berank

Politique de Confidentialité

Berank

Dernière mise à jour : 8 juillet 2026

Préambule

La présente Politique de Confidentialité décrit la manière dont la société LIFTY traite les données à caractère personnel dans le cadre de la fourniture du service Berank, accessible à l'adresse https://berank.co (le « Service »).

LIFTY attache une grande importance à la protection des données personnelles et s'engage à les traiter dans le respect du Règlement (UE) 2016/679 (le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (dite « Informatique et Libertés »).

La présente Politique complète les Conditions Générales d'Utilisation et les Conditions Générales de Vente, avec lesquelles elle forme un ensemble contractuel indissociable.

Article 1 — Responsable du traitement

Le responsable du traitement est la société LIFTY, SAS au capital de 1 000 euros, immatriculée au RCS de Metz sous le numéro 102 994 266, dont le siège social est situé Étage 1, 36 rue du Général de Gaulle, 57050 Longeville-lès-Metz.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter LIFTY via les moyens de contact indiqués sur le Site.

Article 2 — Données collectées

Dans le cadre du Service, LIFTY est susceptible de collecter et traiter les catégories de données suivantes :

  • Données d'identification et de compte : nom, prénom, adresse email, mot de passe (sous forme chiffrée), le cas échéant les informations relatives aux Sièges utilisateurs, ainsi que les préférences de l'Utilisateur (notamment langue et devise). Lorsque l'Utilisateur choisit de créer son compte ou de se connecter via l'authentification Google (« Se connecter avec Google »), LIFTY collecte les données transmises par Google à cette fin, notamment ses nom, adresse email et identifiant de compte Google.
  • Données professionnelles : dénomination sociale, fonction, numéro SIREN, numéro de TVA intracommunautaire, adresse professionnelle, et tout justificatif de statut professionnel communiqué.
  • Données saisies dans le cadre du Service : noms de domaine, projets, concurrents et éléments que l'Utilisateur choisit d'ajouter, d'analyser ou de surveiller ; adresses email, identités et informations des collaborateurs que l'Utilisateur invite à rejoindre un Siège.
  • Données de facturation et de paiement : historique des abonnements, factures et données de transaction. Les données de carte bancaire ne sont pas collectées ni conservées par LIFTY : elles sont traitées directement par le prestataire de paiement (Stripe), selon les standards de sécurité applicables.
  • Données d'utilisation et techniques : journaux de connexion (logs), adresse IP, identifiants de connexion et d'appareil, données de navigation, historique de consommation de Crédits et actions réalisées au sein du Service.
  • Données de mesure d'audience : données collectées au moyen de cookies et traceurs, dans les conditions de l'article 9.
  • Données de communication : contenu et données relatives aux échanges avec le support, aux avis communiqués, ou aux emails adressés à l'Utilisateur.

Article 3 — Finalités et bases légales

LIFTY traite ces données pour les finalités suivantes, chacune reposant sur une base légale déterminée :

  • Création et gestion du compte, fourniture du Service : exécution du contrat (article 6.1.b du RGPD).
  • Gestion des abonnements, de la facturation et des paiements : exécution du contrat et respect des obligations légales, notamment comptables et fiscales (articles 6.1.b et 6.1.c).
  • Envoi d'emails transactionnels (confirmation, sécurité, gestion du compte, relances de paiement) : exécution du contrat (article 6.1.b).
  • Accompagnement des utilisateurs (conseils et astuces d'utilisation, informations sur les fonctionnalités) et sollicitation d'avis sur le Service : intérêt légitime de LIFTY, l'Utilisateur pouvant s'y opposer à tout moment (article 6.1.f).
  • Gestion des Sièges et des invitations de collaborateurs : exécution du contrat et intérêt légitime (articles 6.1.b et 6.1.f).
  • Gestion des demandes d'assistance et du service client (réponses aux questions, suivi et traitement des demandes) : exécution du contrat et intérêt légitime de LIFTY (articles 6.1.b et 6.1.f).
  • Sécurité, prévention des fraudes, des abus et des usages non autorisés, et amélioration du Service : intérêt légitime de LIFTY (article 6.1.f).
  • Vérification du statut professionnel de l'Utilisateur : exécution du contrat et intérêt légitime (articles 6.1.b et 6.1.f).
  • Prospection et communications commerciales relatives à des services analogues, adressées à des professionnels : intérêt légitime, l'Utilisateur pouvant s'y opposer à tout moment ; à défaut de relation préexistante, sur la base du consentement (articles 6.1.f ou 6.1.a).
  • Mesure d'audience et statistiques : consentement, recueilli via le bandeau cookies (article 6.1.a).
  • Gestion des demandes d'exercice des droits et respect des obligations légales : obligation légale (article 6.1.c).

Article 4 — Caractère obligatoire de la collecte

Les données signalées comme obligatoires lors de la création du compte ou de la souscription sont nécessaires à la fourniture du Service. À défaut de communication de ces données, LIFTY ne sera pas en mesure de fournir tout ou partie du Service. Les autres données sont collectées de manière facultative.

Article 5 — Destinataires et sous-traitants

Les données sont destinées aux personnels habilités de LIFTY, dans la limite de leurs attributions.

LIFTY a recours à des prestataires agissant en qualité de sous-traitants au sens du RGPD, qui traitent les données pour le compte et sur instruction de LIFTY, dans le cadre d'accords de traitement conformes à l'article 28 du RGPD :

  • OVH (hébergement du Service) — Union européenne (France) ;
  • Supabase (base de données, authentification) — hébergement configuré au sein de l'Union européenne ;
  • Stripe (traitement des paiements) — Stripe Payments Europe Ltd, Union européenne (Irlande) ;
  • Resend (envoi des emails transactionnels) — États-Unis ;
  • Google (mesure d'audience via Google Analytics) — États-Unis.

Les données ne font l'objet d'aucune vente à des tiers. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Article 6 — Transferts de données hors de l'Union européenne

Certains sous-traitants (notamment Resend et Google) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, et en premier lieu par les Clauses Contractuelles Types adoptées par la Commission européenne (article 46 du RGPD), complétées le cas échéant par des mesures supplémentaires. Lorsque le prestataire concerné en bénéficie, ces transferts peuvent également s'appuyer sur sa certification au titre du cadre d'adéquation applicable aux transferts UE–États-Unis.

LIFTY veille à privilégier, dans la mesure du possible, un hébergement et un traitement des données au sein de l'Union européenne.

Article 7 — Durées de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

  • Données de compte et d'utilisation : pendant toute la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte, sous réserve des durées ci-dessous.
  • Données de facturation et comptables : dix (10) ans à compter de la clôture de l'exercice concerné, conformément aux obligations légales.
  • Données de prospection : trois (3) ans à compter du dernier contact émanant du prospect.
  • Journaux de connexion et données de sécurité : jusqu'à douze (12) mois.
  • Cookies et traceurs : dans les conditions de l'article 9 ; le consentement est conservé pour une durée maximale de six (6) mois.

À l'issue de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation et de la conservation en base intermédiaire nécessaire à la constatation, l'exercice ou la défense de droits en justice.

Article 8 — Sécurité

LIFTY met en œuvre les mesures techniques et organisationnelles appropriées afin de préserver la sécurité, l'intégrité et la confidentialité des données, et de les protéger contre tout accès non autorisé, altération, perte ou divulgation, notamment le chiffrement des mots de passe, la gestion des habilitations et des accès, et le recours à des prestataires présentant des garanties suffisantes.

Aucune transmission de données sur Internet ne pouvant être garantie parfaitement sûre, LIFTY ne peut garantir une sécurité absolue. En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, LIFTY procède aux notifications requises par les articles 33 et 34 du RGPD, dans les délais et conditions prévus par ces textes.

Article 9 — Cookies et traceurs

Le Site utilise des cookies et traceurs, notamment :

  • des cookies strictement nécessaires au fonctionnement du Service (authentification, session, sécurité), qui ne requièrent pas de consentement ;
  • des cookies de mesure d'audience (Google Analytics), déposés uniquement après recueil du consentement de l'Utilisateur.

Lors de sa première visite, l'Utilisateur est informé par un bandeau lui permettant d'accepter, de refuser ou de paramétrer le dépôt des cookies non essentiels. Le consentement peut être retiré à tout moment via le module de gestion des préférences accessible sur le Site. Les cookies soumis à consentement ne sont déposés qu'après acceptation.

Article 10 — Vos droits

Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés en adressant une demande à LIFTY via les moyens de contact indiqués sur le Site. LIFTY pourra demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Une réponse est apportée dans un délai d'un (1) mois, pouvant être prolongé dans les conditions prévues par le RGPD.

L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Article 11 — Données traitées au sein du Service

Les données mises à disposition via le Service portent principalement sur des noms de domaine et des informations professionnelles ou techniques relatives à des opportunités de netlinking, et ne constituent pas, en principe, des données à caractère personnel. Dans l'hypothèse où de telles données comporteraient incidemment des données personnelles, celles-ci seraient traitées sur le fondement de l'intérêt légitime de LIFTY et de ses utilisateurs à disposer d'informations d'analyse du référencement, sans préjudice des droits des personnes concernées.

Article 12 — Données saisies par l'Utilisateur et collaborateurs invités

L'Utilisateur est seul responsable des données qu'il saisit, importe ou traite au moyen du Service, notamment les noms de domaine, projets et éléments qu'il analyse ou surveille, ainsi que les données relatives aux collaborateurs qu'il invite.

Lorsque l'Utilisateur invite un collaborateur ou communique des données relatives à un tiers, il déclare et garantit disposer de l'autorité et des bases juridiques nécessaires pour le faire, avoir informé les personnes concernées du traitement de leurs données dans le cadre du Service et de la présente Politique, et, le cas échéant, avoir recueilli leur consentement. L'Utilisateur garantit que les données qu'il fournit sont licites et ne portent atteinte à aucun droit de tiers.

Les données des collaborateurs invités sont traitées aux fins de création et de gestion de leur Siège et de leur accès au Service. LIFTY ne saurait être tenue responsable du défaut de base juridique, d'information ou de recueil du consentement incombant à l'Utilisateur. L'Utilisateur garantit LIFTY contre tout recours d'un tiers résultant d'un manquement à ces obligations, dans les conditions prévues par les Conditions Générales d'Utilisation.

Article 13 — Mineurs

Le Service est exclusivement destiné à des professionnels et ne s'adresse pas aux mineurs. LIFTY ne collecte pas sciemment de données relatives à des mineurs.

Article 14 — Modifications

LIFTY se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions légales, réglementaires ou du Service. La version applicable est celle en vigueur à la date de consultation. En cas de modification substantielle, l'Utilisateur en sera informé par tout moyen approprié.

Article 15 — Contact

Pour toute question relative à la présente Politique ou au traitement de vos données, vous pouvez contacter LIFTY via les moyens de contact indiqués sur le Site.

Berank est un service édité par LIFTY SAS.