PROTECTION DES DONNÉES

Politique de confidentialité

Qui traite quoi, à quelle fin, sur quelle base et pendant combien de temps — séparément pour le site web et pour le produit.

PLUS EN VIGUEUR

Ceci est la version du 26 septembre 2026. Elle n’est plus en vigueur et reste ici sans modification afin que ce qui a été convenu sous elle demeure vérifiable.

Version en vigueur : 17 octobre 2026

01 / RESPONSABLE

Qui est responsable

Le responsable du traitement sur ce site est l'éditeur indiqué dans les mentions légales. Pour les données que le produit collecte sur les visiteurs de nos clients, c'est le client concerné qui est responsable ; nous y agissons en qualité de sous-traitant.

Responsable du traitement: Kokolorum GmbH i. G.
Industriering Ost 66
47906 Kempen
Délégué à la protection des données: ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer und Stefanie Bauer
Bei den Mühren 5
20457 Hamburg
privacy@metrunio.com
Autorité de contrôle compétente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

02 / DEUX RÔLES

La distinction sans laquelle rien ne tient

Metrunio traite des données dans deux rôles distincts. Comme responsable, pour ce site et pour les comptes de nos clients. Comme sous-traitant, pour les données de mesure collectées pour le compte de nos clients sur leurs sites — là, c'est le client qui détermine les finalités et les moyens, pas nous. Les deux rôles ont des bases juridiques, des destinataires et des délais différents ; ils sont donc exposés séparément.

03 / CE SITE WEB

Ce qui se passe lors de la visite de ce site

Ce qui se passe lors de la visite de ce site
Traitement	Finalité	Base juridique	Durée de conservation
Journaux du serveur	Diffusion des pages, défense contre les attaques	Art. 6.1.f RGPD (exploitation et sécurité)	7 jours, adresse IP tronquée
Demande de démonstration	Traitement de votre demande et prise de contact	Art. 6.1.b RGPD (précontractuel)	6 mois après la clôture de la demande ou, si elle n’a pas été traitée, 6 mois après sa réception
Choix de la langue	Affichage dans la langue choisie	Art. 6.1.f RGPD, § 25.2.2 TDDDG	12 mois, sur le terminal
Vidéos explicatives	Présentation du fonctionnement	Aucun accès au terminal ; diffusion depuis nos propres serveurs	sans objet
Lettre d’information	Envoi de la lettre d’information après confirmation de l’inscription	Art. 6, § 1, a) RGPD (consentement)	Jusqu’à la désinscription ; l’adresse, l’horodatage et une empreinte de l’adresse IP restent ensuite, bloqués, comme preuve du consentement pendant trois ans (§ 195 du code civil allemand), puis sont supprimés
Chat sur ce site	Répondre à votre question depuis le centre d’aide ; un modèle de langage chez Google Cloud (Vertex AI, région europe-west3) rédige la réponse à partir des articles trouvés. Les adresses e-mail, IBAN et numéros de téléphone de la question et de l’historique sont masqués au préalable ; le modèle ne reçoit pas votre adresse e-mail. Transmettre à une personne si nécessaire	Art. 6, §1, f RGPD (information sur demande) ; §1, b uniquement si votre demande constitue elle-même une mesure précontractuelle. Vous pouvez vous y opposer en vertu de l’art. 21 RGPD	Question, déroulé du dossier et adresse e-mail indiquée, 30 jours après le dernier message ; pour un dossier d’assistance récurrent, 365 jours après le dernier message ; plus tôt si vous le demandez. En cas de soupçon d’abus, Google peut conserver les saisies jusqu’à 90 jours
Demandes par e-mail à support@metrunio.com	Répondre à votre demande. Un modèle de langage chez Google Cloud (Vertex AI, région europe-west3) rédige la réponse à partir de notre centre d’aide ; les adresses e-mail, IBAN et numéros de téléphone du texte sont masqués au préalable, et le modèle ne reçoit pas votre adresse d’expéditeur. Ce que le centre d’aide ne couvre pas, ou ce qui concerne contrat, prix, droit, réclamations ou sécurité, est traité par une personne	Art. 6, §1, f RGPD (information sur demande) ; §1, b si la demande concerne un contrat avec vous. Vous pouvez vous y opposer en vertu de l’art. 21 RGPD	6 mois après le dernier message du dossier ; plus tôt si vous le demandez. En cas de soupçon d’abus, Google peut conserver les saisies jusqu’à 90 jours

Tout ce qui se passe lors de la visite de ce site web figure intégralement dans le tableau ci-dessus, et aucun outil tiers n'y figure. Notre propre produit ne mesure pas ce site aujourd'hui ; dès qu'il le fera, il y aura sa propre ligne, avec finalité, base juridique et durée de conservation. Il n'y a pas de bandeau de consentement tant qu'aucune ligne n'exige de consentement.

04 / COMPTE ET INSCRIPTION

Ce qu’il advient de vos informations lors de l’inscription

Ces informations, nous les traitons en qualité de responsable : elles vous concernent en tant que client, pas les visiteurs de votre site.

Ce qu’il advient de vos informations lors de l’inscription
Traitement	Finalité	Base juridique	Durée de conservation
Nom de l'entreprise, votre nom, adresse e-mail	Création du compte, connexion, facturation, communications de service	Art. 6.1.b RGPD (contrat)	Pendant la durée du contrat, ensuite selon les délais du droit commercial
Mot de passe	Connexion	Art. 6.1.b RGPD (contrat)	Conservé uniquement sous forme d'empreinte Argon2id ; jamais en clair, pas même dans les journaux
Adresse de votre site web (facultative)	Pré-remplissage du premier site lors de la configuration	Art. 6.1.b RGPD (contrat)	Pendant la durée du contrat
Jeton de confirmation de l'adresse e-mail	Preuve que l’adresse vous appartient	Art. 6.1.f RGPD (prévention des abus)	7 jours ; le lien expire ensuite
Journal des opérations administratives et de sécurité, connexions comprises	Traçabilité des modifications touchant à la sécurité	Art. 6.1.c et f RGPD (responsabilité, sécurité)	Tant que le compte existe, puis avec toutes les données du compte 30 jours après la fin du contrat ; un journal avec date d'expiration ne prouve rien
Adresse de facturation, numéro de TVA, état des factures et de l’abonnement	Facturation et encaissement via le prestataire de paiement	Art. 6, § 1, b) et c) RGPD (contrat, obligations commerciales et fiscales)	Huit ans à compter de la fin de l’année civile de la facture – le délai pour les pièces comptables depuis 2025 (§ 147 al. 3 du code fiscal allemand, § 257 al. 4 du code de commerce) ; livres et comptes annuels, dix ans. Le moyen de paiement est saisi chez le prestataire de paiement ; il n’est jamais chez nous
Session de connexion et second facteur	Rester connecté ; protection contre la prise de contrôle du compte	Art. 6.1.b RGPD (contrat) ; pour le cookie de session, § 25.2.2 TDDDG (strictement nécessaire)	Jusqu’à votre déconnexion ou à l’expiration de la session ; révocable côté serveur à tout moment. Le secret du second facteur tant que vous le laissez activé
Accès d’assistance limité dans le temps à votre compte	Traitement d’une demande qui ne peut être résolue sans consultation ; c’est vous qui l’accordez, pas nous	Art. 6.1.b RGPD (contrat)	L’accès prend fin au terme que vous fixez. Le motif, la période et les actions effectuées restent dans le journal
Questions à l’assistant de données du portail : votre question, la conversation jusque-là et les résultats des rapports consultés pour y répondre	Réponse à votre question par un modèle de langage chez Google Cloud (Vertex AI, région europe-west3). Les adresses e-mail, IBAN et numéros de téléphone figurant dans la question sont masqués au préalable ; les noms ne le sont pas. Les numéros de commande et identifiants de parcours issus de vos données ne sortent que sous forme de codes valables pour cette seule requête. Google n’utilise pas les saisies pour l’entraînement	Art. 6.1.b RGPD (contrat), dans la mesure où vous êtes vous-même notre cocontractant et où la réponse est nécessaire au service demandé ; sinon art. 6.1.f RGPD (réponse à une question que vous posez en utilisant le portail). Vous pouvez vous y opposer en vertu de l’art. 21 RGPD	Aucun stockage de notre part : la conversation se trouve uniquement dans votre navigateur ; chaque question transmet au plus les douze derniers messages, et non les réponses antérieures contenant des enregistrements individuels. En cas de soupçon d’abus, Google peut conserver les requêtes jusqu’à 90 jours et les faire examiner par du personnel autorisé
Preuve de la conclusion du contrat : société et adresse, versions des conditions générales, de la politique de confidentialité et du contrat de sous-traitance, horodatages, personne agissante (nom, adresse e-mail, fonction ou identifiant Shopify), déclaration de pouvoir, origine et identifiant de la boutique ; en cas de conclusion via l’application Shopify, également une copie de l’e-mail de confirmation que nous vous avons envoyé (destinataire, objet, texte, heure d’envoi)	Conservation des lettres commerciales (§ 257 du code de commerce allemand, HGB) ; prouver qui a accepté quelle version, quand et pour quelle entreprise, y compris auprès d’une autorité de contrôle (art. 28.9 RGPD) ; constatation, exercice et défense de droits en justice	Art. 6.1.c RGPD en liaison avec le § 257 HGB, dans la mesure où les informations doivent être conservées en tant que lettres commerciales ; au-delà, art. 6.1.f RGPD (preuve de la conclusion du contrat, défense en justice)	Pendant le contrat, avec le compte. Après la fin du contrat, uniquement ces informations, séparées du compte supprimé : six ans à compter de la fin de l’année civile au cours de laquelle le contrat a été conclu ou la confirmation envoyée (§ 257 al. 4 et 5 HGB), mais au moins jusqu’à la fin de la troisième année civile suivant la fin du contrat ; elles sont ensuite supprimées automatiquement. Si elles sont nécessaires à un litige en cours ou concrètement imminent, jusqu’à sa conclusion

Création via l’app Shopify

Lors de la création via notre app Shopify, Shopify nous transmet les données de la boutique nécessaires au rattachement (identifiant, nom, langue, devise, fuseau horaire et domaines de la boutique), le nom du titulaire de la boutique et l’adresse e-mail enregistrés dans les données de base de la boutique — cette adresse devient l’adresse de contact du compte — ainsi que l’adresse de facturation de la boutique. Nous ne proposons l’adresse de facturation que comme raison sociale et adresse pour le contrat de sous-traitance ; est enregistré ce que la personne agissante confirme. De la personne qui utilise l’app et crée le compte, nous recevons son identifiant utilisateur Shopify, son nom, son adresse e-mail et l’indication de si Shopify la désigne comme titulaire de la boutique. Cette personne devient titulaire du compte Metrunio, et ses données attestent qui a accepté les conditions générales et le contrat de sous-traitance. Nous utilisons ces informations pour créer et gérer le compte Metrunio et pour le relier à la boutique.

Dans la mesure où la personne concernée est elle-même partie au contrat et où le traitement est nécessaire, celui-ci repose sur l’art. 6.1.b RGPD. Pour les interlocuteurs d’une entreprise, il repose sur l’art. 6.1.f RGPD ; notre intérêt légitime réside dans la gestion du compte client professionnel et dans la communication liée à l’exécution du contrat. Vous pouvez vous opposer à un traitement fondé sur le point f pour des raisons tenant à votre situation particulière (art. 21 RGPD) ; vos autres droits figurent sous « Ce que vous pouvez exiger ». Nous conservons ces informations comme les données du compte de la première ligne du tableau ci-dessus : pendant la durée du contrat, ensuite selon les délais du droit commercial. La preuve de l’acceptation et de la conclusion du contrat est conservée sous forme minimisée après la fin du contrat pendant la durée indiquée à la dernière ligne du tableau – en règle générale six ans à compter de l’année de conclusion du contrat (§ 257 du code de commerce allemand, HGB). Si l’adresse du titulaire enregistrée dans la boutique diffère de celle de la personne agissante — par exemple parce qu’une employée ou une agence a installé l’app —, le titulaire de la boutique reçoit ces informations par e-mail conformément à l’art. 14 RGPD.

Connexion avec Google Ads et Meta

Lorsqu'un client connecte son compte publicitaire en se connectant avec Google ou Meta, la plateforme nous remet un identifiant d'accès : un jeton d'actualisation chez Google, un jeton d'accès de longue durée chez Meta. Nous le conservons chiffré (AES-256-GCM) et rattaché à l'espace du client. Il n'est jamais affiché ni journalisé.

Grâce à cet accès, nous lisons dans le compte publicitaire choisi :

la liste des comptes accessibles avec nom, identifiant et devise, afin de choisir le bon ;
les coûts, impressions et clics par campagne et par jour.

Si le client active le renvoi des conversions, nous transmettons en outre des conversions à son compte : l'identifiant de clic de la plateforme, la date, la valeur et le numéro de commande. Chez Google, uniquement si le consentement `ad_user_data` a été donné. Nous ne modifions ni campagnes, ni annonces, ni enchères, ni budgets.

Ces données servent uniquement à présenter au client ses propres coûts à côté de ses propres conversions et à renvoyer ses conversions vers son propre compte. À la demande du client, l'assistant de données du portail peut lire ces mêmes chiffres de coûts. Il fonctionne sur Vertex AI dans la région europe-west3, et ses entrées ne servent pas à entraîner des modèles. Nous ne vendons pas ces données, ne les communiquons pas à des tiers, ne les utilisons pas à des fins publicitaires et ne les croisons pas entre clients.

L'utilisation et le transfert des informations reçues via les API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »).

Si la connexion est supprimée dans Metrunio, nous effaçons immédiatement l'identifiant. L'accès peut aussi être révoqué à tout moment auprès de la plateforme, sur myaccount.google.com/permissions ou dans les paramètres de Meta, rubrique « Intégrations professionnelles ». Les coûts importés sont conservés tant que le compte Metrunio existe et sont supprimés avec lui. La suppression de données particulières peut être demandée à tout moment à privacy@metrunio.com.

Nous n'exploitons pas les données de votre compte à des fins publicitaires et ne les transmettons pas à des tiers qui n'agissent pas comme sous-traitants pour nous. Vous pouvez faire supprimer votre compte à tout moment ; les données de mesure de votre client sont alors supprimées avec lui.

05 / DANS LE PRODUIT

Ce que Metrunio mesure sur les sites de nos clients

Identifiants pseudonymes de session et de terminal, sous réserve d'un consentement.
Identifiants de campagne, de clic et d'impression issus des créations.
Données d'événements telles que pages vues, interactions et conversions avec valeur et devise.
Caractéristiques techniques tronquées ou hachées ; aucune conservation d'adresses IP brutes.
Aucune adresse e-mail ni numéro de téléphone en clair dans les événements analytiques ; un événement qui en contient est rejeté.
L'état du consentement est enregistré et évalué pour chaque événement. Sans le consentement adéquat, aucun événement publicitaire n'est enregistré — pas même brut.
Un identifiant de vue pour le post-view : un cookie sur l'adresse de mesure de notre cliente (`metrunio_view`, 30 jours, pour cette adresse uniquement), que le pixel d'impression et le tag de visibilité ne déposent qu'avec un consentement marketing et que le navigateur renvoie lors de la visite de la boutique. Si le navigateur le rejette, rien ne le remplace — ni empreinte numérique, ni calcul probabiliste.

La base juridique est le consentement de la personne concernée au sens de l'art. 6.1.a RGPD et du § 25.1 TDDDG, recueilli via la gestion du consentement de notre client. La durée de conservation est fixée par le client dans le cadre de sa formule ; la valeur par défaut est de 180 jours pour les données brutes.

Si notre cliente active la mesure de portée pour les visites sans consentement, aucun identifiant n’est enregistré en l’absence de consentement. Il n’en résulte qu’un comptage de portée par jour, site, canal et source, dont aucune personne ne peut être reconnue ; une demande d’accès ou d’effacement n’y trouve rien, puisque rien n’y concerne une personne. La base légale est déterminée par notre cliente en tant que responsable ; nous traitons sur ses instructions. Les sources totalisant moins de cinq vues apparaissent regroupées plutôt qu’individuellement, et le comptage expire selon le même délai que les événements.

Si notre cliente transmet des commandes et des remboursements côté serveur sans qu’aucune décision sur le consentement n’existe, nous les enregistrons sans identifiants : numéro de commande, montants, articles, horodatage. L’identifiant anonyme, la session, le numéro client pseudonymisé, l’identifiant de clic, la caractéristique IP, la page consultée et les données de campagne sont supprimés avant l’enregistrement ; la commande n’est reliée à aucun contact publicitaire et n’est transmise à aucune plateforme publicitaire. Font exception les commandes dont le numéro de commande a été transmis, avant ou après, depuis une session de navigateur avec consentement : elles sont rattachées à cette session et évaluées comme une commande avec consentement ; la commande enregistrée ne reçoit pour autant aucun identifiant. En cas de refus du consentement, rien n’est enregistré, comme auparavant. La base légale est déterminée par notre cliente en tant que responsable ; son intérêt légitime à disposer de chiffres d’affaires complets peut s’appliquer (art. 6.1.f RGPD). Cette appréciation est un projet et n’a pas encore fait l’objet d’un examen juridique.

06 / LIEU DU TRAITEMENT

Où se trouvent les données et qui peut y accéder depuis l’extérieur de l’UE

L’application, la base de données, le miroir d’analyse et le modèle de langue de la fonction de questions du portail fonctionnent dans l’Union européenne, en région europe-west3 (Francfort). La partie contractante est dans chaque cas une société établie dans l’UE.

Cela seul ne serait pas une réponse complète. Pour l’administration et l’assistance, une société du groupe de notre fournisseur peut accéder aux systèmes depuis l’extérieur de l’UE ; la base est constituée des clauses contractuelles types de l’UE et de la décision d’adéquation. Quel destinataire traite où, avec qui le contrat est conclu et quels accès sont possibles figure pour chaque entrée dans la liste des sous-traitants ultérieurs.

07 / DESTINATAIRES

Qui voit les données en dehors de nous

Nous faisons appel à des prestataires qui exploitent des serveurs, acheminent des e-mails et traitent les paiements pour nous. Le rôle dans lequel ils traitent les données n’est pas le même partout, et il détermine quel contrat s’applique et à quelles instructions ils sont tenus.

Sous-traitants au sens de l’art. 28 RGPD : exploitation de l’application, boîte aux lettres et envoi d’e-mails. Ils traitent uniquement sur instruction.
Le prestataire de paiement, dans un double rôle : pour les données contractuelles que nous lui transmettons, il est sous-traitant. Pour le paiement lui-même, il est responsable de traitement, car le droit des services de paiement et la lutte contre le blanchiment lui imposent des obligations propres — et qui a ses propres obligations ne suit pas d’instructions à cet égard.
Les plateformes publicitaires ne sont pas des sous-traitants. Elles ne reçoivent quelque chose que si notre cliente active le renvoi des conversions, et traitent alors les données en tant que responsables propres ou conjoints, à leurs propres fins.

Nous ne transmettons rien aux plateformes publicitaires, sauf si notre client active expressément la remontée des conversions. Même alors, seuls les identifiants provenant de la plateforme concernée sont renvoyés.

Documents pour l'examen

08 / VOS DROITS

Ce que vous pouvez exiger

Accès aux données traitées vous concernant (art. 15 RGPD).
Rectification des données inexactes (art. 16 RGPD).
Effacement (art. 17 RGPD).
Limitation du traitement (art. 18 RGPD).
Portabilité des données (art. 20 RGPD).
Opposition à un traitement fondé sur des intérêts légitimes (art. 21 RGPD).
Retrait d'un consentement donné, avec effet pour l'avenir (art. 7.3 RGPD).
Réclamation auprès d'une autorité de contrôle (art. 77 RGPD).

Si votre demande porte sur des données de mesure issues du site de l'un de nos clients, adressez-vous à ce client : c'est lui le responsable. Nous l'y aidons : le produit dispose d'un espace dédié à l'accès, à l'effacement et à l'opposition, et un effacement continue de produire effet via une liste de blocage, afin que le même identifiant ne soit pas de nouveau collecté la minute suivante.

09 / CE QUE NOUS NE FAISONS PAS

Expressément exclu

Pas de fingerprinting à partir des caractéristiques du terminal.
Pas d’attribution probabiliste fondée sur des probabilités.
Aucune liaison au-delà des frontières entre clients.
Aucune vente ni transmission à nos propres fins publicitaires.
Aucune conservation d'adresses IP brutes.

10 / ÉTAT

Statut de ce texte

État : 26 septembre 2026

La description des traitements correspond à ce que fait le logiciel. Elle ne remplace pas un conseil juridique : bases juridiques, délais, destinataires et informations sur le responsable doivent être examinés par un conseil en protection des données avant publication.

Les modifications de cette déclaration figurent dans le journal des changements, sous Statut.

11 / VERSIONS

Toutes les versions

Chaque version reste consultable sous sa date, de façon permanente et sans modification ; l’e-mail de confirmation envoyé lors de la conclusion du contrat dans le portail ou via l’app Shopify renvoie à ces adresses, et le portail conserve le texte convenu lui-même.