Politique de Confidentialité
Votre vie privée est fondamentale dans notre manière de travailler. Cette politique explique comment Launchmind B.V. collecte, utilise et protège vos données personnelles — et comment nous traitons les données auxquelles nous accédons via des intégrations tierces telles que Google Search Console.
Dernière mise à jour : 9 avril 2026 · Date d'entrée en vigueur : 9 avril 2026
Confidentialité en un coup d'œil
Données chiffrées
Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256).
Stockage dans l'UE
Le stockage et le traitement principaux ont lieu au sein de l'Union Européenne.
Aucune vente
Nous ne vendons jamais vos données personnelles et ne les utilisons pas à des fins publicitaires.
1. Responsable du traitement
Launchmind B.V. (« Launchmind », « nous », « notre ») est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD / UE 2016/679) et de la législation néerlandaise applicable en matière de protection des données.
Société: Launchmind B.V.
Adresse: Pays-Bas, Union Européenne
Chambre de Commerce (KvK): Enregistrement en cours
Contact: support@launchmind.io
2. Informations que nous collectons
2.1 Informations que vous nous fournissez directement
Lorsque vous créez un compte, utilisez nos services ou nous contactez, vous pouvez nous fournir :
- Données d'identité: Nom, adresse e-mail, numéro de téléphone.
- Données de compte: Nom d'utilisateur, mot de passe chiffré, préférences du compte, langue.
- Données d'entreprise: Nom de l'entreprise, secteur d'activité, URL du site web, objectifs commerciaux, éléments de marque.
- Données de paiement: Adresse de facturation et moyens de paiement (traités de manière sécurisée par Stripe — Launchmind ne stocke jamais votre numéro de carte complet).
- Données de contenu: Tout contenu que vous fournissez ou approuvez pour publication, y compris les briefs et les guides de marque.
- Données de communication: Messages, retours et demandes d'assistance échangés avec notre équipe.
2.2 Informations collectées automatiquement
Lorsque vous visitez notre site web ou utilisez nos services, nous collectons automatiquement :
- Données techniques: Adresse IP, type et version du navigateur, système d'exploitation, identifiants d'appareil.
- Données d'usage: Pages visitées, actions effectuées, modèles de clic, chemins de navigation.
- Localisation approximative: Pays et région déduits de votre adresse IP, utilisés pour la détection de la langue et l'optimisation du service.
- Données de performance: Temps de chargement des pages, journaux d'erreurs et temps de réponse API pour la surveillance de la fiabilité.
2.3 Informations provenant d'intégrations tierces
Lorsque vous connectez volontairement un service tiers à Launchmind, nous recevons des données de ce service en fonction des autorisations que vous accordez au moment de la connexion. Vous pouvez révoquer ces autorisations à tout moment.
- Google Search Console: Avec votre consentement OAuth explicite, nous lisons les données de performance (clics, impressions, CTR, position moyenne, pages indexées, sitemaps, requêtes). Nous lisons uniquement — nous ne modifions jamais vos paramètres Search Console. Voir la section 3 pour plus de détails.
- Systèmes de gestion de contenu: Les connecteurs WordPress, Shopify, PrestaShop et Laravel reçoivent une clé API ou un jeton d'accès permettant à Launchmind de publier des articles en votre nom sur le blog ou la boutique que vous autorisez.
- HubSpot: Synchronisation CRM optionnelle — lorsqu'activée, nous lisons et écrivons des fiches de contact pour aligner votre pipeline commercial avec l'activité Launchmind.
- Stripe: Données de facturation et d'abonnement. Stripe est certifié PCI-DSS Niveau 1.
2.4 Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires pour faire fonctionner le tableau de bord Launchmind et des cookies analytiques optionnels pour comprendre l'usage global. Vous pouvez gérer les cookies non essentiels via notre bandeau cookies ou les paramètres de votre navigateur. Lire notre Politique Cookies.
3. Accès aux données via les API Google
Launchmind s'intègre à Google Search Console pour que les clients puissent consulter leurs performances SEO directement dans notre tableau de bord. Cette intégration est entièrement optionnelle — elle n'est active qu'après votre autorisation explicite via l'écran de consentement OAuth de Google — et vous pouvez vous déconnecter à tout moment.
3.1 Scopes OAuth Google que nous demandons
https://www.googleapis.com/auth/webmasters.readonlyAccès en lecture seule aux propriétés Search Console vérifiées dont vous êtes propriétaire. Nous ne pouvons ni ajouter, ni supprimer, ni modifier de propriétés, d'utilisateurs, de sitemaps ou de paramètres. C'est le scope avec les droits les plus restreints disponible pour lire les données Search Console.
https://www.googleapis.com/auth/userinfo.emailL'adresse e-mail de votre compte Google, utilisée uniquement pour associer la connexion Search Console à votre compte Launchmind.
3.2 Quelles données nous lisons
- Clics, impressions, CTR et position moyenne dans les résultats de recherche par page et par requête.
- URL indexées et statut des sitemaps soumis.
- Répartition des performances de recherche par pays et par appareil.
- Liste des propriétés (domaines / préfixes d'URL) que vous avez vérifiées dans Search Console.
3.3 Comment nous utilisons ces données
- Pour afficher des tableaux de bord et des graphiques de performance SEO dans votre compte Launchmind.
- Pour mesurer l'impact des articles que Launchmind a générés ou publiés en votre nom.
- Pour identifier des opportunités de contenu (requêtes pour lesquelles vous êtes classé mais pouvez l'être mieux) et alimenter les futures recommandations d'articles.
- Pour calculer des métriques agrégées et non identifiantes d'amélioration SEO après l'utilisation de Launchmind.
3.4 Déclaration Limited Use de Google API Services
“L'utilisation et le transfert par Launchmind des informations reçues via les API Google vers d'autres applications respecteront le Google API Services User Data Policy, y compris les exigences Limited Use.”
Concrètement, nous NE :
- Transférons PAS les données utilisateur Google à des tiers, sauf dans la mesure nécessaire pour fournir ou améliorer des fonctionnalités visibles par l'utilisateur dans l'interface Launchmind, et uniquement avec le consentement de l'utilisateur.
- Utilisons PAS les données utilisateur Google pour diffuser des publicités, y compris du retargeting, de la publicité personnalisée ou basée sur les centres d'intérêt.
- Utilisons PAS les données utilisateur Google pour entraîner, affiner ou améliorer de quelque manière que ce soit des modèles généralistes ou de grands modèles de langage, y compris ceux de tiers.
- Permettons PAS à des humains de lire les données utilisateur Google, sauf (a) avec l'accord explicite de l'utilisateur pour des messages spécifiques, (b) lorsque cela est nécessaire à des fins de sécurité, par exemple pour enquêter sur un abus, (c) pour se conformer à la loi applicable, ou (d) pour des opérations internes où les données (y compris les données dérivées) ont été agrégées et anonymisées.
3.5 Révoquer l'accès
Vous pouvez déconnecter l'intégration Google Search Console à tout moment depuis les paramètres de votre compte Launchmind. Vous pouvez également révoquer l'autorisation directement sur la page de sécurité de votre compte Google. Après déconnexion, nous cessons immédiatement de lire de nouvelles données et supprimons les données de performance mises en cache dans les 30 jours, sauf si leur conservation est requise par la loi. Gérer l'accès des tiers dans votre compte Google.
4. Base légale du traitement
Nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale au titre du RGPD :
Exécution du contrat (Art. 6(1)(b) RGPD)
Traitement nécessaire à l'exécution de notre contrat avec vous — fourniture du service, gestion du compte, assistance et facturation.
Intérêts légitimes (Art. 6(1)(f) RGPD)
Traitement pour nos intérêts légitimes tels que la prévention de la fraude, la sécurité, les analyses agrégées et l'amélioration du produit, à condition que ces intérêts ne prévalent pas sur vos droits fondamentaux.
Consentement (Art. 6(1)(a) RGPD)
Lorsque vous avez donné un consentement explicite — par exemple, connexion de votre compte Google Search Console, inscription aux e-mails marketing ou activation des cookies optionnels. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.
Obligation légale (Art. 6(1)(c) RGPD)
Traitement requis pour respecter une obligation légale — par exemple, la conservation des factures pendant sept ans au titre du droit fiscal néerlandais.
5. Comment nous utilisons vos informations
Nous utilisons vos données personnelles pour :
- Fournir le service: Générer, enrichir et publier du contenu, effectuer des analyses SEO et faire fonctionner le tableau de bord Launchmind.
- Gérer votre compte: Authentifier les connexions, traiter les paiements et assurer le support client.
- Communiquer avec vous: Envoyer des notifications de service, alertes de sécurité, confirmations de facturation et (avec consentement) e-mails marketing.
- Améliorer Launchmind: Comprendre l'utilisation des fonctionnalités pour corriger les bugs, prioriser les améliorations et développer de nouvelles fonctionnalités.
- Protéger les utilisateurs et le service: Détecter et prévenir la fraude, les abus et les incidents de sécurité.
- Respecter les obligations légales: Nous conformer aux lois applicables et répondre aux demandes légitimes des autorités.
6. Partage et divulgation des données
Nous ne vendons pas vos données personnelles et ne les partageons jamais avec des annonceurs ou des courtiers en données.
6.1 Prestataires de services
Nous faisons appel à un nombre limité de sous-traitants de confiance qui nous aident à faire fonctionner Launchmind. Chacun est contractuellement tenu de protéger vos données et de les traiter uniquement selon nos instructions :
- Supabase: Base de données principale, authentification et stockage de fichiers (région UE).
- Vercel: Hébergement, réseau edge et infrastructure de déploiement.
- Stripe: Traitement des paiements et facturation des abonnements (PCI-DSS Niveau 1).
- OpenAI: Génération de contenu par IA. Nous n'utilisons pas les données client pour entraîner les modèles OpenAI ; le contenu soumis via l'API n'est pas utilisé pour l'entraînement par défaut.
- Resend: Envoi d'e-mails transactionnels (notifications de compte, reçus, alertes).
- Sentry: Surveillance des erreurs et métriques de fiabilité.
Une liste complète et à jour des sous-traitants est disponible sur demande à support@launchmind.io.
6.2 Obligations légales
Nous pouvons divulguer des informations lorsque la loi l'exige, par décision judiciaire, pour répondre à une demande gouvernementale, ou lorsque cela est nécessaire pour protéger nos droits, notre propriété ou la sécurité de nos utilisateurs ou du public.
6.3 Transferts d'entreprise
En cas de fusion, acquisition, réorganisation ou vente d'actifs, vos données peuvent être transférées dans le cadre de cette transaction. Vous serez informé à l'avance et, lorsque la loi l'exige, vous pourrez vous y opposer.
7. Transferts internationaux de données
Vos données sont principalement stockées et traitées au sein de l'Espace Économique Européen (EEE). Lorsqu'un sous-traitant transfère des données hors de l'EEE (par exemple OpenAI aux États-Unis), nous nous appuyons sur des garanties appropriées conformément aux articles 45 à 47 du RGPD :
- Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
- Décisions d'adéquation lorsqu'elles existent.
- Mesures techniques supplémentaires telles que le chiffrement en transit et au repos.
Vous pouvez demander les détails des garanties spécifiques pour chaque sous-traitant par e-mail à support@launchmind.io.
8. Conservation des données
Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sauf si une durée plus longue est requise par la loi :
Données de compte: Pendant la durée de votre compte, plus 2 ans après suppression pour gérer les litiges.
Factures et transactions: 7 ans (imposé par le droit fiscal néerlandais).
Préférences marketing: Jusqu'au retrait de votre consentement ou désinscription.
Communications de support: 3 ans après le dernier contact.
Données analytiques: 26 mois, puis agrégées ou anonymisées.
Contenu généré: Tant que votre compte est actif.
Données Google Search Console mises en cache: 30 jours après déconnexion de l'intégration.
Au terme de la durée de conservation applicable, les données sont supprimées de manière sécurisée ou anonymisées de manière irréversible.
9. Vos droits en matière de protection des données
Au titre du RGPD et du droit néerlandais de la vie privée, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (Art. 15)
Demander une copie des données personnelles que nous détenons à votre sujet, y compris les finalités et catégories de traitement.
Droit de rectification (Art. 16)
Demander la correction des données personnelles inexactes ou incomplètes sans retard injustifié.
Droit à l'effacement (Art. 17)
Demander la suppression de vos données personnelles — le « droit à l'oubli » — dans les circonstances énoncées à l'article 17.
Droit à la limitation du traitement (Art. 18)
Demander que nous limitions temporairement le traitement de vos données dans des situations spécifiques.
Droit à la portabilité des données (Art. 20)
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
Droit d'opposition (Art. 21)
Vous opposer au traitement fondé sur les intérêts légitimes, y compris le profilage et la prospection directe.
Droit de retirer votre consentement (Art. 7(3))
Retirer un consentement précédemment donné à tout moment, sans affecter la licéité du traitement antérieur.
Droit d'introduire une réclamation (Art. 77)
Introduire une réclamation auprès d'une autorité de contrôle — aux Pays-Bas, l'Autoriteit Persoonsgegevens.
Pour exercer l'un de ces droits, envoyez un e-mail à support@launchmind.io. Nous répondrons dans les 30 jours. Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés :
Chiffrement
TLS 1.3 en transit ; AES-256 au repos.
Contrôles d'accès
Accès basé sur les rôles, authentification multifactorielle et principes du moindre privilège pour notre équipe.
Sécurité de l'infrastructure
Infrastructure cloud durcie, correctifs réguliers et surveillance automatisée.
Gestion des secrets
Les clés API tierces (y compris les jetons OAuth Google) sont stockées dans un coffre-fort chiffré.
Réponse aux incidents
Un processus documenté de réponse aux violations ; les utilisateurs concernés et l'Autoriteit Persoonsgegevens sont notifiés sous 72 heures lorsque la loi l'exige.
Revues de sécurité
Revues internes périodiques et audits de dépendances.
11. Protection des données des enfants
Launchmind est un outil professionnel et ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons que de telles données ont été collectées sans le consentement parental, nous les supprimerons rapidement.
12. Liens vers des tiers
Notre site web et notre tableau de bord peuvent contenir des liens vers des sites ou services tiers que nous n'exploitons pas. Nous ne sommes pas responsables de leur contenu ou de leurs pratiques en matière de confidentialité. Nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.
13. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter des changements dans nos pratiques, dans les services que nous offrons, ou pour des raisons légales ou réglementaires. En cas de modifications importantes, nous vous informerons par :
- Publication de la politique mise à jour sur cette page avec une nouvelle date de « dernière mise à jour ».
- Envoi d'une notification par e-mail à l'adresse principale de votre compte pour les changements significatifs.
- Affichage d'une notification proéminente dans le tableau de bord Launchmind.
Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité.
14. Nous contacter
Si vous avez des questions, préoccupations ou demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) à l'adresse autoriteitpersoonsgegevens.nl.