Aller au contenu

Mentions légales

Politique de confidentialité

Comment Saldo Metrics collecte, utilise et protège les données personnelles.

Dernière mise à jour : septembre 2026

Responsable du traitement

Al-Khwarizmi Consulting LTD., Horeca Building, 3rd Floor, Triq l-Imgarr, Xewkija XWK 9012, Malte, exerçant sous le nom Saldo Metrics, est responsable des traitements décrits ici. Numéro d'immatriculation C 105305 (Malta Business Registry) ; les informations complètes figurent dans les mentions légales. E-mail : hello@saldometrics.com Nous n'avons pas désigné de délégué à la protection des données : nos traitements n'atteignent pas le seuil de l'art. 37 du RGPD. Une demande envoyée à l'adresse ci-dessus arrive directement chez le responsable.

Nos deux rôles

Pour notre site, votre compte et notre prospection, nous sommes responsable du traitement et la présente politique s'applique. Pour les données commerciales que vous connectez — vos commandes, clients, produits et coûts — vous restez responsable du traitement et nous agissons comme sous-traitant au sens de l'art. 28 du RGPD. Nous les traitons sur vos instructions pour produire vos analyses. Un accord de sous-traitance fait partie de nos conditions et est disponible sur demande.

Données que nous traitons

Données de compte : nom, adresse e-mail, empreinte du mot de passe, organisation et rôle. Données commerciales : ce que renvoie une plateforme de vente, de publicité ou d'e-mailing connectée (commandes, clients, produits, coûts, dépenses publicitaires), y compris des données personnelles de vos clients. Identifiants de connexion : clés d'API et jetons des plateformes que vous connectez, stockés chiffrés. Données d'usage et de serveur : adresse IP, agent utilisateur, URL demandée et horodatage, traités pour la disponibilité et la sécurité du service. Correspondance : ce que vous nous envoyez par e-mail ou via le support.

Bases légales

Art. 6.1.b du RGPD pour fournir le service auquel vous avez souscrit. Art. 6.1.f du RGPD pour notre intérêt légitime à exploiter et sécuriser le service, et à contacter des entreprises auxquelles notre produit correspond. Art. 6.1.a du RGPD lorsque vous consentez — cookies optionnels, e-mails produit —, consentement révocable à tout moment pour l'avenir. Art. 6.1.c du RGPD lorsque la loi nous impose de conserver des documents, par exemple les factures.

Cookies et consentement

Par défaut, nous ne déposons que les cookies nécessaires au fonctionnement du site. Les cookies de mesure d'audience et de préférences restent inactifs tant que vous ne les activez pas dans la bannière, et vous pouvez changer d'avis à tout moment via Paramètres des cookies en pied de page. Pour les utilisateurs connectés, nous journalisons le choix à titre de preuve : les catégories, la version de la politique, l'agent utilisateur, une adresse IP hachée et l'horodatage. La politique de cookies détaille chaque cookie, sa finalité et sa durée.

Avec qui nous partageons

Scaleway SAS, Paris, France — hébergement, base de données managée et e-mail transactionnel. Proton AG, Suisse — la boîte aux lettres utilisée pour la correspondance et la prospection. Un fournisseur d'IA de votre choix, uniquement si vous activez l'extraction de documents : Anthropic, Amazon Bedrock, OpenAI ou votre propre point de terminaison. Le traitement déterministe s'exécute d'abord, et le modèle ne voit au plus qu'une page d'un document et jusqu'à 25 références candidates — jamais le document entier, jamais votre catalogue. Chaque organisation peut le désactiver entièrement. Tous agissent comme sous-traitants dans le cadre de contrats conformes à l'art. 28 du RGPD. Nous ne vendons pas de données personnelles et n'en communiquons aucune à des régies publicitaires.

Où les données sont stockées

L'application, la base de données et ses sauvegardes tournent dans la région parisienne de Scaleway, au sein de l'UE. La correspondance se trouve chez Proton, en Suisse, qui bénéficie d'une décision d'adéquation de la Commission européenne. La seule sortie de ce périmètre est l'extraction par IA décrite ci-dessus, que vous seul activez, le transfert étant couvert par les garanties de l'art. 46 du RGPD du fournisseur concerné.

Durées de conservation

Données de compte : tant que le compte existe, puis supprimées, hors documents que la loi fiscale impose de conserver. Documents de coûts importés : une durée par organisation, 90 jours par défaut ; le texte extrait n'est conservé que si l'organisation l'active. Événements de navigation (pixel) : une fenêtre par organisation, 365 jours par défaut, après quoi les événements sont anonymisés sur place — les identifiants sont effacés, seul l'agrégat subsiste. Charges brutes des plateformes en attente de traitement : supprimées 3 jours après traitement ; celles des lignes définitivement en échec sont purgées après 30 jours. Fichiers d'export générés (CSV/XLSX) : une durée par organisation, 7 jours par défaut, après quoi le fichier est supprimé et doit être exporté à nouveau. Cookie de session : 8 heures. Cookie de consentement : 12 mois. Journal de consentement : conservé comme preuve du consentement. Données de prospection : voir ci-dessous.

Sécurité

Les données sont chiffrées en transit et isolées par client au niveau de la base grâce au row-level security, et non par le seul code applicatif. L'accès est limité aux personnes et aux traitements qui en ont besoin. Les identifiants des plateformes connectées sont stockés chiffrés et ne sont jamais renvoyés au navigateur.

Données de prospection

Lorsque nous contactons un commerçant au sujet de Saldo Metrics pour la première fois, nous partons de coordonnées professionnelles publiquement accessibles : votre nom, votre adresse e-mail professionnelle, l'URL de votre boutique et la plateforme e-commerce qu'elle utilise. Nous les collectons auprès de sources publiques telles que les mentions légales de votre site, les registres publics et les annuaires, et les traitons sur la base de l'intérêt légitime (art. 6.1.f du RGPD) à vous proposer une offre pertinente pour votre activité. Le premier message vous indique tout cela, comme l'exige l'art. 14 du RGPD. Si vous vous y opposez, nous supprimons votre fiche et ne conservons sur une liste d'exclusion que deux éléments, afin que l'opposition soit respectée : votre adresse e-mail et le domaine de votre boutique. C'est le domaine qui empêche une collecte ultérieure de récupérer une autre adresse de la même boutique. Sinon, les données de prospection sont supprimées douze mois après le dernier contact resté sans réponse.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer à tout moment à un traitement fondé sur l'intérêt légitime (art. 21 du RGPD), et à la prospection directe sans avoir à vous justifier — nous cessons. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués. Écrivez à hello@saldometrics.com : nous répondons dans un délai d'un mois. Vous pouvez aussi saisir une autorité de contrôle : la nôtre est l'Information and Data Protection Commissioner (IDPC), Floriana, Malte, et vous pouvez également saisir celle de votre lieu de résidence ou de travail, par exemple la CNIL en France.

Décisions automatisées

Le produit calcule des indicateurs et suggère des actions ; une personne décide de la suite. Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé au sens de l'art. 22 du RGPD, et nous ne réalisons pas de profilage à cette fin.

Modifications de cette politique

Nous mettons cette politique à jour lorsque le produit ou le droit évolue. La date en haut de page indique quand. Si un changement vous concerne de manière substantielle, nous l'annonçons dans l'application ou par e-mail avant son entrée en vigueur.