Politique de confidentialité

Version du 11 septembre 2026

1. Responsable du traitement et contacts

Pour les données relatives au site public, aux prospects, aux interlocuteurs contractuels et aux comptes Mediatrak, le responsable du traitement est BRUNELLE PEROLS INVESTISSEMENT, SAS, 11 rue de Geslay, 78111 Dammartin-en-Serve, SIREN 991 779 646.

Questions ou exercice des droits : contact@mediatrak.app. Aucun délégué à la protection des données n’est désigné à la date de la présente version.

Lorsqu’un Client importe dans Mediatrak des données pour son propre compte, il est en principe responsable du traitement de ces données ; BRUNELLE PEROLS INVESTISSEMENT agit alors comme sous-traitant selon l’Accord de sous-traitance RGPD.

2. Données traitées et finalités

Mediatrak n’a pas vocation à traiter des données sensibles au sens du RGPD. Les Clients et Utilisateurs doivent s’abstenir d’en introduire dans les imports, commentaires ou demandes d’IA.

3. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées du Prestataire et, dans l’organisation du Client, aux Utilisateurs disposant des droits adéquats. Les principaux sous-traitants techniques sont :

Supabase : authentification, base de données et stockage des fichiers ; les données de la plateforme sont hébergées en Irlande, en région AWS `eu-west-1` ;

Vercel : hébergement de l’application et exécution des fonctions serveur ;

Resend : envoi des e-mails transactionnels et alertes techniques, incluant l’adresse e-mail du destinataire et les métadonnées de délivrabilité ;

OpenAI : uniquement lorsqu’une synthèse d’actualité est demandée, afin de générer le contenu à partir du nom de l’annonceur ou du groupe sélectionné.

PostHog Cloud EU : uniquement après consentement, pour une mesure limitée de l’usage de l’application ; aucun fichier Kantar, montant, e-mail, identifiant d’utilisateur, organisation ou valeur de filtre n’est transmis.

Ces prestataires peuvent impliquer des transferts hors Espace économique européen selon leur configuration et leurs sous-traitants. Le Prestataire s’assure de l’existence d’un mécanisme de transfert approprié, tel que les clauses contractuelles types de la Commission européenne, lorsque nécessaire. Le Registre des sous-traitants et transferts précise les finalités, catégories de données et éléments à vérifier ; il est révisé au moins annuellement et avant toute évolution substantielle.

L’API OpenAI n’utilise pas par défaut les données API pour entraîner ses modèles, sauf activation volontaire du partage des données par le titulaire du compte API. Mediatrak ne transmet pas les fichiers Kantar à cette API dans la fonctionnalité actuelle de synthèse.

4. Sécurité

Le Prestataire met en œuvre notamment une authentification par compte individuel, des habilitations par organisation, des politiques d’accès aux données, un chiffrement en transit via HTTPS, des contrôles serveur pour les actions sensibles et une conservation limitée des artefacts d’import. Aucune mesure ne garantit un risque zéro ; les Utilisateurs contribuent à la sécurité en protégeant leurs identifiants.

5. Durées de conservation

Les comptes et données actives sont conservés pendant la relation contractuelle. Les brouillons d’import expirés, les tampons techniques et les artefacts de rejet sont soumis à des règles de purge automatisées. Les données sources temporaires d’un import publié sont supprimées une fois la préparation terminée. Les fichiers XLSX source archivés font l’objet d’une conservation distincte, dont la durée doit être validée avant toute communication contractuelle ; aucune durée automatique ne doit être présumée tant qu’une purge Storage n’est pas configurée. Les données de facturation sont conservées pendant la durée légale applicable.

Les durées opérationnelles exactes devront être confirmées dans la configuration de production et l’annexe de sous-traitance.

6. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Adressez votre demande à contact@mediatrak.app, avec les éléments permettant de vérifier votre identité si nécessaire.

Vous pouvez introduire une réclamation auprès de la CNIL, notamment via www.cnil.fr, si vous estimez que vos droits ne sont pas respectés.

7. Cookies

Mediatrak utilise des cookies strictement nécessaires à l’authentification et au maintien de la session. Dans l’application authentifiée, PostHog Cloud EU est utilisé uniquement après recueil du consentement pour mesurer de manière limitée les écrans et parcours utilisés. La configuration actuelle désactive l’autocapture, l’enregistrement de session, les enquêtes et la persistance PostHog ; seul le choix Mediatrak relatif à la mesure est conservé pendant 180 jours. Les traceurs de mesure non essentiels du site public ne sont pas activés dans la présente version. Le consentement peut être retiré à tout moment depuis « Gérer mes cookies ».

8. Mise à jour

La présente politique peut évoluer pour tenir compte des changements réglementaires, techniques ou fonctionnels. La date de version figure en tête du document.