Politique de confidentialité

Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par Monsieur Marc-André Gendre. Contact : admin@metrick.app

Données collectées

Nous collectons les données nécessaires à la création de compte (email, nom), à l'utilisation du service (données d'organisation, sources de données, dashboards) et à la facturation le cas échéant.

Finalités

Les données sont utilisées pour fournir le service, gérer votre compte, améliorer l'application et respecter nos obligations légales.

Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Pour les exercer, connectez-vous à votre compte et accédez à la page Vie privée et données, ou contactez-nous à admin@metrick.app.

Cookies

Nous utilisons des cookies essentiels au fonctionnement du site (session, authentification). Des cookies d'analyse peuvent être utilisés ; vous pouvez les gérer via les paramètres de votre navigateur.

Durées de conservation

Les données de compte (profil, organisation) sont conservées tant que le compte est actif. En cas de suppression de compte demandée par l'utilisateur, les données sont effacées dans les délais prévus par notre procédure (sous 30 jours). Les logs d'audit (connexions, actions sensibles) sont conservés 12 mois pour des raisons de sécurité et de preuve, puis supprimés ou anonymisés. Les cookies de session expirent à la fermeture du navigateur ou selon la durée configurée (session authentifiée).

Sous-traitants

Nous faisons appel aux sous-traitants suivants pour fournir le service. Les données sont traitées conformément à nos instructions et aux contrats (DPA / clauses contractuelles) en vigueur.

• Hébergement : Vercel Inc. – hébergement de l'application et des données.
• Paiement : Stripe – traitement des paiements (facturation, cartes). Les numéros de carte ne sont pas stockés par nous ; Stripe est certifié PCI DSS.
• Email : prestataire d'envoi d'emails (notifications, réinitialisation de mot de passe, support) – selon la configuration déployée (ex. SendGrid, Resend, SMTP hébergeur).

Transferts hors UE

Certains sous-traitants (par exemple Stripe, hébergeur ou fournisseur d'emails) peuvent être situés hors de l'Espace économique européen. Dans ce cas, les transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, ou décision d'adéquation. Les données transférées sont limitées à ce qui est nécessaire au service (facturation, emails, hébergement).