Confidentialité et sécurité

CE QUI EST TRANSMIS À UN MODÈLE DE LANGAGE

La fonction de questions du portail transmet votre question et les résultats des rapports consultés à un modèle de langage à Francfort. Il reçoit des chiffres de votre compte et, si la question l’exige, des conversions ou parcours individuels : 300 lignes au maximum par question, aucun événement brut. Les numéros de commande et identifiants de parcours issus de vos données ne sortent que sous forme de codes, et les commandes sans consentement ne sortent jamais individuellement. Les adresses e-mail, numéros de téléphone et IBAN contenus dans votre question sont remplacés avant la transmission. Le prestataire traite les données en tant que sous-traitant et ne les utilise pas pour entraîner ses modèles. Avant d’afficher une réponse, le portail vérifie que chaque chiffre figure dans les résultats consultés ; s’il en manque un, la réponse n’est pas affichée. La vérification porte sur l’origine de chaque chiffre, pas sur son interprétation. Le détail figure dans la politique de confidentialité.

Le chat de ce site est distinct : il ne lit aucune donnée de mesure, répond aux questions à partir du centre d’aide et transmet tout le reste à une personne. Sont conservés la question, le déroulé de l’échange et, si vous l’indiquez, votre adresse e-mail, afin qu’une réponse vous parvienne. Ils sont supprimés 30 jours après le dernier message, un an après pour un cas de support récurrent, ou plus tôt sur demande. Plus de détails dans la politique de confidentialité.

SOURCES DE DONNÉES

Metrunio détermine le pays d’une visite dans l’analyse web à partir d’un fichier local de DB-IP (« IP to Country Lite », sous licence CC BY 4.0), dès que la vue par pays est activée. L’adresse IP n’est transmise à personne pour cela ; seul le code du pays est enregistré.

IP Geolocation by DB-IP

INFRASTRUCTURE ET ACCÈS DEPUIS L’EXTÉRIEUR DE L’UE

Metrunio fonctionne sur Google Cloud, dans la région de Francfort (europe-west3). L’application, la base de données et l’entrepôt d’analyse s’y trouvent. Le cocontractant est Google Cloud EMEA Limited, à Dublin. L’emplacement indique où se trouvent les données, mais ne détermine pas à lui seul le droit auquel le fournisseur est soumis : Google appartient à un groupe américain, dont les sociétés peuvent aussi être liées par le droit de pays tiers. Font exception certaines parties des journaux système, que Google conserve dans des zones globales ; la liste des sous-traitants les mentionne.

Face à un accès depuis l’extérieur de l’UE, y compris par des autorités, les mêmes mesures valent pour toutes les données de votre compte, personnelles ou non : elles sont chiffrées au repos et en transit, la base de données n’est autorisée pour aucun réseau ouvert et les identifiants sont conservés dans un coffre de secrets dédié. Des sociétés du groupe Google hors de l’UE peuvent y accéder pour la maintenance et l’assistance ; s’appliquent alors les conditions de traitement des données convenues avec Google, les clauses contractuelles types de l’UE et, pour les destinataires aux États-Unis qui participent au cadre de protection des données UE-États-Unis, la décision d’adéquation. L’article 28 du règlement européen sur les données (Data Act) exige ces informations.

DEMANDES D’AUTORITÉS HORS DE L’UE

Si une autorité ou un tribunal hors de l’UE nous réclame des données de votre compte, nous vérifions si la demande est licite et si cette instance est compétente. Une injonction contraignante dans un pays tiers ne suffit pas à elle seule. Nous ne communiquons des données que dans la mesure où le droit de l’Union et le droit national applicable le permettent, et uniquement ce que l’injonction exige strictement ; pour les données à caractère non personnel, nous examinons en particulier les conditions de l’article 32 du règlement européen sur les données. Si une demande nous paraît illicite, nous la contestons. Nous vous en informons au préalable, dans la mesure où la loi le permet.

Le chiffrement au repos utilise des clés gérées par Google. Il protège le stockage, mais n’exclut pas que Google accède lui-même aux données, par exemple parce que Google reçoit une injonction. Nous n’utilisons pas de clés propres en dehors de Google.