Confidentialité

Dernière mise à jour : 21 octobre 2026

i am rank mesure la visibilité des marques dans les moteurs IA. Cette page te dit ce que nous collectons sur le site iamrank.com et sur la plateforme app.iamrank.com, pourquoi, combien de temps nous le gardons, et comment exercer tes droits.

Qui est responsable

Anthony Quinchon EI, Bâtiment G, 305 rue Maréchal Lyautey, 83600 Fréjus, France. Pour toute question sur tes données, écris à contact@iamrank.com. Le détail de l'éditeur est dans les mentions légales. Les données du site et de la plateforme sont hébergées en France, à Paris, par Supabase.

Le site iamrank.com

Le scan gratuit

Le scan de visibilité IA tourne sur scan.iamrank.com. Ce qu'il collecte (le site testé, ton email si tu demandes ton rapport, une empreinte anti-abus de ton IP) est détaillé sur sa propre page de confidentialité.

Si tu t'étais inscrit à la liste d'accès anticipé

La liste est fermée depuis l'ouverture de la plateforme, le 19 octobre 2026. On y avait enregistré ton adresse email, la date, la page d'où tu t'étais inscrit et, si tu l'avais indiqué, le plan qui t'intéressait. Ton email sert à une seule chose : t'écrire au sujet de l'ouverture. Base légale : ton consentement. On le garde trois mois au plus après l'ouverture, le temps que tu crées ton compte si tu le souhaites : une suppression automatique s'en charge. Tu peux demander sa suppression avant, à tout moment.

Contre les inscriptions en masse, on compte les inscriptions par empreinte de ton adresse IP, calculée avec une clé secrète. L'IP elle-même n'est jamais enregistrée, et ce compteur s'efface en une heure.

Quand tu utilises nos outils gratuits

Le générateur de llms.txt, le simulateur de crawler IA et le calculateur de prompts lisent les pages publiques de l'adresse que tu indiques, comme le ferait un robot. Pour rédiger ou analyser, le texte public de ces pages est transmis à Claude, le modèle d'IA d'Anthropic. On n'enregistre rien en base et on ne te demande pas d'email. Pour éviter qu'un outil soit utilisé en boucle, on compte les utilisations par empreinte d'IP : ces compteurs s'effacent seuls en 25 heures au plus. Ce que tu modifies ensuite dans un outil reste dans ton navigateur.

Si tu deviens affilié

Le programme d'affiliation est géré avec FirstPromoter (Igil Webs SRL), sur iamrank.firstpromoter.com. Tu y crées ton compte d'affilié : ton nom, ton email, ton moyen de versement (PayPal ou compte bancaire) et le suivi de tes ventes et de tes commissions. Ces données servent à faire tourner le programme et à te payer. Base légale : le contrat d'affiliation. On les garde tant que tu es affilié, puis le temps exigé par nos obligations comptables. Tu ne vois jamais l'email complet des clients que tu amènes.

Si tu t'étais pré-inscrit avant l'ouverture du programme, sur notre formulaire Tally (une société belge dont les données sont hébergées dans l'Union européenne), tes réponses servent seulement à t'inviter. On les garde trois mois au plus après l'ouverture, le 19 octobre 2026, si tu ne rejoins pas le programme.

Cookies et mesure d'audience du site

Le site iamrank.com mesure son trafic avec sa propre plateforme, comme nos clients : la balise décrite plus bas (« Ce que nous mesurons sur ton site ») compte les visites venues des IA, sans cookie et sans identifiant, et le serveur note le passage des robots des IA (le robot et la page demandée). Le site ne pose aucun cookie, avec une seule exception : si tu arrives par le lien d'un affilié (une adresse qui contient « ?via= »), on te demande ton accord. Si tu acceptes, FirstPromoter compte ta visite et pose son cookie de suivi, et on garde l'identifiant de cette visite 60 jours dans un cookie (iar_fp_tid) valable sur iamrank.com et sur la plateforme : si tu t'abonnes, l'affilié qui t'a recommandé est rémunéré. Ton choix est gardé six mois (cookie iar_affiliation). Si tu refuses, rien d'autre n'est posé. Base légale : ton consentement. On ne vend ton email à personne et on ne le partage avec aucun annonceur.

La plateforme app.iamrank.com

Ton compte

Pour te connecter, on enregistre ton adresse email. Si tu passes par Google ou Microsoft, ils nous transmettent ton adresse email et ton nom. On garde aussi ton prénom si tu le donnes, tes réglages d'emails et la date de ta première connexion. Notre service de connexion (Supabase) note la date de chaque connexion et l'adresse IP utilisée, pour la sécurité des comptes.

On note aussi, dans notre propre base, quelques gestes faits dans la plateforme (connexion, étapes de l'installation, plan choisi, export téléchargé) pour comprendre comment elle sert et l'améliorer. Aucun outil de mesure d'audience externe n'est utilisé. Base légale : le contrat qui nous lie (les CGU et les CGV) et, pour ce suivi d'usage, notre intérêt à améliorer le service.

Ton équipe

Quand tu invites quelqu'un, on enregistre son adresse email pour lui envoyer l'invitation. Elle est effacée dès qu'il rejoint ton espace. Les membres d'un espace voient le nom et l'email des autres membres.

Ce que tu suis

Les marques, concurrents et prompts que tu saisis, les réponses des moteurs IA, les alertes, les actions, les articles et les rapports. Ce sont des données sur des marques, pas sur des personnes : les CGU interdisent de suivre une personne.

Ce que nous mesurons sur ton site

Si tu poses notre balise sur ton site, elle ne dépose aucun cookie. Elle garde dans le navigateur du visiteur, le temps de sa visite seulement (stockage de session), d'où il vient et sa page d'entrée, pour ne compter qu'une visite par session. Nous n'enregistrons ni son adresse IP ni aucun identifiant : seulement des totaux par jour, avec le moteur IA d'origine et la page d'arrivée pour les visites venues des IA, et un simple total pour les autres.

Si tu poses notre relais (Cloudflare, WordPress ou Vercel), il fait le tri sur ton site et ne nous envoie que les passages des robots des IA : le robot, la page demandée sans ses paramètres, la réponse de ton serveur et sa durée. Les visites de tes visiteurs ne nous sont jamais transmises.

Si tu relies Google Analytics

Dans Trafic IA, tu peux relier ton compte Google Analytics au lieu de poser notre balise. Tu te connectes chez Google et tu autorises i am rank à lire tes statistiques, en lecture seule (le droit « analytics.readonly » de Google) : on ne peut rien modifier dans ton compte.

• Ce qu'on lit : la liste de tes comptes et propriétés Google Analytics (leur nom et l'adresse du site qu'elles mesurent), pour te laisser choisir la bonne. Puis, pour la propriété choisie seulement, des totaux par jour : le nombre de visites et d'événements clés venus des IA (ChatGPT, Perplexity, Gemini…), par moteur et par page d'arrivée, et le nombre total de visites de ton site. Aucune donnée sur un visiteur : ni identifiant, ni adresse IP, ni âge, ni ville.
• Pourquoi : afficher ces chiffres dans Trafic IA et dans son export, pour toi et les membres de ton espace. Rien d'autre : pas de publicité, aucune revente ni transmission à un tiers, jamais d'envoi à un modèle d'IA, jamais d'entraînement d'un modèle. Personne chez i am rank ne les consulte, sauf à ta demande (aide), pour la sécurité ou si la loi l'exige. Base légale : le contrat (c'est toi qui demandes cette fonction).
• Comment on les garde : les clés d'accès que Google nous donne sont chiffrées (AES-256) et ne quittent jamais nos serveurs ; les chiffres sont hébergés à Paris, avec le reste de ton espace. On relit ton compte une fois par nuit.
• Combien de temps : tant que Google Analytics est relié, et 13 mois au plus pour chaque jour importé. Quand tu déconnectes, l'accès est retiré chez Google et les clés d'accès comme les chiffres importés sont effacés tout de suite.
• Comment déconnecter : dans la plateforme, Réglages, Intégrations, « Déconnecter ». Tu peux aussi retirer l'accès depuis ton compte Google, sur myaccount.google.com/connections.

L'usage que fait i am rank des informations reçues des API de Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use) :

i am rank's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Si tu relies Cloudflare

Dans Robots IA, tu peux relier ton compte Cloudflare au lieu de poser un relais, si ton nom de domaine passe par Cloudflare. Tu te connectes chez Cloudflare et tu autorises i am rank à lire, en lecture seule, la liste de tes domaines (« Zone Read ») et leurs statistiques (« Analytics Read ») : on ne peut rien modifier dans ton compte ni sur ton site.

• Ce qu'on lit : le nom de tes domaines, leur compte et leur formule, pour te laisser choisir le bon. Puis, pour le domaine choisi seulement, les requêtes des robots d'IA (GPTBot, ClaudeBot, PerplexityBot…) en totaux par heure : le robot, la page demandée sans ses paramètres, la réponse de ton site et le nombre de passages. On ne demande jamais les requêtes de tes visiteurs, ni aucune adresse IP.
• Pourquoi : afficher ces passages dans Robots IA, son journal et son export, et repérer ce qui bloque les robots. Base légale : le contrat.
• Combien de temps : 90 jours, comme les passages reçus par un relais. Quand tu déconnectes, l'accès est retiré chez Cloudflare et les clés d'accès comme les passages importés sont effacés tout de suite. Les clés d'accès sont chiffrées (AES-256) et ne quittent jamais nos serveurs.
• Comment déconnecter : dans la plateforme, Réglages, Intégrations, « Déconnecter », ou chez Cloudflare, dans ton profil, « Manage OAuth authorizations ».

Paiement et factures

Le paiement passe par Stripe. Ta carte est saisie chez Stripe : nous n'en voyons que la marque, les quatre derniers chiffres et la date d'expiration. Stripe garde aussi le nom, l'adresse et le numéro de TVA de ton entreprise, qui servent à tes factures.

Les emails de la plateforme

Ton code de connexion, tes invitations, tes alertes du matin, ton rapport du lundi, le rappel avant la fin de ton essai et la confirmation si tu annules. Les alertes et le rapport du lundi se coupent depuis Réglages, Emails ou depuis le lien en bas de chaque email.

Combien de temps

• Ton compte : tant que tu l'utilises. Tu peux demander sa suppression à tout moment.
• Les données d'un espace : pendant l'abonnement, puis 30 jours après la fin de l'accès, le temps de revenir si tu le souhaites. Elles sont ensuite supprimées.
• Les passages des robots des IA (relais ou Cloudflare) : 90 jours.
• Les chiffres lus dans Google Analytics : 13 mois au plus, et effacés dès que tu déconnectes Google Analytics.
• Le suivi d'usage : il est détaché de toi, donc anonyme, dès que ton compte est supprimé.
• Les factures : le temps exigé par la loi.

Cookies de la plateforme

La plateforme n'utilise que les cookies nécessaires à son fonctionnement : ta session de connexion, l'espace et la marque que tu as choisis, le plan et l'offre choisis sur le site le temps de ton inscription, et la sécurité des connexions à Slack, Google Analytics et Cloudflare (un cookie de 10 minutes, le temps de l'aller-retour chez eux). Aucun cookie de publicité ni de mesure d'audience, donc rien à accepter. Si tu as accepté le cookie d'affiliation sur le site, la plateforme le lit au paiement et transmet son identifiant à Stripe, pour que FirstPromoter attribue ton abonnement.

Pour les deux

Qui reçoit quoi

• Supabase héberge les données, à Paris, et gère la connexion à la plateforme.
• Vercel sert le site et la plateforme. Ses serveurs sont aux États-Unis.
• Upstash fait tourner les compteurs anti-abus du site.
• Stripe reçoit ce qu'il faut pour le paiement et les factures.
• Resend envoie les emails de la plateforme.
• Les moteurs IA que nous interrogeons (OpenAI, Google, Anthropic, Perplexity, Microsoft, DeepSeek, xAI, Mistral) et nos prestataires de relevé (DataForSEO, cloro, Bright Data) reçoivent tes prompts, qui portent sur des marques. Ils ne reçoivent jamais ton email ni ton nom.
• Anthropic reçoit aussi le texte public des pages lues par les outils gratuits et par l'installation de la plateforme, et les données utiles pour rédiger tes recommandations et tes articles. Jamais ton email ni ton IP.
• Slack reçoit tes alertes si tu le relies à ton espace, sans aucun email.
• Google (Google Analytics) et Cloudflare, si tu les relies : on leur demande tes statistiques, en lecture seule, avec ton accord. Ils ne reçoivent rien de nous en dehors de ces demandes.
• FirstPromoter gère le programme d'affiliation : les comptes des affiliés, le suivi des visites venues de leurs liens (avec ton accord) et le montant des abonnements qu'ils amènent, lu dans Stripe.
• Tally a reçu les pré-inscriptions au programme d'affiliation, dans l'Union européenne.
• L'éditeur reçoit une notification Slack à chaque pré-inscription d'affilié (le profil, les canaux et la taille d'audience) et à chaque étape importante d'un abonnement (essai démarré, changement de plan, raison donnée en cas d'annulation), jamais ton nom ni ton email.

Vercel, Stripe, Resend, Anthropic, OpenAI, Slack et les autres sociétés américaines reçoivent ces données hors de l'Union européenne, avec les garanties prévues par le RGPD (Data Privacy Framework ou clauses contractuelles types de la Commission européenne). DeepSeek, en Chine, ne reçoit que des prompts sur des marques, aucune donnée sur toi.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression ou leur portabilité, t'opposer à un traitement ou en demander la limitation, et retirer ton consentement à tout moment. Un email à contact@iamrank.com suffit, on répond sous 30 jours. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).