Politique de Confidentialité

1. Responsable du traitement

Le responsable est Monolit Digital, S.L. (« Anonymetrics »), domicilié à Carrer Medes 4, 08023 Barcelona, España, n° fiscal B-05336086. Contact protection des données : info@anonymetrics.io.

2. Champ d'application

Couvre : (a) les visiteurs de anonymetrics.io et app.anonymetrics.io ; (b) nos clients et utilisateurs enregistrés ; et (c) le traitement réalisé pour le compte de nos clients lorsqu'ils utilisent Anonymetrics pour mesurer leurs propres sites.

3. Quelles données nous traitons

3.1. Visiteurs de notre site

Nous mesurons notre site en mode sans cookies : aucun profil, aucun suivi entre sites. Si vous nous contactez ou vous abonnez, nous traitons les données que vous fournissez.

3.2. Clients et utilisateurs enregistrés

Nous traitons des données de compte (nom, e-mail, mot de passe chiffré), d'organisation et de facturation. Les paiements sont gérés par Stripe ; nous ne stockons pas les numéros de carte complets.

3.3. Données traitées pour le compte de nos clients

• Mode sans cookies (par défaut) : identité dérivée d'un hachage quotidien rotatif du site, de l'IP et de l'agent utilisateur. Le sel est supprimé toutes les 48 h, si bien que les identifiants ne peuvent être reliés d'un jour à l'autre. L'IP n'est jamais stockée.
• Mode avec consentement : si le site du client dispose d'un bandeau et que le visiteur consent, un cookie propriétaire (anx_vid) est utilisé.
• Cartes de chaleur : coordonnées relatives et anonymes de clic et de défilement, sans capture d'écran.
• Enregistrements de session : reconstruction du DOM avec les champs de formulaire masqués à la source. Le signal « Do Not Track » est respecté et les enregistrements sont conservés 30 jours.

4. Finalités et bases légales

• Fournir le service — exécution du contrat (art. 6.1.b RGPD).
• Analytique agrégée et amélioration — intérêt légitime (art. 6.1.f).
• Cookies non essentiels — consentement (art. 6.1.a).
• Facturation et obligations fiscales — obligation légale (art. 6.1.c).

5. Conservation

Nous conservons les données uniquement le temps nécessaire à chaque finalité. Les identifiants quotidiens ne sont pas reliables entre les jours ; les enregistrements sont supprimés au bout de 30 jours ; les données de facturation sont conservées selon les délais légaux.

6. Destinataires et sous-traitants

• Supabase — base de données et authentification (hébergement dans l'UE, Irlande).
• Vercel — hébergement et diffusion de l'application et du site (déploiement dans l'UE, Dublin).
• Monolit AI — modèles de langage sur notre propre infrastructure dans l'UE, pour les insights automatiques. Aucun fournisseur d'IA tiers n'intervient.
• Cloudflare — réseau de diffusion et ingestion en edge.
• Stripe — traitement des paiements.
• Resend — e-mails transactionnels et alertes.
• Google — lorsque vous connectez volontairement Search Console (section 9).

7. Hébergement et transferts internationaux

Les données analytiques sont stockées dans l'Union européenne (Irlande). Certains prestataires (Cloudflare, Stripe, Resend) peuvent traiter des données hors EEE au titre des Clauses Contractuelles Types.

8. Vos droits

Vous pouvez exercer vos droits d'accès, rectification, effacement, opposition, limitation et portabilité et retirer votre consentement en écrivant à info@anonymetrics.io. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données.

9. Utilisation des données des API Google

Si vous connectez Google Search Console, nous demandons un accès en lecture seule (webmasters.readonly) dans le seul but de vous montrer les métriques de performance et d'indexation de vos propres sites.

L'utilisation et le transfert par Anonymetrics des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'Utilisation Limitée (Limited Use) : nous ne les utilisons pas à des fins publicitaires, ne les vendons ni ne les partageons, stockons les jetons de manière sécurisée, et vous pouvez révoquer l'accès à tout moment.

10. Mineurs

Le service s'adresse aux entreprises et professionnels ; nous ne collectons pas sciemment de données de mineurs.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles (chiffrement en transit, contrôle d'accès par rôles, isolation par organisation) adaptées au risque.

12. Modifications

Nous pouvons mettre à jour cette politique ; la version en vigueur sera publiée sur cette page avec sa date.

13. Contact

Monolit Digital, S.L. · Carrer Medes 4, 08023 Barcelona, España · info@anonymetrics.io