Retour à GClimb

    Politique de confidentialité

    Dernière mise à jour : 1er août 2026

    Cette politique décrit les données que GClimb collecte lorsque vous utilisez le site gclimb.io et l'application accessible depuis votre tableau de bord, la façon dont elles sont utilisées, stockées, partagées et supprimées. Elle couvre en particulier les données auxquelles GClimb accède lorsque vous connectez votre compte Google Merchant Center.

    1. Responsable du traitement

    • Éditeur : DMINC LLC, single-member Limited Liability Company de droit du Nouveau-Mexique (États-Unis)
    • Immatriculation : New Mexico Secretary of State, dossier n° 3187822, enregistrée le 16 avril 2026
    • Adresse : 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis
    • Service exploité : GClimb (gclimb.io)
    • Contact : contact@gclimb.io — Support : support@gclimb.io

    2. Données que nous collectons

    GClimb collecte uniquement les données nécessaires au fonctionnement du service :

    • Compte : adresse e-mail, identifiant technique, date de création. L'authentification est gérée par Supabase. Si vous vous connectez avec Google, nous ne recevons que votre adresse e-mail et votre identifiant Google.
    • Utilisation du service : URL des sites que vous soumettez à l'analyse, contenu public de ces pages récupéré par notre robot d'exploration, résultats d'analyse, historique de vos crédits.
    • Paiement : identifiant de transaction, montant et statut transmis par Stripe. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais stockées par GClimb.
    • Données techniques : journaux serveur (adresse IP, horodatage, endpoint appelé) conservés à des fins de sécurité et de limitation de débit.

    3. Données Google (Merchant Center et Google Ads)

    Connecter un compte Google est facultatif : l'audit de conformité fonctionne sans aucune autorisation Google. Deux fonctionnalités optionnelles s'appuient sur des connexions distinctes, que vous accordez séparément et pouvez révoquer à tout moment.

    GMC Cross-Check compare la configuration de votre compte Merchant Center à ce que publie réellement votre site, afin d'identifier les incohérences susceptibles de déclencher une suspension. Autorisations demandées :

    • https://www.googleapis.com/auth/content — lire la configuration de votre propre compte Merchant Center : liste des comptes auxquels vous avez accès, nom du compte, informations professionnelles (adresse, téléphone), paramètres de livraison et délais, politiques de retour en ligne, statut du compte et problèmes signalés par Google, statuts agrégés des produits, état des flux de données. La seule requête non consultative effectuée est l'enregistrement développeur (developerRegistration) exigé par Google pour autoriser l'accès à la Merchant API. GClimb ne modifie ni ne supprime aucun produit, aucun flux ni aucun paramètre de votre compte.
    • https://www.googleapis.com/auth/userinfo.email — lire l'adresse e-mail du compte Google que vous connectez, afin de la rattacher à votre compte GClimb et de vous indiquer quel compte est connecté.
    • https://www.googleapis.com/auth/adwords — utilisé uniquement par Profit Guardian, notre outil d'analyse de rentabilité publicitaire, pour lire vos campagnes, vos métriques de performance (dépenses, clics, conversions) et vos termes de recherche, et les rapprocher de vos coûts produits afin de calculer votre marge nette. Lecture seule : GClimb ne crée, ne modifie ni ne met en pause aucune campagne, aucune annonce et aucun budget. Cette fonctionnalité fait l'objet d'une connexion séparée : si vous ne l'utilisez pas, cette autorisation ne vous est jamais demandée.

    GClimb's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

    4. Comment ces données Google sont utilisées et stockées

    • Utilisation : exclusivement pour produire les fonctionnalités qui vous sont destinées — la section GMC Cross-Check de votre rapport d'audit, et les tableaux de rentabilité de Profit Guardian. La comparaison site ↔ Merchant Center est réalisée par un moteur déterministe, sans intelligence artificielle : vos données Merchant Center et Google Ads ne sont transmises à aucun modèle de langage ni à aucun prestataire d'IA.
    • Jetons : les jetons OAuth (accès et rafraîchissement) sont chiffrés en AES-256-GCM avant d'être enregistrés dans notre base de données. Ils ne sont jamais affichés, exportés ni transmis à un tiers.
    • Cache : les données lues dans votre compte Merchant Center sont mises en cache 24 heures au maximum, afin d'éviter d'interroger l'API Google à chaque consultation de votre rapport.
    • Partage : ces données ne sont ni vendues, ni louées, ni cédées, ni utilisées à des fins publicitaires, ni utilisées pour entraîner un modèle d'intelligence artificielle.
    • Conservation : les jetons et le cache sont supprimés immédiatement lorsque vous cliquez sur « Déconnecter » dans votre tableau de bord, ou lorsque vous supprimez votre compte GClimb. Vous pouvez également révoquer l'accès à tout moment depuis myaccount.google.com/permissions.

    5. Finalités et bases légales

    • Exécution du contrat : création de compte, réalisation des analyses, facturation, support.
    • Intérêt légitime : sécurité du service, prévention de la fraude, limitation de débit, amélioration de la qualité des analyses.
    • Consentement : connexion facultative à Google Merchant Center, communications non essentielles.
    • Obligation légale : conservation des pièces comptables.

    6. Destinataires et sous-traitants

    GClimb ne vend ni ne loue vos données. Nous faisons appel aux prestataires suivants, chacun limité à ce qui est nécessaire à sa mission :

    • Supabase — authentification et base de données (comptes, analyses, jetons chiffrés).
    • Hostinger International Ltd — hébergement du site et de l'API.
    • Stripe — traitement des paiements.
    • Anthropic — analyse par intelligence artificielle du contenu public des pages de votre site. Les données issues de votre compte Google Merchant Center ne sont jamais transmises à ce prestataire.
    • Google — uniquement dans le cadre des appels aux API Google que vous avez explicitement autorisés, ainsi que la mesure d'audience du site (Google Analytics, Google Tag Manager).
    • Meta Platforms — mesure de la performance de nos campagnes publicitaires.
    • Crisp — messagerie d'assistance affichée sur le site.
    • Brevo — envoi des emails transactionnels.
    • FirstPromoter — suivi du programme d'affiliation : clics sur un lien de parrainage, rattachement d'une inscription et d'un achat à l'apporteur d'affaires, calcul des commissions.

    7. Transferts hors Union européenne

    Certains de nos prestataires sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme de conformité équivalent proposé par le prestataire concerné.

    8. Durées de conservation

    • Compte et analyses : jusqu'à la suppression de votre compte.
    • Jetons Google et cache Merchant Center : jusqu'à la déconnexion, la révocation, ou 24 heures pour le cache.
    • Journaux techniques : 12 mois maximum.
    • Pièces comptables : selon les durées légales applicables.

    9. Sécurité

    • Chiffrement AES-256-GCM des jetons OAuth au repos.
    • HTTPS obligatoire, HSTS et en-têtes de sécurité sur l'ensemble du service.
    • Isolation des données par utilisateur au niveau de la base de données (Row Level Security).
    • Limitation de débit et vérification des jetons d'authentification sur chaque appel d'API.

    10. Vos droits

    Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@gclimb.io : nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

    11. Cookies et traceurs

    Les cookies et traceurs suivants peuvent être déposés lors de votre visite :

    • Fonctionnement du service : maintien de votre session, préférence de langue, protection contre la falsification de requête lors de la connexion Google.
    • Mesure d'audience : Google Analytics 4 et Google Tag Manager (cookies _ga et _ga_*, jusqu'à 13 mois).
    • Mesure publicitaire : pixel Meta (cookie _fbp, jusqu'à 3 mois), pour évaluer la performance de nos campagnes.
    • Assistance : Crisp, pour la messagerie affichée sur le site.
    • Affiliation : FirstPromoter dépose les cookies _fprom_ref, _fprom_tid et _fprom_details sur gclimb.io, conservés jusqu'à 60 jours, afin de créditer la personne qui vous a orienté vers le service. Ils ne sont posés que si vous arrivez par un lien de parrainage.

    12. Mineurs

    Le service s'adresse à des professionnels et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

    13. Extension Chrome GClimb

    L'extension Chrome GClimb, distincte de l'application web, analyse les pages localement dans votre navigateur : elle ne collecte, ne stocke ni ne transmet aucune donnée personnelle vers nos serveurs et n'utilise aucune autorisation Google.

    14. Modifications

    Toute modification de cette politique est publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel de l'usage fait de vos données Google, vous serez informé et invité à donner de nouveau votre consentement.

    Pour révoquer un accès ou supprimer vos données : Suppression des données.