Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Merkatis Solutions S.L., Calle Puerto 14, 5-5, 29016 Málaga, Espagne.

Toute question relative au traitement des données personnelles, ainsi que toute demande d'exercice des droits, peut être adressée à dpo@merkatis.io.

2. Les données collectées

À la création du compte

• une adresse électronique, qui sert d'identifiant de connexion ;
• un mot de passe, conservé sous forme d'empreinte et jamais en clair ;
• une adresse électronique de contact au niveau de l'organisation ;
• les adresses des sites dont la surveillance est demandée ;
• la langue dans laquelle le compte souhaite être servi ;
• vos prénom et nom, votre fonction, votre numéro de téléphone et le nom de votre société.

À l'usage du service

• les traces de connexion nécessaires au fonctionnement des sessions ;
• un journal des actions d'administration, qui conserve l'auteur et la date de chaque geste ;
• un journal des envois de courriels, qui conserve l'adresse destinataire, la date et le résultat de l'envoi, sans le contenu du message.

Lorsque vous modifiez votre adresse de connexion, l'ancienne et la nouvelle adresse sont conservées dans le journal de sécurité de votre compte.

Les données de facturation

Lorsqu'un contrat est établi, l'organisation porte en outre une dénomination, une adresse de facturation, un pays, une qualité professionnelle et les numéros d'identification fiscale nécessaires à l'établissement des factures. S'y ajoutent le nom et la fonction du contact de facturation. Pour les clients publics s'y ajoutent le code service et le numéro d'engagement.

Au moment du règlement, le service conserve l'adresse de protocole internet et le pays d'émission du moyen de paiement, éléments que la réglementation fiscale applicable aux services fournis par voie électronique impose de conserver pour établir le lieu d'établissement du client.

Les données du moyen de paiement lui-même, à savoir le numéro de carte, la date d'expiration et le cryptogramme, sont traitées par le prestataire de services de paiement et ne sont jamais conservées par l'éditeur.

Lorsqu'un numéro de taxe sur la valeur ajoutée intracommunautaire est communiqué, il est vérifié auprès du service de vérification de la Commission européenne, et le résultat de cette vérification est conservé.

Les demandes d'audit et de contact

Lorsque vous demandez un audit gratuit, nous recueillons : votre adresse électronique, vos prénom et nom, le nom de votre société, votre fonction, votre numéro de téléphone, l'adresse du site analysé et le résultat de l'analyse, ainsi que la date de chaque demande.

Lorsque vous arrivez sur la page par un lien, nous enregistrons avec la demande les identifiants de campagne que ce lien contient (identifiant de suivi, paramètres de campagne, identifiants de clic publicitaire) et le nom du site d'où provient la visite. Les paramètres de campagne publicitaire et les identifiants de clic ne sont enregistrés qu'avec votre accord (§8).

L'origine du compte

Le service conserve la manière dont un compte est arrivé : la source de l'inscription et, le cas échéant, l'analyse publique qui l'a précédée. Cette information n'est pas modifiable.

Les données relatives aux sites surveillés

Les analyses portent sur des informations publiquement accessibles depuis l'extérieur des sites. Elles ne comportent pas de données personnelles, sauf si le site surveillé en publie lui-même.

3. Les finalités

• fournir le service de surveillance et en restituer les résultats ;
• gérer les comptes, l'authentification et la validation des inscriptions ;
• informer l'utilisateur des changements constatés sur ses sites ;
• établir les factures et satisfaire aux obligations comptables et fiscales de l'éditeur ;
• assurer la sécurité du service et la traçabilité des actions d'administration.

Vous transmettre le résultat de l'audit demandé ; qualifier votre demande et vous recontacter, par téléphone ou par courrier électronique, au sujet des services de l'éditeur ; mesurer l'efficacité de nos campagnes de communication.

4. Les bases légales

Le traitement des données de compte et de service repose sur l'exécution du contrat.

Le traitement des données de facturation repose sur le respect d'obligations légales incombant au responsable de traitement, ainsi que sur l'exécution du contrat.

La traçabilité des actions d'administration et la sécurité du service reposent sur l'intérêt légitime du responsable de traitement.

La transmission du résultat répond à votre demande. L'utilisation de vos coordonnées pour vous recontacter au sujet des services de l'éditeur repose sur l'accord que vous donnez en envoyant le formulaire. La mesure des campagnes de communication repose sur l'intérêt légitime de l'éditeur ; la mesure des campagnes publicitaires repose sur votre consentement (§8).

5. Les destinataires

Les données ne sont ni vendues, ni cédées. Elles sont communiquées aux seuls destinataires suivants :

• l'hébergeur de l'infrastructure : OVH SAS, France ;
• le prestataire d'envoi de courriels transactionnels : Brevo, France ;
• le prestataire de paiement : Stripe Payments Europe Ltd, Irlande, qui reçoit les données nécessaires à l'encaissement ; nous ne conservons aucun numéro de carte ;
• les régies publicitaires par lesquelles vous êtes arrivé sur notre site (Google, LinkedIn ou OpenAI), qui reçoivent uniquement l'identifiant de clic qu'elles ont elles-mêmes émis, dans les conditions décrites au §8.

Les trois premiers interviennent en qualité de sous-traitants ; les conditions applicables à chacun d'eux comportent les stipulations exigées par l'article 28 du règlement général sur la protection des données et sont tenues à la disposition du client sur demande. Les régies publicitaires traitent l'identifiant de clic pour leur propre compte, en qualité de responsables de traitement.

Lorsqu'un traitement implique un transfert de données en dehors de l'Union européenne, celui-ci est encadré par les garanties appropriées prévues par la réglementation applicable.

Les données des demandes d'audit sont accessibles aux seules personnes de l'éditeur chargées du suivi commercial, et peuvent être exportées vers les outils internes de prospection de l'éditeur. Elles ne sont ni vendues, ni cédées.

6. La durée de conservation

Les données de compte, à savoir l'adresse électronique, les adresses des sites surveillés et l'historique des analyses, sont conservées tant que le compte existe. Aucune suppression automatique n'est appliquée. La suppression peut être demandée à tout moment ; elle est alors effectuée dans un délai raisonnable.

Les données de facturation et les factures émises sont conservées dix ans, durée imposée par la réglementation comptable et fiscale. Cette conservation survit à la suppression du compte : l'identité de facturation du client, l'historique de son abonnement et l'identifiant de son compte restent conservés par l'éditeur pendant cette durée, à la seule fin de justifier les pièces comptables.

Les durées appliquées aux données techniques sont les suivantes :

• relevés bruts d'analyse : 30 jours pour les analyses publiques, 90 jours pour les analyses des sites surveillés ;
• relevés de disponibilité : 14 jours ;
• jetons de compte et transferts d'analyse expirés : 30 jours ;
• journal des envois de courriels : 180 jours.
• Identifiant de clic publicitaire : trente jours à compter de votre arrivée sur le site.

Les données d'une demande d'audit qui n'a pas donné lieu à la création d'un compte sont conservées trois ans à compter du dernier contact émanant de vous : une nouvelle demande ou une réponse à nos sollicitations. Si vous créez un compte, elles suivent la durée applicable aux données de compte.

7. Les droits des personnes

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de ses données. Ces droits s'exercent auprès de l'adresse dpo@merkatis.io.

La suppression du compte et de l'ensemble des données associées peut être effectuée directement depuis le service, à tout moment, sous réserve des données dont la conservation est imposée par la réglementation comptable et fiscale. Les autres demandes sont traitées manuellement par l'éditeur, à réception.

Vous pouvez retirer à tout moment, et sans avoir à vous justifier, votre accord à l'utilisation de vos données à des fins de prospection, en écrivant à dpo@merkatis.io.

8. Mesure des campagnes publicitaires

Lorsque vous arrivez sur notre site depuis une publicité (Google, LinkedIn ou ChatGPT), l'adresse de la page peut contenir des paramètres de campagne (source, support, campagne, annonce) et un identifiant de clic attribué par la régie publicitaire.

Avec votre accord uniquement, nous conservons ces informations dans le stockage de session de votre navigateur. Elles sont effacées à la fermeture de l'onglet. Si vous demandez un audit, elles sont rattachées à votre demande et à votre compte, pour savoir quelle campagne vous a amené.

Si vous utilisez une adresse email professionnelle, nous informons la régie concernée qu'une demande d'audit, une création de compte ou une souscription a eu lieu, en lui transmettant uniquement l'identifiant de clic. Nous ne lui transmettons ni votre nom, ni votre email, ni l'adresse du site audité.

Base légale : votre consentement. Vous pouvez le retirer à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Si vous refusez, le site fonctionne normalement et aucune de ces informations n'est conservée. Seule exception : si vous demandez un audit, les paramètres de campagne présents dans l'adresse de la page à ce moment sont enregistrés avec votre demande, sans stockage dans votre navigateur, sans identifiant de clic et sans aucune information transmise aux régies.

Destinataires : Google Ireland Ltd, LinkedIn Ireland, OpenAI, uniquement pour la campagne dont vous provenez.

Durée de conservation : l'identifiant de clic est conservé trente jours à compter de votre arrivée sur le site, puis effacé, y compris lorsqu'il est rattaché à votre compte. Les paramètres de campagne rattachés à votre demande d'audit sont conservés aussi longtemps que cette demande, et, si vous créez un compte, aussi longtemps que votre compte (§6).

Pour exercer vos droits : dpo@merkatis.io.

Autres traceurs. Notre site utilise un témoin de connexion strictement nécessaire au fonctionnement de votre compte, un témoin de préférence qui mémorise la langue choisie (douze mois), une donnée de stockage local qui retient que vous avez fermé le bandeau de choix de langue, et une donnée de stockage local qui retient votre choix sur la mesure des campagnes publicitaires (six mois). Ces éléments étant nécessaires au service, à vos préférences ou au respect de votre choix, leur dépôt ne requiert pas de consentement préalable. Aucun d'eux ne sert à vous suivre ni à vous identifier.

Mesure d'audience. Nous mesurons l'audience de nos pages publiques avec le logiciel Umami, hébergé sur nos propres serveurs, sans témoin ni identifiant persistant. Les données collectées (page consultée, page d'origine, pays, type d'appareil et de navigateur, campagne d'origine, étapes du parcours : audit, inscription, abonnement) sont agrégées et anonymes, et ne sont transmises à aucun tiers. Elles sont conservées vingt-cinq mois au plus. Vous pouvez vous opposer à cette mesure en activant le signal « Do Not Track » de votre navigateur.

9. Réclamation

Toute personne estimant que le traitement de ses données n'est pas conforme peut adresser une réclamation à l'Agencia Española de Protección de Datos (AEPD), autorité du pays d'établissement du responsable de traitement, ou à l'autorité de contrôle de son propre pays de résidence.

10. Modification

La présente politique peut être modifiée. La version applicable est celle publiée sur le service.

Version du document : 1a6275d1086bd828