Politique de Confidentialité

Metrikia est une plateforme éditée par Quantia Limited, société de droit irlandais (numéro 819716), dont le siège est Pod 2, The Old Station House, Blackrock, Dublin, Irlande, A94T8P8 ("nous", "notre", "Metrikia"). Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles.

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, email, entreprise (noms chiffrés au repos)
• Données de connexion : adresse IP, logs de connexion
• Données d'utilisation : interactions avec le service
• Données publicitaires : métriques de campagnes (via vos connexions API)
• Données CRM : leads, deals, rendez-vous et tâches que vous gérez
• Communications leads : messages et réponses échangés avec vos leads (chiffrés au repos)

Vos données sont utilisées pour :

• Fournir et améliorer nos services
• Calculer vos métriques de performance (CPL, CPA, ROAS)
• Vous envoyer des communications relatives au service
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

Données reçues de Google

Lorsque vous connectez un compte Google à Metrikia, Metrikia reçoit des données via les API Google, uniquement pour les fonctionnalités que vous utilisez :

• Connexion avec Google : votre nom, votre adresse email et l'identifiant de votre compte Google, pour créer votre compte Metrikia et vous connecter.
• Google Ads : les comptes publicitaires auxquels vous avez accès, vos campagnes, groupes d'annonces et annonces avec leurs performances (dépenses, impressions, clics, conversions), les données qui relient un clic Google à sa campagne et à son annonce, et les leads soumis via vos formulaires de leads Google Ads. Metrikia les utilise pour afficher les résultats de vos campagnes, attribuer vos leads et vos ventes aux annonces qui les ont apportés, et ajouter ces leads à votre CRM.
• Google Agenda : la liste de vos agendas, pour que vous choisissiez celui que Metrikia utilise, et les événements que Metrikia y crée, modifie ou annule pour les rendez-vous pris dans Metrikia (date et heure, participants, coordonnées et notes du lead, lien de réunion). Metrikia conserve l'identifiant et le lien de réunion de chaque événement qu'il crée, ainsi que l'adresse email du compte Google connecté.
• Retour de conversion Google Ads : lorsque vous l'activez sur une source Google Ads, Metrikia envoie les conversions de vos leads et de vos ventes (date, valeur, identifiant de clic Google et adresse email hashée en SHA-256) à votre compte Google Ads via l'API Google Data Manager, avec l'accès que vous avez accordé.

Ces données sont stockées avec le reste des données de votre compte dans l'Union européenne, et les jetons d'accès émis par Google pour vos intégrations sont chiffrés au repos. Metrikia ne les vend pas. Elles ne sont partagées qu'avec les sous-traitants listés à la section 4 qui assurent ces fonctionnalités, dont Diana, l'assistant IA décrit à la section 5, lorsque vous l'utilisez ; les leads, y compris ceux de vos formulaires Google Ads, sont aussi envoyés aux plateformes publicitaires pour lesquelles vous activez le retour de conversion. La déconnexion d'une intégration Google supprime ses jetons d'accès de Metrikia ; pour retirer l'accès de Metrikia chez Google, utilisez les paramètres de sécurité de votre compte Google.

L'utilisation par Metrikia des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use.

Nous ne vendons jamais vos données. Nous pouvons partager des données avec :

• Sous-traitants techniques : hébergement de l'application et des bases de données (Railway, Amsterdam, UE, sous accord de traitement des données avec clauses contractuelles types), supervision des erreurs (Sentry, région de données UE), emails transactionnels (Resend, États-Unis), assistant IA (Anthropic, États-Unis, sous clauses contractuelles types), recherche sémantique de l'assistant d'aide (OpenAI, États-Unis), paiement (Stripe) et gestion des tags sur notre site (Google Tag Manager). Les sous-traitants des données que votre organisation gère dans Metrikia sont listés, avec leur rôle et leur localisation, sur notre page Trust.
• Plateformes publicitaires (avec consentement) : Meta (Pixel, données de conversion), Google (Analytics, Ads, données de conversion), TikTok (Pixel, données de conversion). Ces données sont partagées uniquement si vous acceptez les cookies marketing et servent à mesurer l'efficacité de nos campagnes d'acquisition.
• Autorités : si requis par la loi

Metrikia utilise l'intelligence artificielle pour fournir des fonctionnalités d'analyse et d'assistance. Conformément au Règlement UE 2024/1689 (EU AI Act, Article 50) et au RGPD, nous vous informons de leur fonctionnement.

5.1 Diana Insights (analyse de dashboards)

• Fonctionnement : Diana analyse vos KPIs agrégés (dépenses, leads, ROAS, CPL) pour générer 3 à 5 insights actionables sur vos tableaux de bord
• Données traitées : uniquement des métriques agrégées de vos campagnes. Aucune donnée personnelle identifiable (PII) n'est envoyée au fournisseur d'IA
• Conservation : les requêtes d'insights ne sont pas stockées côté serveur. Les insights sont générés en temps réel et non persistés
• Désactivation : vous pouvez désactiver Diana Insights à tout moment dans Paramètres > Intégrations
• Classification IA : système à risque limité au sens de l'Article 50 du Règlement UE 2024/1689

5.2 Diana Support (chatbot)

• Fonctionnement : chatbot d'assistance qui répond à vos questions à partir d'une base de connaissances. Il n'accède pas à vos données publicitaires ou CRM
• Données traitées : vos messages texte et l'historique de conversation. Stockés en base de données (isolés par organisation)
• Droits RGPD : les droits d'accès, rectification et effacement s'appliquent aux données du chat support

5.3 Fournisseurs sous-traitants IA

• Anthropic (Claude) : génération de texte pour Diana, y compris les réponses sur vos données CRM et analytiques (qui peuvent inclure le prénom, le nom, le statut, la source et les notes d'un lead), les explications du score des leads, le mapping des colonnes à l'import sur des échantillons anonymisés et l'analyse des créations publicitaires. Vos données ne sont pas utilisées pour entraîner ses modèles.
• OpenAI (embeddings) : recherche sémantique dans la base de connaissances. Les données ne sont pas utilisées pour l'entraînement (politique OpenAI API)
• Transferts internationaux : ces fournisseurs sont basés aux États-Unis. Les transferts vers Anthropic sont encadrés par les clauses contractuelles types de son accord de traitement des données.

Tout contenu généré par IA est clairement identifié par un indicateur visuel dans l'interface.

Vos données sont protégées par :

• Chiffrement au repos par l'application (chiffrement authentifié, clé de 256 bits) des données sensibles : identifiants de vos outils connectés, coordonnées des leads (nom, email, téléphone), messages échangés avec vos leads, ainsi que l'email, le nom et le secret de double authentification des comptes utilisateurs
• HTTPS uniquement en transit : TLS 1.2 minimum, TLS 1.3 dès que le client le prend en charge, HSTS
• Hébergement en Union Européenne (Railway Amsterdam)
• Secrets applicatifs stockés dans un coffre chiffré, jamais en clair dans le code ni la configuration
• Isolation des données par organisation (multi-tenant)
• Accès restreint aux employés autorisés
• Audits de sécurité réguliers

Conformément au RGPD, vous disposez des droits suivants :

• Accès (Art. 15) : obtenir une copie de vos données au format JSON
• Rectification (Art. 16) : corriger vos données depuis votre profil
• Effacement (Art. 17) : demander l'anonymisation de vos données personnelles. Vos données sont anonymisées (et non supprimées) afin de préserver l'intégrité des données métier de votre organisation
• Portabilité (Art. 20) : exporter l'ensemble de vos données (profil, leads, interactions, rendez-vous, deals, notifications) au format JSON
• Opposition (Art. 21) : vous opposer au traitement de vos données

Les propriétaires d'organisation doivent transférer la propriété avant de pouvoir demander l'effacement de leur compte.

Pour exercer ces droits, contactez-nous à : privacy@metrikia.io

Les données de votre compte sont conservées tant que le compte existe et anonymisées à sa suppression. Les données que votre organisation gère dans Metrikia suivent des durées fixes, appliquées automatiquement : un lead non modifié depuis trois ans est effacé ; les messages échangés avec vos leads sont supprimés deux ans après leur création ; l'adresse IP et le user agent du navigateur enregistrés lors d'une visite sont effacés au bout de treize mois ; les conversations avec Diana sont supprimées douze mois après leur début. À la fin du contrat, les données de votre organisation sont supprimées ou restituées sur demande ; à défaut, les durées ci-dessus s'appliquent. Les données de facturation sont conservées pendant la durée imposée par la réglementation comptable. L'activité de connexion est enregistrée dans les journaux de notre hébergeur, conservés 30 jours. Metrikia conserve aussi un historique de l'activité de votre organisation (connexions à Metrikia, intégrations connectées ou déconnectées, authentification à deux facteurs activée ou désactivée, avec le nom du membre concerné), supprimé au bout de 365 jours.

Que vous supprimiez vous-même votre compte ou qu'un administrateur de votre organisation vous retire, vos données personnelles (nom, email, préférences) sont anonymisées, votre nom est retiré de l'historique d'activité de votre organisation et vos sessions sont révoquées. Si vous supprimez vous-même votre compte, vos connexions sont désactivées et les leads dont vous êtes propriétaire sont effacés : leurs coordonnées et leurs notes sont supprimées, les messages d'interactions sont remplacés par un marqueur « [DELETED] », et les fiches effacées sont supprimées définitivement 365 jours plus tard. Les notes de vos rendez-vous et de vos deals sont supprimées. Si un administrateur vous retire, vos connexions sont transférées au propriétaire de votre organisation, les interactions de leads que vous avez enregistrées sont supprimées et vos leads restent dans votre organisation. Dans les deux cas, les autres données métier de votre organisation (campagnes, deals) sont conservées.

Metrikia Companion est une extension Chrome qui permet de capturer des informations de contact depuis LinkedIn et Instagram vers votre compte CRM Metrikia.

9.1 Données collectées par l'extension

• Noms de profils (prénom, nom) depuis LinkedIn et Instagram
• URLs de profils sur LinkedIn et Instagram
• Titres de poste (LinkedIn uniquement, si disponible)

Ces données sont collectées uniquement lorsque vous cliquez sur le bouton « Capturer ». L'extension ne collecte jamais de données automatiquement ou en arrière-plan.

9.2 Données non collectées

• Historique de navigation
• Mots de passe ou identifiants
• Contenu des messages personnels
• Photos, médias ou informations financières
• Données provenant d'autres sites web

9.3 Stockage local

• Clé API : stockée localement via chrome.storage.local (jamais synchronisée)
• Paramètres : langue et préférences via chrome.storage.sync
• Cache leads : URLs de profils capturés, expire après 7 jours
• File d'attente offline : captures échouées stockées temporairement pour réessai automatique

9.4 Transmission des données

Les données capturées sont envoyées exclusivement à l'API Metrikia (api.metrikia.io) via HTTPS avec chiffrement TLS. Aucune donnée n'est envoyée à des tiers. Aucun analytics, tracking ou réseau publicitaire n'est utilisé.

9.5 Permissions de l'extension

• storage : stockage local de la clé API, paramètres et cache
• alarms : réessai automatique des captures échouées
• linkedin.com / instagram.com : lecture des informations de profil au clic sur Capturer
• api.metrikia.io : envoi des leads vers votre compte CRM

9.6 Contrôle utilisateur

• Déconnexion de la clé API à tout moment depuis les paramètres de l'extension
• Désactivation individuelle de la capture LinkedIn ou Instagram
• La désinstallation de l'extension supprime toutes les données stockées localement

Pour toute question relative à cette politique :