CONFIDENTIALITÉ ET SÉCURITÉ

Confidentialité et sécurité

Ce que Metrunio fait des données de mesure et ce qu’il ne fait pas, qui contacter et où trouver les documents. Les détails techniques suivent.

01 / EN BREF

L’essentiel d’abord.

La mesure n’a lieu qu’avec le consentement approprié. Sans lui, Metrunio n’enregistre aucun événement marketing, pas même brut. Une exception : les commandes que votre serveur transmet sans consentement comptent dans le chiffre d’affaires, sans attribution.
Pas d’empreinte numérique, pas d’adresses IP brutes. Les données de mesure sont pseudonymes. Metrunio rejette les adresses e-mail et numéros de téléphone détectés ; les autres données personnelles n’ont pas leur place dans les champs d’un événement.
Les données de mesure sont stockées dans l’UE, à Francfort. Les autres sous-traitants impliqués, et leur localisation, figurent dans la liste des sous-traitants. Pour les données de mesure de vos visiteurs, Metrunio agit en tant que sous-traitant.
Vous traitez les demandes d’accès, d’effacement et d’opposition dans le portail ; chaque demande est journalisée.
Les données circulent chiffrées et sont stockées chiffrées, et la base est sauvegardée chaque nuit. Le détail figure dans les mesures techniques et organisationnelles.

02 / CONTACTS

À qui vous adresser.

Protection des données et demandes des personnes concernées: privacy@metrunio.com
Délégué à la protection des données: heyData GmbH (désigné en externe); privacy@metrunio.com
Signaler une vulnérabilité: support@metrunio.com
Contrats et sous-traitance: support@metrunio.com

03 / DOCUMENTS

Comment nous nous mesurons.

Aujourd’hui, ce site ne mesure rien : il ne charge aucun script de mesure, pas même le nôtre, et n’affiche donc aucun bandeau de consentement. Si nous le mesurons avec Metrunio, ce sera uniquement avec votre consentement, et cette section indiquera alors ce qui est compté.

05 / ARCHITECTURE

Principes techniques.

L'état du consentement et la finalité sont enregistrés et évalués pour chaque événement.
Sans le consentement adéquat, aucun événement marketing n'est enregistré, pas même brut.
Pas de fingerprints, aucun contournement des mécanismes de protection du navigateur.
Pas d'adresses IP brutes. Données de mesure pseudonymes ; les champs d'événement ne sont pas prévus pour des noms ou des coordonnées en clair. Les adresses e-mail et numéros de téléphone détectés entraînent le rejet de l'événement ; le contrôle automatique ne détecte pas toutes les données personnelles.
Les identifiants utilisateur sont pseudonymisés par client.
Conservation paramétrable ; accès, effacement et opposition depuis le portail.
Séparation entre clients renforcée par Row-Level Security dans la base de données.
Éléments de suivi signés, pas de redirection ouverte, protection contre le rejeu.
Vérification en deux étapes avec une application d'authentification ou une clé d'accès, activable sur chaque compte ; avec une clé d'accès, connexion aussi sans mot de passe ; clés d'API avec date d'expiration.

06 / DROITS DES PERSONNES

Accès, effacement, opposition : dans le produit.

Les demandes relatives à la protection des données sont traitées dans le portail, pas par ticket. Chaque démarche est journalisée et la personne concernée est recherchée via un identifiant pseudonyme.

Quelles données sont traitées et pour quoi : le tableau complet

07 / EXPLOITATION

Chiffrement et sauvegardes.

État au 12 octobre 2026. La description complète figure dans les mesures techniques et organisationnelles, sous Documents.

Chiffrement au repos

La base de données et le stockage d’analyse sont chiffrés au repos. Les identifiants sont conservés dans un coffre dédié, pas dans des fichiers de configuration. Aucun réseau ouvert n’est autorisé à accéder à la base, qui n’accepte que des connexions chiffrées.

Chiffrement en transit

Chaque adresse publique passe par TLS. Il n’existe aucun accès non chiffré à l’application.

Sauvegardes

La base est sauvegardée chaque nuit. En production, les sauvegardes sont conservées deux semaines, et la restauration à tout instant des sept derniers jours est également en place. Les suppressions atteignent aussi le stockage d’analyse.

Reprise

Une nouvelle version peut être ramenée à la précédente. Les modifications de la base ajoutent d’abord et ne suppriment qu’une fois la nouvelle version en service.

CE QUI EST TRANSMIS À UN MODÈLE DE LANGAGE

La fonction de questions du portail transmet votre question et les résultats des rapports consultés à un modèle de langage à Francfort. Il reçoit des chiffres de votre compte et, si la question l’exige, des conversions ou parcours individuels : 300 lignes au maximum par question, aucun événement brut. Les numéros de commande et identifiants de parcours issus de vos données ne sortent que sous forme de codes, et les commandes sans consentement ne sortent jamais individuellement. Les adresses e-mail, numéros de téléphone et IBAN contenus dans votre question sont remplacés avant la transmission. Le prestataire traite les données en tant que sous-traitant et ne les utilise pas pour entraîner ses modèles. Avant d’afficher une réponse, le portail vérifie que chaque chiffre figure dans les résultats consultés ; s’il en manque un, la réponse n’est pas affichée. La vérification porte sur l’origine de chaque chiffre, pas sur son interprétation. Le détail figure dans la politique de confidentialité.

Le chat de ce site est distinct : il ne lit aucune donnée de mesure, répond aux questions à partir du centre d’aide et transmet tout le reste à une personne. Sont conservés la question, le déroulé de l’échange et, si vous l’indiquez, votre adresse e-mail, afin qu’une réponse vous parvienne. Ils sont supprimés 30 jours après le dernier message, un an après pour un cas de support récurrent, ou plus tôt sur demande. Plus de détails dans la politique de confidentialité.