Politique de confidentialité

01Responsable du traitement

Metrrik App (« Metrrik », « nous ») est le responsable du traitement des données personnelles collectées via la plateforme metrrik.com. Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi 25 du Québec.

Cette politique s'applique aux informations collectées lorsque vous utilisez nos services, visitez notre site web ou communiquez avec notre équipe.

02Données que nous collectons

Nous collectons les données nécessaires pour fournir et améliorer le service, notamment :

• Compte et organisation : nom, courriel professionnel, poste, organisation, rôle et paramètres de compte.
• Utilisation et interactions : pages consultées, actions effectuées, préférences d'interface et statistiques d'usage.
• Facturation : coordonnées de facturation et historique des transactions, traités par notre prestataire de paiement.
• Documents et contenus : documents, factures, pièces justificatives et leurs métadonnées, commentaires et champs saisis dans le cadre du service.
• Communications : échanges avec notre équipe de support et vos préférences de communication.
• Données techniques : adresse IP, identifiants d'appareil, navigateur, système d'exploitation et journaux d'activité — utilisés notamment pour la sécurité et la prévention de la fraude.
• Pays et langue : à partir de votre adresse IP, nous déduisons votre pays approximatif et l'en-tête de langue de votre navigateur afin de vous suggérer la langue et la région d'hébergement les mieux adaptées. Cette déduction ne sert qu'à personnaliser l'affichage ; vous pouvez à tout moment modifier ce choix, qui est alors conservé dans un témoin de préférence.

Cette liste peut évoluer à mesure que de nouvelles fonctionnalités sont introduites ; la présente politique est alors mise à jour en conséquence.

03Utilisation de vos données

Vos données sont utilisées exclusivement pour :

• Fournir, maintenir et améliorer la plateforme Metrrik.
• Traiter les transactions et gérer votre abonnement.
• Vous envoyer des notifications liées à votre compte.
• Répondre à vos demandes de support.
• Respecter nos obligations légales et réglementaires.

Nous ne vendons ni ne louons vos données à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.

04Base légale du traitement

Conformément à la LPRPDE, nous traitons vos données sur la base de :

• Exécution du contrat : traitement nécessaire pour fournir le service souscrit.
• Consentement : pour les communications marketing et les témoins non essentiels.
• Intérêt légitime : amélioration du service, prévention de la fraude et sécurité.
• Obligation légale : conservation des données de facturation selon les lois fiscales canadiennes.

05Partage des données

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons les partager uniquement avec :

• Prestataires : hébergement des données en région canadienne (Supabase), hébergement applicatif (Vercel), traitement des paiements, courriels transactionnels (Resend), analyse antivirus et extraction de données par IA. Chacun est lié par un engagement contractuel de confidentialité.
• Intégrations : OneDrive, Google Drive, Slack — selon vos paramétrages explicites.
• Autorités : si requis par la loi, après examen sérieux de toute demande.

06Conservation des données

Nous conservons vos données le temps nécessaire à la fourniture du service, puis pendant une période raisonnable après la résiliation pour vous permettre d'exporter ou de réactiver votre compte.

Certaines données sont conservées plus longtemps lorsque la loi l'exige, notamment les données de facturation selon les obligations fiscales applicables.

07Vos droits

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données dans les 30 jours.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander l'effacement, sous réserve des obligations légales.
• Portabilité : recevoir vos données dans un format structuré lisible par machine.
• Opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer vos droits, contactez notre responsable de la protection des données à l'adresse indiquée ci-dessous.

08Sécurité

Metrrik applique le chiffrement en transit (TLS 1.3) et au repos (AES-256), des contrôles d'accès à privilèges minimaux et la journalisation des accès.

Nos serveurs sont hébergés en sol canadien. En cas de violation, nous notifions la Commission d'accès à l'information et les personnes concernées dans les délais légaux.

09Témoins

Nous utilisons uniquement des témoins essentiels (session, sécurité, préférences). Aucune mesure d'audience, aucun témoin publicitaire ni de traçage tiers n'est déployé.

Parmi les témoins de préférence, nous conservons votre choix de langue et de région ainsi que le fait que ce choix a été déduit automatiquement de votre pays. Ces témoins fonctionnels sont nécessaires au bon affichage du service et ne servent à aucun traçage.

Vous pouvez gérer vos préférences via notre bannière de consentement ou les paramètres de votre navigateur.

10Modifications et contact

Toute modification substantielle sera notifiée par courriel aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur.