Compte et offre
Données et confidentialité
Un résumé pratique de ce que NeoRank fait de vos données, tiré du fonctionnement réel du produit. La [politique de confidentialité](/legal/privacy) reste le texte de référence : en cas de doute, c'est elle qui fait foi.
Hébergement
L'application, sa base de données et ses traitements sont hébergés dans l'Union européenne, en Belgique : Google Cloud, région europe-west1. La base de données est une instance PostgreSQL gérée (Cloud SQL) dans cette région, et les secrets de la plateforme sont répliqués dans cette même région.
Certains prestataires peuvent traiter des données hors de l'Union européenne : la connexion avec GitHub (États-Unis), la mesure d'audience facultative, les fournisseurs d'IA et la protection anti-robots de l'analyse express gratuite. La politique de confidentialité les détaille, prestataire par prestataire.
Ce que NeoRank conserve
| Catégorie | Contenu |
|---|---|
| Compte | Adresse e-mail, nom si vous le renseignez, langue, fuseau horaire, méthode de connexion et facteurs de double authentification. |
| Organisation et espaces de travail | Nom, membres, rôles et invitations. |
| Sites et analyses | Domaines déclarés, preuve de vérification, URL explorées, contenu public des pages, codes de réponse, liens internes et constats techniques qui en sont tirés. |
| Visibilité IA | Vos prompts suivis et vos groupes de prompts, les réponses des moteurs d'IA observés et ce qui en est extrait : mentions, citations, sentiment, indicateurs. |
| Aperçus IA de Google | Les relevés manuels saisis par un membre (présence d'un aperçu, site cité, URL et note facultatives) et, lorsqu'il est activé, le suivi automatique de vos mots-clés suivis. |
| Connecteurs | Les jetons d'accès des services que vous connectez (Search Console, Analytics 4, Google Ads, plateformes de correction automatique) et les mesures que ces services renvoient. |
| Facturation | Identifiant client Stripe, offre, état de l'abonnement, historique des factures et compteurs d'usage. Aucune donnée de carte ne transite par les serveurs de NeoRank ni n'y est stockée. |
| Journaux techniques | Adresse IP, horodatage, agent utilisateur et identifiant de requête, pour la sécurité et le diagnostic. |
Protection des accès
- Les données sont isolées par espace de travail, au niveau de l'application ; ce que chaque membre peut faire dépend de son rôle.
- Les jetons, clés et mots de passe confiés à NeoRank par un connecteur sont chiffrés (AES-256-GCM) avant stockage et ne sont jamais réaffichés.
- Les clés d'API ne sont montrées qu'une fois : NeoRank n'en garde qu'une empreinte (API et MCP).
- Les mots de passe sont stockés sous forme de hachage Argon2, jamais en clair.
- Les échanges sont chiffrés en transit ; les sessions sont révocables une à une et les actions sensibles sont journalisées (Compte et sécurité).
- Les connecteurs Google sont utilisés en lecture seule : NeoRank ne modifie jamais vos propriétés Search Console ou Analytics, ni vos campagnes Google Ads.
Ce qui est transmis, et à qui
| Destinataire | Ce qu'il reçoit | Quand |
|---|---|---|
| Les moteurs d'IA observés | Le texte de vos prompts suivis | À chaque observation de la visibilité IA |
| Le fournisseur d'IA de Neo AI (Anthropic par défaut) | Votre question, les derniers échanges, votre nom d'affichage, votre rôle, l'offre et, si besoin, les données mesurées du seul site concerné | Quand vous utilisez Neo AI, là où il est activé |
| Les fournisseurs d'IA de NeoRank Recherche | La question, après suppression automatique des e-mails et numéros de téléphone ; aucune donnée de compte ni d'analyse | Quand vous posez une question dans NeoRank Recherche |
| Google (Search Console, Analytics 4, Google Ads) | Les requêtes de lecture de vos propriétés et comptes | Seulement si vous les connectez |
| Le fournisseur de données SERP (DataForSEO) | Le texte de vos mots-clés suivis et leur marché (pays, langue, appareil), sans donnée personnelle | Pour le suivi automatique des aperçus IA, lorsqu'il est activé |
| Stripe | Les données de paiement et de facturation | À la souscription et au paiement |
| Le prestataire d'e-mails transactionnels | Les e-mails de vérification, d'invitation, d'alerte et les rapports planifiés | À chaque envoi |
| Cloudflare (Turnstile) | L'adresse IP et les signaux techniques du navigateur | Sur l'analyse express gratuite publique et son formulaire |
La liste complète des sous-traitants, avec leur rôle et leur région, figure dans la politique de confidentialité ; l'accord de traitement des données s'applique aux données que vous placez dans un espace de travail, pour lesquelles NeoRank agit comme sous-traitant.
Ce que vous pouvez faire vous-même
- Supprimer un prompt suivi, un concurrent suivi ou un relevé manuel d'aperçu IA.
- Révoquer une clé d'API, une session ou un connecteur de correction automatique.
- Déconnecter Google Ads (bouton « Déconnecter ») ; pour Search Console et GA4, retirer l'accès de NeoRank depuis votre compte Google (Intégrations).
- Exporter vos tableaux en CSV (Rapports) ou lire vos données par l'API en lecture seule, selon votre offre.
- Choisir les e-mails produit, de synthèse et marketing que vous recevez dans les réglages des notifications ; les e-mails de sécurité et de facturation critiques restent obligatoires.
Conservation et droits
Les durées de conservation, catégorie par catégorie, sont celles de la politique de confidentialité. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, à exercer à privacy@neorank.ai ; la réponse intervient dans un délai d'un mois. Les cookies sont décrits dans la politique cookies.