Sécurité et confidentialité

Tu connectes de vrais comptes à Metribay. Voici comment ils sont protégés.

Tes comptes fournisseur

Lecture seule. Metribay ne lit que des chiffres. Il ne publie, modifie ni supprime rien dans tes outils. Quand un fournisseur propose un accès en lecture seule, les guides d’intégration te disent de l’utiliser.
Minimum d’accès. Donne à chaque compte l’accès seulement à ce que tu veux suivre, comme des dépôts sélectionnés ou une seule property.
Chiffrés au repos. Clés API, jetons, mots de passe et clés de compte de service sont chiffrés avant stockage.
Jamais réaffichés. Après enregistrement, les identifiants n’apparaissent pas dans l’app, les messages d’erreur, les logs ou les exports. Même les owners ne peuvent pas les relire.
Liés à l’espace de travail. Un compte connecté ne s’utilise que dans son espace de travail, et dans Metribay Cloud seuls les owners peuvent en ajouter ou en modifier.
HTTPS public uniquement. Metribay ne se connecte qu’aux adresses HTTPS publiques des fournisseurs et ne suit pas de redirections ailleurs.
Ton accès, pas celui de quelqu’un d’autre. Metribay Cloud lit les données uniquement via les comptes que tu connectes. Il n’obtient jamais l’accès à tes données via un compte partagé à lui.

Tu peux révoquer l’accès de Metribay à tout moment chez le fournisseur : retire le compte de service, supprime le jeton ou régénère la clé.

Ton compte Metribay

Authentification à deux facteurs avec une app d’authentification. Voir Profil et sécurité.
Les rôles te permettent de donner à chaque personne seulement l’accès dont elle a besoin. Voir Membres de l’équipe et rôles.
Inscription et récupération discrètes. Les pages d’inscription et de réinitialisation de mot de passe ne révèlent jamais si une adresse e-mail a un compte.

Où vivent tes données

Metribay Cloud tourne sur un serveur Hetzner en Finlande, dans l’UE. Cloudflare est devant pour la vitesse et la protection, et envoie les e-mails Metribay. Les paiements passent par Paddle.

La base de données est sauvegardée chaque nuit, et Hetzner sauvegarde tout le serveur quotidiennement.

L’édition self-hosted stocke tout sur ton propre serveur et ne parle qu’aux fournisseurs que tu connectes.

Ce que Metribay stocke

ton nom, adresse e-mail et mot de passe (hash),
tes espaces de travail, projets, sources de données, événements et équipe,
identifiants fournisseur chiffrés,
les métriques quotidiennes collectées chez tes fournisseurs.

Metribay stocke des totaux par jour, comme visiteurs ou clics. Il ne collecte rien sur les visiteurs individuels de tes sites.

Pour tous les détails, y compris chaque service impliqué, voir la politique de confidentialité.

Supprimer tes données

Arrêter de collecter : mets une source en pause ou archive un projet. L’historique reste.
Révoquer l’accès : retire l’accès de Metribay chez le fournisseur. La source demandera attention mais garde son historique.
Supprimer ton compte : écris à [email protected] depuis l’adresse de ton compte. Nous supprimons sous 30 jours. Les sauvegardes tournent après 14 jours. Les enregistrements de facturation sont conservés aussi longtemps que la loi fiscale l’exige.

Tu peux aussi demander une copie, une correction ou une limitation. Nous répondons sous un mois.

Signaler un problème de sécurité

Tu as trouvé une vulnérabilité ? Écris à [email protected] avec les détails avant d’en parler ailleurs, pour que nous puissions corriger en premier.