Données personnelles
Politique de confidentialité
Ce document décrit le fonctionnement réel du produit. Il est écrit pour être vérifiable, pas pour rassurer.
Document non publiable en l'état
Les éléments signalés en rouge doivent être renseignés. Ce texte décrit l'architecture technique effectivement mise en place ; il doit être relu et validé par une personne compétente avant publication. Metriva ne prétend attester d'aucune conformité juridique.
Responsable du traitement
[À COMPLÉTER AVANT PRODUCTION — raison sociale, adresse et représentant légal]
Contact pour toute question relative aux données personnelles :[À COMPLÉTER AVANT PRODUCTION — adresse de contact dédiée]
Ce que nous traitons
Lorsque vous réalisez l'audit gratuit
Vos réponses au diagnostic, ainsi que les informations que vous fournissez sur votre entreprise : secteur, taille, objectifs, outils utilisés, description de vos processus de travail. Aucun compte n'est nécessaire pour commencer, et votre adresse électronique n'est demandée qu'à la fin du parcours.
Lorsque vous créez un compte
Adresse électronique, prénom et nom si vous les renseignez, et les éléments d'authentification gérés par notre prestataire. Nous ne stockons jamais votre mot de passe en clair.
Lorsque vous vous abonnez
Le paiement est traité par Stripe. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont pas accessibles à Metriva. Nous conservons uniquement l'identifiant client Stripe, l'identifiant d'abonnement, son statut et son échéance.
Mesure d'audience
Nous utilisons une mesure d'audience interne : pages consultées, étapes du parcours franchies, origine de la visite. Aucun outil de suivi publicitaire tiers n'est installé — ni Google Analytics, ni pixel Meta, ni Hotjar.
Les adresses IP ne sont pas conservées en clair. Lorsqu'une limitation de débit est nécessaire pour prévenir les abus, l'adresse est traitée sous forme d'empreinte non réversible.
Où vos données sont hébergées
La base de données et les traitements applicatifs sont hébergés parSupabase dans la région eu-west-1, située dans l'Union européenne.
Certains prestataires que nous utilisons peuvent traiter des données en dehors de l'Union européenne, notamment OpenAI et Stripe.[À COMPLÉTER AVANT PRODUCTION — encadrement des transferts hors UE retenu (clauses contractuelles types, etc.) — à faire valider]
Isolation entre entreprises
Chaque entreprise dispose de son propre espace. L'isolation est appliquée au niveau de la base de données elle-même, et non seulement par le code applicatif : une requête émise pour le compte d'une entreprise ne peut pas atteindre les données d'une autre, y compris en fournissant un identifiant valide appartenant à un tiers.
Cette isolation fait l'objet de tests automatisés exécutés sur l'environnement réel, qui tentent explicitement des accès croisés en lecture, écriture, modification et suppression.
Traitement par un modèle d'intelligence artificielle
L'analyse repose sur l'API d'OpenAI. Les éléments nécessaires à une analyse lui sont transmis ; Metriva n'envoie pas l'intégralité de votre historique à chaque interaction, mais un contexte restreint construit pour la demande en cours.
Les échanges passant par l'API ne sont pas utilisés par OpenAI pour entraîner ses modèles, et Metriva demande explicitement la non-conservation côté fournisseur. La source de vérité de votre mémoire d'entreprise reste notre base de données.[À COMPLÉTER AVANT PRODUCTION — vérifier la politique OpenAI en vigueur à la date de publication et la citer]
Nous vous recommandons de ne pas saisir de données sensibles au sens du RGPD — santé, opinions, appartenance syndicale — ni de données personnelles de vos propres clients ou salariés qui ne seraient pas nécessaires au diagnostic.
Durées de conservation
- Audit non converti : les données détaillées d'une démonstration non poursuivie sont supprimées ou anonymisées au bout de 7 jours — réponses d'audit, conversations, mémoire d'entreprise, index sémantique.
- Compte actif : vos données sont conservées tant que votre compte existe.
- Après résiliation :[À COMPLÉTER AVANT PRODUCTION — durée de conservation après résiliation]
- Documents comptables : conservés selon les durées légales applicables.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Une partie de ces droits s'exerce directement dans le produit : l'écran Entreprise vous permet de consulter et de corriger tout ce que Metriva a mémorisé sur votre organisation. Une information déduite par le modèle y est présentée comme une hypothèse tant que vous ne l'avez pas confirmée.
Pour les autres demandes :[À COMPLÉTER AVANT PRODUCTION — adresse de contact et délai de réponse annoncé]
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Sous-traitants
- Supabase — hébergement, base de données, authentification
- Stripe — paiement et gestion des abonnements
- OpenAI — traitement par modèle de langage
- Brevo — envoi des courriels transactionnels
- Cloudflare — diffusion du site et protection anti-abus
[À COMPLÉTER AVANT PRODUCTION — localisation et encadrement contractuel de chaque sous-traitant, à confirmer avant publication]
Modification de cette politique
Toute évolution substantielle sera portée à votre connaissance par courriel ou lors de votre prochaine connexion.
Dernière mise à jour :[À COMPLÉTER AVANT PRODUCTION — date de mise en ligne]