Politique de confidentialité

La présente Politique de confidentialité explique comment Better Brain Lab LLC, société à responsabilité limitée de l'État du Wyoming exerçant sous le nom commercial HarperFlow (« HarperFlow », « nous », « notre » ou « nos »), collecte, utilise, divulgue, stocke et protège les informations personnelles lorsque vous visitez harperflow.io, utilisez l'application HarperFlow, demandez un guide, un rapport ou un audit GEO gratuit, vous abonnez à notre newsletter ou à nos e-mails marketing, communiquez avec nous ou utilisez nos services de toute autre manière (collectivement, les « Services »).

HarperFlow fournit un pipeline de publication GEO/AEO pour les sites Webflow et des services associés. Les Services peuvent rechercher, générer, structurer, noter, planifier et publier des articles et contenus associés sur les sites des clients.

Pour toute question sur cette Politique de confidentialité ou pour exercer vos droits, contactez-nous à support@harperflow.io ou par courrier à :

Better Brain Lab LLC
30 N Gould Street
Sheridan, WY 82801
États-Unis

Cette Politique de confidentialité vise à fournir l'information requise par les lois applicables en matière de protection des données, y compris le Règlement général sur la protection des données (« RGPD »), le RGPD britannique et les lois des États américains lorsqu'elles s'appliquent.

1. Informations que nous collectons

Nous collectons des informations directement auprès de vous, automatiquement via les Services, et auprès des services tiers que vous connectez à HarperFlow.

1.1 Informations de compte et de contact

Nous pouvons collecter vos nom, adresse e-mail, nom de société, intitulé de poste, mot de passe ou informations d'authentification, coordonnées de facturation, échanges avec le support, ainsi que toute autre information fournie lors de la création d'un compte, d'une prise de contact, d'une réservation d'appel, d'un abonnement aux actualités ou d'une demande d'assistance.

1.2 Informations sur le site web, l'entreprise et le contenu

Pour fournir les Services, nous pouvons collecter des informations sur votre site web, votre entreprise, vos produits, vos services, vos clients, votre audience cible, vos concurrents, votre voix de marque, vos préférences de contenu, votre stratégie éditoriale, vos articles publiés, vos catégories de blog, vos champs CMS, vos métadonnées, vos ressources médias, vos liens internes, vos documents sources, vos données d'audit et les informations connexes relatives au site ou à l'entreprise.

1.3 Intégration Webflow et informations d'identification

Si vous connectez un site Webflow, nous pouvons collecter les autorisations accordées, jetons d'API, identifiants CMS, identifiants de site, identifiants de collection, projections de champs, droits de publication et informations techniques nécessaires au fonctionnement des Services.

Les jetons d'accès Webflow et identifiants similaires sont stockés sous forme chiffrée. Vous pouvez révoquer l'accès de HarperFlow depuis les paramètres Apps & Integrations de Webflow, lorsque cela s'applique.

1.4 Contenu généré et données opérationnelles

Nous pouvons collecter et stocker des brouillons d'articles, des articles générés, des citations, des listes de sources, des journaux de recherche, des prompts et leurs résultats, des scores d'audit d'articles, des décisions de mise en forme, des suggestions de liens internes, des calendriers de publication, l'historique des articles, des journaux de publication CMS et les données de flux de travail associées.

1.5 Informations de facturation

Les paiements sont traités par Stripe. Nous pouvons collecter l'offre souscrite, le statut de l'abonnement, l'historique des factures, le statut des paiements, les identifiants de transaction, l'adresse de facturation, les informations fiscales et des métadonnées de paiement limitées. Nous ne stockons pas intentionnellement les numéros complets de cartes de paiement sur nos propres systèmes.

1.6 Informations liées aux guides, rapports et au marketing

Lorsque vous demandez un guide ou un rapport HarperFlow, nous collectons votre adresse e-mail, l'heure de la demande, la source, la page et le référent réduits à l'origine et au chemin, les paramètres de campagne, la langue du navigateur, le statut de livraison et les identifiants de prestataire associés, afin de livrer le document demandé, prévenir les abus, mesurer le parcours de demande et résoudre les problèmes de livraison. Nous enregistrons si vous avez coché la case newsletter distincte, l'heure de ce choix et la version du texte de consentement affiché.

Demander un guide ne vous abonne pas en soi au marketing. Si vous cochez séparément la case newsletter facultative, ce choix enregistre votre consentement et nous ajoutons votre adresse à la liste et au segment newsletter HarperFlow dans Resend. Nous pouvons alors collecter vos préférences de communication, les interactions avec les campagnes, les clics, les désabonnements et les journaux de livraison associés. Les ouvertures d'e-mails peuvent être affectées par les protections de confidentialité et ne sont pas considérées comme une mesure précise de l'intérêt humain.

Nous utilisons transitoirement une adresse IP pour la limitation de débit, la sécurité et la vérification Cloudflare Turnstile du formulaire de guide, mais notre base de livraison de guides ne stocke pas cette adresse IP. Le formulaire de guide ne collecte ni votre nom, ni votre poste, ni la taille de votre entreprise, ni d'empreinte d'appareil, ni d'identifiant publicitaire, ni de localisation précise. Son champ « société » masqué est un pot de miel anti-spam ; les soumissions suspectées d'être automatisées sont rejetées.

1.7 Analytique, cookies et informations sur l'appareil

Sous réserve de vos choix de confidentialité et du droit applicable, nous pouvons utiliser Google Analytics, PostHog, Reddit Ads, le suivi des visiteurs Lemlist, l'attribution d'affiliation Affonso, les widgets Trustpilot, des cookies, pixels, balises, le stockage local et des technologies similaires. Les informations peuvent inclure l'adresse IP, les caractéristiques du navigateur et de l'appareil, les pages consultées, les pages référentes, la durée de session, les clics, la localisation approximative, les informations de campagne et les événements d'usage.

Les technologies nécessaires assurent la sécurité, les préférences de consentement, les fonctionnalités demandées et la suppression des popups. Le stockage analytique et marketing optionnel reste désactivé tant que vous n'avez pas autorisé la catégorie concernée lorsque le consentement est requis. Lorsque ce stockage est refusé, Google peut recevoir des signaux limités de consentement et de mesure sans cookies via le Consent Mode. Les autres prestataires optionnels d'analytique et de marketing ne sont pas chargés tant que la catégorie concernée n'est pas autorisée. La section 6 explique comment effectuer ou modifier ces choix.

Indépendamment des technologies ci-dessus, lorsque vous arrivez sur notre site via l'un de nos propres liens de campagne (URL contenant des paramètres utm_), notre infrastructure edge enregistre un décompte agrégé et sans cookies de cet atterrissage de campagne : les libellés de campagne du lien, le chemin de la page, une localisation grossière (pays et ville), l'identifiant de réseau et une classification bot-ou-humain. Nous comptons également, sans aucun identifiant, l'option choisie par les visiteurs dans le bandeau de consentement. Ces enregistrements ne déposent aucun cookie, ne contiennent ni identifiants ni historique de navigation, ne vous sont pas rattachés et servent uniquement à mesurer quelles campagnes nous amènent des visiteurs.

1.8 Informations provenant de services tiers

Nous pouvons recevoir des informations des services que vous connectez à HarperFlow ou que vous utilisez pour interagir avec nous, notamment Webflow, Stripe, Supabase, Anthropic, Google Cloud, Cloudflare, n8n, Resend, Google Analytics, PostHog, Reddit, Lemlist, Affonso, Trustpilot et les autres prestataires décrits dans la présente Politique.

2. Comment nous utilisons les informations

Nous utilisons les informations aux fins suivantes :

• Fournir, exploiter, maintenir, sécuriser et améliorer les Services.
• Nous connecter à votre site Webflow et exécuter le flux de publication que vous demandez.
• Rechercher, générer, structurer, noter, planifier et publier des articles.
• Projeter le contenu dans votre CMS et maintenir les flux de publication.
• Générer des audits GEO, guides, rapports, recommandations et productions associées.
• Livrer les documents demandés et tenir les registres de livraison, de consentement et de suppression.
• Traiter les abonnements, paiements, factures, changements d'offre et résiliations.
• Communiquer sur les comptes, l'assistance, les nouveautés produit, la sécurité et les sujets juridiques et administratifs.
• Envoyer des newsletters, études, offres et autres communications marketing uniquement lorsque cela est permis.
• Mesurer la performance du site et des campagnes lorsque vos choix et le droit applicable le permettent.
• Diagnostiquer les problèmes, développer des fonctionnalités et améliorer le produit.
• Prévenir la fraude, les abus, les incidents de sécurité, les mésusages, les activités illicites et les dommages techniques.
• Faire respecter nos Conditions d'utilisation et autres accords.
• Respecter nos obligations légales et répondre aux demandes licites.

3. Bases légales du traitement

Si le RGPD, le RGPD britannique ou des lois similaires s'appliquent, la base légale dépend de la finalité :

Finalité	Base légale typique
Comptes, Services payants, intégration Webflow, facturation et flux de publication demandés	Exécution d'un contrat, mesures précontractuelles demandées et obligations légales
Livraison d'un guide, rapport, audit ou d'une réponse que vous demandez	Notre intérêt légitime à répondre à votre demande et, le cas échéant, mesures précontractuelles demandées
Abonnement à la newsletter et marketing facultatif	Consentement lorsque requis ; sinon intérêts légitimes, sous réserve des droits d'opposition applicables
Sécurité nécessaire, prévention de la fraude, stockage du consentement et fonctionnalités demandées	Intérêts légitimes, contrat et obligations légales
Analytique, publicité, identification des visiteurs et attribution optionnelles	Consentement lorsque requis ; sinon intérêts légitimes, sous réserve des choix et droits d'opposition applicables
Mesure agrégée et sans cookies de nos propres liens de campagne et des choix du bandeau de consentement	Intérêt légitime à mesurer nos propres campagnes sans identifier les visiteurs

Lorsque nous nous fondons sur l'intérêt légitime, nous tenons compte de la nature des données, de votre relation avec HarperFlow, de la finalité du traitement, de l'effet probable sur vous et des garanties disponibles. Vous pouvez nous contacter pour connaître la base d'une activité particulière.

4. IA, contenu et entraînement de modèles

HarperFlow utilise des systèmes d'IA et de l'automatisation pour aider à rechercher, générer, structurer, évaluer et publier du contenu. Nous pouvons traiter le contenu de votre site web, vos informations d'entreprise, vos éléments de voix de marque, vos données CMS et les productions générées pour fournir les Services.

Nous n'utilisons pas le contenu des clients pour entraîner des modèles de fondation. Nous pouvons utiliser le contenu des clients, les productions générées, les métadonnées opérationnelles, les scores d'audit, les données de flux de travail et les données de performance pour exploiter, maintenir, dépanner, sécuriser, évaluer et améliorer les Services de HarperFlow, y compris par agrégation, anonymisation ou dé-identification lorsque cela est approprié.

Nous pouvons faire appel à des prestataires tiers d'IA et d'infrastructure, notamment Anthropic et Google Cloud, pour traiter le contenu et fournir les Services. Leur traitement des données est régi par nos accords avec eux et par leurs conditions et politiques applicables.

5. Comment nous partageons les informations

Nous ne vendons pas d'informations personnelles contre rémunération. Nous divulguons les informations comme décrit ci-dessous et uniquement dans la mesure pertinente pour le service ou la fonctionnalité utilisés.

5.1 Prestataires de services et sous-traitants

• Webflow pour l'hébergement du site, l'intégration CMS et la publication.
• Cloudflare pour l'hébergement, la sécurité, la diffusion edge, les Workers, le stockage, les files d'attente et Turnstile.
• Resend pour la livraison des guides demandés et, sur consentement distinct, la gestion des contacts newsletter et l'envoi d'e-mails.
• Stripe pour les paiements et la facturation.
• Supabase pour le stockage de données, l'authentification et les services backend.
• Anthropic et Google Cloud pour le traitement IA et les services cloud.
• n8n pour l'automatisation des flux de travail.
• Google Analytics et PostHog pour l'analytique et la mesure du site et du produit.
• Reddit Ads et Lemlist pour la publicité, la mesure des campagnes et le marketing visiteurs lorsqu'ils sont activés.
• Affonso pour l'attribution des parrainages d'affiliation.
• Trustpilot pour les widgets d'avis et l'affichage de contenus de confiance.
• Les services de polices et de ressources hébergés par Google utilisés pour présenter le site marketing.
• D'autres prestataires fournissant hébergement, supervision, assistance, sécurité, communications, conformité, recherche ou services d'exploitation.

Un prestataire listé ici ne reçoit pas nécessairement des informations sur chaque visiteur ou client. Les données divulguées dépendent de la fonctionnalité utilisée, de vos choix de confidentialité et du rôle du prestataire dans ce flux.

5.2 Plateformes connectées

Lorsque vous connectez HarperFlow à Webflow, nous partageons avec Webflow les informations nécessaires pour authentifier, projeter les champs CMS, créer des brouillons, publier du contenu, mettre à jour les métadonnées, gérer les ressources et faire fonctionner l'intégration.

5.3 Transferts d'entreprise

Nous pouvons divulguer des informations dans le cadre d'une fusion, acquisition, opération de financement, réorganisation, cession d'actifs, faillite ou transaction similaire impliquant HarperFlow ou Better Brain Lab LLC.

5.4 Obligations légales, sécurité et application des droits

Nous pouvons divulguer des informations lorsque cela est raisonnablement nécessaire pour respecter la loi, une procédure judiciaire, une décision de justice, une demande gouvernementale, des obligations fiscales, une demande des forces de l'ordre, une enquête de sécurité, la prévention de la fraude, la protection de droits, l'application d'accords ou la protection de HarperFlow, de ses clients, utilisateurs, de tiers ou du public.

5.5 Communication sur nos clients

Nous n'utilisons le nom, le logo, le témoignage, la capture d'écran ou un exemple non public d'un client dans le marketing HarperFlow qu'avec l'accord de ce client. Le contenu public d'un site peut néanmoins être traité dans la mesure nécessaire pour fournir les Services ou produire un audit expressément demandé.

6. Cookies, technologies similaires et choix de confidentialité

Nous utilisons trois catégories de technologies sur le site :

• Nécessaires : sécurité, prévention de la fraude, préférences de consentement, fonctionnalités demandées, livraison des guides et suppression des popups répétitifs.
• Analytique : Google Analytics et PostHog, utilisés pour comprendre l'usage global du site et améliorer l'expérience.
• Marketing et attribution : Reddit Ads, le suivi des visiteurs Lemlist, l'attribution Affonso, les widgets Trustpilot et les fonctionnalités publicitaires Google utilisés pour les campagnes, l'attribution et les mesures associées.

Lorsque cela est requis, le stockage analytique et marketing reste refusé tant que vous n'avez pas autorisé la catégorie correspondante. HarperFlow utilise le Consent Mode de Google, qui peut envoyer à Google des signaux limités de consentement et de mesure sans cookies pendant que le stockage optionnel Google est refusé. PostHog et les autres prestataires optionnels listés ci-dessus ne sont pas chargés tant que la catégorie concernée n'est pas autorisée. Vous pouvez tout accepter, refuser les technologies non essentielles ou faire un choix granulaire. Un contrôle Choix de confidentialité toujours disponible vous permet de modifier votre sélection ultérieurement. Le retrait d'un choix arrête le chargement ou le stockage optionnel futur couvert par cette catégorie ; il n'annule pas les traitements déjà effectués.

Le site traite un signal Global Privacy Control activé ou un signal Do Not Track comme une demande de maintenir désactivées les technologies optionnelles d'analytique et de marketing. Les signaux du navigateur et les réglages de stockage local peuvent être effacés ou modifiés par le navigateur ; votre choix peut donc devoir être refait sur un autre navigateur ou appareil.

La mesure agrégée et sans cookies de nos propres liens de campagne et des choix du bandeau de consentement, décrite à la section 1.7, n'utilise ni cookies, ni stockage, ni identifiants ; elle fonctionne donc indépendamment des choix de stockage ci-dessus et ne vous identifie pas.

La clé de première partie hf-privacy-consent:v1 stocke votre choix de catégories de confidentialité. La clé de session hf-guide-popup-session:v1 empêche l'offre de guide d'apparaître automatiquement plus d'une fois par session de navigation. La clé de première partie hf-guide-popup:v2 supprime l'affichage automatique pendant 30 jours après un refus explicite et pendant 365 jours après une demande réussie. Cloudflare peut déposer un stockage de sécurité tel que _cfuvid. Les prestataires optionnels peuvent déposer un stockage tel que les clés Google _ga/_gcl ou les clés Reddit _rdt uniquement après le choix applicable. Le stockage exact des prestataires peut varier au fil des mises à jour de leurs services.

7. Communications marketing

Une demande de guide, rapport ou audit, un message de compte, de sécurité, de facturation ou une réponse d'assistance ne constitue pas en soi un abonnement à la newsletter. L'élément demandé ou le message de service peut néanmoins être envoyé en tant que communication transactionnelle.

Si vous cochez séparément l'abonnement marketing facultatif, nous pouvons vous envoyer des nouveautés produit, newsletters, études, offres, informations de lancement et communications associées. Vous pouvez vous désabonner via le lien présent dans un e-mail marketing ou en contactant support@harperflow.io. Le retrait du consentement marketing n'affecte pas la licéité des traitements antérieurs et n'arrête pas les messages transactionnels, de sécurité, de facturation, juridiques ou d'assistance requis.

8. Durées de conservation

Nous ne conservons les informations que le temps raisonnablement nécessaire aux finalités décrites ici, y compris la fourniture des Services, la sécurité et les registres d'activité, le respect de la loi, la résolution des litiges et l'application des accords. La durée dépend de la catégorie de données, du statut du compte, du choix de consentement, du besoin opérationnel et des exigences légales.

• Les enregistrements de prospects « guide » sans consentement newsletter, ainsi que les événements de demande de guide associés, sont programmés pour suppression 90 jours après la dernière demande.
• Les événements individuels de demande de guide restants sont programmés pour suppression après 365 jours.
• Les contacts newsletter et les registres de consentement sont conservés tant que l'abonnement est actif et autant que nécessaire pour maintenir les preuves de désabonnement, de suppression, d'effacement, de conformité et de consentement.
• La suppression de session du popup de guide dure le temps de la session de navigation. La suppression après refus explicite est conservée 30 jours et celle après demande réussie 365 jours, sauf effacement plus précoce du stockage du navigateur.
• Les jetons d'accès Webflow et identifiants similaires sont révoqués ou supprimés lorsqu'ils ne sont plus requis pour fournir le service connecté, sous réserve des procédures documentées de sécurité, de sauvegarde, de conformité et de suppression.

La résiliation d'un abonnement met fin au renouvellement mais ne supprime pas en soi le compte. Si vous demandez une suppression, nous supprimons ou dé-identifions les informations dans le délai exigé par la loi applicable, sous réserve des exceptions licites relatives à la sécurité, à la prévention de la fraude, aux sauvegardes, aux litiges, à la fiscalité et à la comptabilité, à l'application des droits, aux listes de suppression et aux obligations légales.

9. Sécurité

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles conçues pour protéger les informations, y compris le chiffrement des identifiants d'intégration sensibles, des contrôles d'accès, des vérifications anti-spam et anti-abus, des limites de débit et la séparation entre la livraison transactionnelle et le consentement marketing facultatif. Aucune méthode de transmission, de stockage ou de traitement n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue.

Il vous incombe de protéger vos identifiants de compte, les autorisations Webflow connectées, l'accès d'administration de votre site et vos appareils.

10. Transferts internationaux de données

HarperFlow est établi aux États-Unis et fait appel à des prestataires susceptibles de traiter les informations aux États-Unis et dans d'autres pays. Si vous êtes situé hors des États-Unis, vos informations peuvent être transférées, stockées ou traitées dans des pays dont les règles de protection des données diffèrent.

Lorsque cela est requis, nous utilisons des garanties appropriées pour les transferts internationaux, pouvant inclure des décisions d'adéquation, des clauses contractuelles types, des conditions de traitement des données et d'autres mécanismes de transfert licites.

11. Vos droits en matière de confidentialité

Selon votre localisation et le droit applicable, vous pouvez disposer des droits suivants :

• Accéder aux informations personnelles que nous détenons à votre sujet.
• Rectifier les informations inexactes.
• Supprimer des informations personnelles.
• Exporter ou recevoir une copie de vos informations personnelles.
• Vous opposer à certains traitements ou en demander la limitation.
• Retirer votre consentement lorsque le traitement repose sur celui-ci.
• Vous désabonner des communications marketing.
• Refuser certaines ventes, certains partages, la publicité ciblée ou le profilage, lorsque cela s'applique.
• Faire appel de certaines décisions relatives à vos droits lorsque cela est requis.
• Introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu de l'infraction alléguée, si le RGPD ou le RGPD britannique s'applique.

Pour exercer un droit, contactez support@harperflow.io. Nous pouvons devoir vérifier votre identité et votre habilitation avant de traiter une demande. Nous répondons dans le délai exigé par le droit applicable. Nous apprécions de pouvoir répondre d'abord à vos préoccupations, mais nous contacter n'est pas un préalable obligatoire à une réclamation auprès d'une autorité de contrôle.

12. Avis pour la Californie et les États américains

Les résidents de Californie et de certains autres États américains peuvent disposer de droits supplémentaires. Selon les Services utilisés, nous pouvons collecter des identifiants ; des informations commerciales ; des données d'activité internet ou réseau ; des informations professionnelles ; des préférences de produits ou de contenus ; et des informations sensibles limitées utilisées pour la sécurité du compte, l'authentification ou le traitement des paiements.

Nous ne vendons pas d'informations personnelles contre rémunération. Certaines technologies d'analytique, de publicité ou de marketing visiteurs peuvent constituer un « partage » ou de la « publicité ciblée » au sens des lois d'États applicables. Lorsque cela est requis, vous pouvez les refuser via Choix de confidentialité, un signal Global Privacy Control activé, ou en nous contactant. Nous n'utilisons pas les e-mails de demande de guide pour des listes clients de plateformes publicitaires sur la seule base de la case newsletter facultative du guide.

Vous pouvez recourir à un mandataire autorisé lorsque cela s'applique. Nous pouvons vérifier la demande, l'habilitation du mandataire et votre identité. Nous ne vous discriminerons pas illégalement pour l'exercice d'un droit. Si nous refusons une demande susceptible d'appel, notre réponse expliquera comment faire appel lorsque cela est requis.

13. Mineurs

Les Services s'adressent aux personnes d'au moins 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des informations, contactez support@harperflow.io.

14. Activités à haut risque et réglementées

HarperFlow ne peut accompagner des activités réglementées, sensibles ou à haut risque que dans une mesure raisonnable et peut exiger un onboarding complémentaire, des garde-fous, de la documentation, un examen ou des approbations écrites. Les clients sont responsables de la conformité de leur usage avec les lois, obligations professionnelles, règles publicitaires, politiques de plateformes et normes sectorielles applicables à leur activité.

15. Avenant de traitement des données

Lorsque HarperFlow traite des données personnelles pour le compte d'un client en qualité de sous-traitant et que le droit applicable exige un accord de traitement des données, notre DPA s'applique ou est disponible quelle que soit l'offre du client.

16. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons via les Services, par e-mail ou par un autre moyen raisonnable. La Politique mise à jour prend effet dès sa publication, sauf indication contraire.

17. Nous contacter

Better Brain Lab LLC
30 N Gould Street
Sheridan, WY 82801
États-Unis
support@harperflow.io