lien de désinscription figurant dans chacun d’eux ou en écrivant à donnees@rankabily.com. L’opposition est prise en compte sans délai et entraîne la suppression de vos données, hors conservation en liste d’exclusion.
2.5 Mesure d’audience et fonctionnement du site
Voir la section 6 consacrée aux cookies.
3. Données issues des API Google
Rankabily utilise des outils internes qui accèdent aux API Google (Google Analytics, Google Search Console, Google Business Profile, Google Ads, Gmail) après autorisation explicite du propriétaire de chaque compte.
Données concernées : statistiques d’audience, données de performance de recherche et de campagnes publicitaires des comptes que nos clients nous confient.
Utilisation : production des analyses, recommandations et rapports livrés à nos clients. Aucune autre finalité.
Conservation : les données sont traitées sur les postes de travail de nos consultants et conservées le temps de la prestation. Les jetons d’accès sont stockés localement et révocables à tout moment par le propriétaire du compte depuis https://myaccount.google.com/permissions.
Partage : ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d’intelligence artificielle.
L’utilisation des informations reçues des API Google par Rankabily respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).
4. Destinataires des données
Vos données sont destinées aux équipes de Rankabily habilitées à en connaître. Elles peuvent être communiquées aux catégories de destinataires suivantes :
- les prestataires techniques de Rankabily agissant en qualité de sous-traitants au sens de l’article 28 du RGPD, notamment l’hébergeur du site, la messagerie professionnelle, les outils de mesure d’audience et les outils de gestion commerciale ;
- les partenaires auxquels une prestation est confiée dans le cadre d’une mission, dans la limite de ce qui est nécessaire à son exécution ;
- les experts-comptables, commissaires aux comptes et conseils de Rankabily ;
- les autorités administratives ou judiciaires lorsque la loi l’impose.
Par exception, les données issues des API Google décrites à la section 3 ne font l’objet d’aucune communication à un tiers, quel qu’il soit, et ne sont accessibles qu’aux consultants de Rankabily affectés à la mission concernée.
Rankabily ne vend ni ne loue vos données à des tiers.
5. Transferts hors de l’Union européenne
Certains outils utilisés par Rankabily sont fournis par des sociétés établies hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification du prestataire au titre du cadre de protection des données UE-États-Unis.
Les principaux services concernés sont Google Ireland Limited, pour Google Analytics, Google Tag Manager, Google Search Console, Google Ads et Google Business Profile, dont les traitements peuvent donner lieu à un transfert vers les États-Unis encadré par la certification de Google au cadre de protection des données UE-États-Unis. Hotjar Ltd est établie à Malte, donc dans l’Union européenne. Cette liste est tenue à jour au fil de l’évolution des outils utilisés par Rankabily, et son détail peut être obtenu en écrivant à donnees@rankabily.com.
6. Cookies et autres traceurs
Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Le site www.rankabily.com utilise les catégories suivantes.
6.1 Traceurs strictement nécessaires
Ils permettent au site de fonctionner, notamment la gestion de la session, la sécurité des formulaires et la mémorisation de vos choix en matière de cookies. Ils ne requièrent pas votre consentement.
6.2 Traceurs de mesure d’audience
| Outil | Rôle | Éditeur | Conservation |
|---|---|---|---|
| Matomo | Mesure d’audience installée sur le serveur de Rankabily. Les données restent hébergées avec le site et ne sont pas transmises à un tiers | Auto-hébergé | 13 mois |
| Google Analytics | Mesure d’audience et analyse de la navigation | Google Ireland Limited | 13 mois |
| Hotjar | Analyse du comportement de navigation, cartes de chaleur et enregistrements de session | Hotjar Ltd | 13 mois |
Ces traceurs sont soumis à votre consentement. Un mécanisme de recueil et de gestion du consentement est en cours de déploiement sur le site ; la présente politique sera mise à jour pour en indiquer le lien dès sa mise en service. Dans l’intervalle, vous pouvez vous opposer à ces traceurs par les paramètres de votre navigateur, décrits à la section 6.3, ainsi que par les dispositifs d’opposition propres à chaque outil : le module de désactivation de Google Analytics et la page d’opposition de Hotjar.
6.3 Paramétrage par votre navigateur
Vous pouvez également configurer votre navigateur pour refuser les cookies ou en être averti. Ce réglage peut dégrader certaines fonctionnalités du site. Les modalités sont décrites dans l’aide de chaque navigateur.
La durée de validité de votre consentement est de 6 mois. À l’expiration de ce délai, le bandeau vous est présenté à nouveau.
7. Sécurité
Rankabily met en oeuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité de vos données, notamment le chiffrement des communications avec le site, la limitation des accès aux personnes habilitées et l’authentification renforcée des comptes d’administration.
8. Vos droits
Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes ;
- droit à l’effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
- droit à la portabilité des données que vous avez fournies ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent auprès de Rankabily aux coordonnées indiquées à la section 1. Une pièce justificative d’identité peut vous être demandée en cas de doute raisonnable sur votre identité. Rankabily répond dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois en raison de la complexité de la demande.
S’agissant des données issues des API Google, le propriétaire du compte concerné peut à tout moment révoquer l’autorisation accordée à Rankabily depuis https://myaccount.google.com/permissions, ce qui interrompt immédiatement tout nouvel accès.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
9. Modification de la présente politique
Rankabily peut modifier cette politique pour tenir compte d’une évolution légale, technique ou de son activité. La date de dernière mise à jour figure en tête de page.