Politique de Confidentialité

Dernière mise à jour : Juin 2026

Chez Trackful, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

Le responsable du traitement des données est ECOM FR LLC, dont le siège social est situé au 28 Geary St STE 650 #303, San Francisco, CA 94108, USA.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : privacy@trackful.io

2. Données collectées

2.1 Données des marchands (utilisateurs de l'application)

  • Informations de compte Shopify (nom de la boutique, email)
  • Tokens d'accès OAuth (chiffrés en AES-256)
  • Configuration des intégrations publicitaires (Google Ads, Meta, GA4, TikTok, Pinterest, Snapchat)
  • Données de facturation

2.2 Données des clients des marchands

Trackful traite les données suivantes pour le compte des marchands :

  • Données de conversion (montant, devise, produits)
  • Identifiants de clic et de session (gclid, gbraid, wbraid, fbclid, ttclid, epik, sccid, _fbc, _fbp, _ga) - pour l'attribution
  • Données hashées (SHA-256) : email, téléphone - jamais stockées en clair
  • Adresse IP (anonymisée après traitement)

Important : Trackful ne stocke jamais les données personnelles en clair. Toutes les données PII sont hashées de manière irréversible (SHA-256) avant stockage.

3. Finalités du traitement

  • Fourniture du service de tracking server-side
  • Attribution des conversions aux campagnes publicitaires
  • Génération de rapports et statistiques
  • Amélioration de nos services
  • Support client
  • Conformité légale

4. Base légale

  • Exécution du contrat : pour la fourniture du service
  • Intérêt légitime : pour l'amélioration de nos services
  • Consentement : pour les communications marketing
  • Obligation légale : pour la conformité fiscale et légale

5. Destinataires des données

Selon les canaux que le marchand active dans son tableau de bord, les données de conversion (identifiants de clic et données PII hashées en SHA-256, jamais en clair) peuvent être transmises aux plateformes publicitaires suivantes, pour le compte et sur instruction du marchand :

  • Google Ads (Enhanced Conversions)
  • Meta / Facebook (Conversions API)
  • Google Analytics 4 (Measurement Protocol)
  • TikTok (Events API)
  • Pinterest (Conversions API)
  • Snapchat (Conversions API)

Les données sont également traitées par nos sous-traitants techniques (voir section 6) et peuvent être transmises aux autorités compétentes en cas d'obligation légale.

Rôle de Trackful : pour les données des clients des marchands, Trackful agit en tant que sous-traitant (processor) au sens du RGPD, pour le compte du marchand qui demeure responsable de traitement.

Utilisation limitée (API Google) : l'utilisation des informations reçues via les API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Ces données servent uniquement à fournir le service de tracking de conversions ; elles ne sont jamais utilisées à des fins publicitaires, vendues, ni transmises à des tiers à d'autres fins.

6. Sous-traitants et transferts

Nos données sont hébergées par Infomaniak, en Suisse (Europe). Nos principaux sous-traitants :

  • Infomaniak (hébergement et base de données) - Suisse
  • Les plateformes publicitaires listées en section 5 - selon la configuration du marchand

Lorsque des transferts hors de l'Union Européenne ont lieu, ils sont encadrés par des garanties appropriées (Clauses Contractuelles Types, décisions d'adéquation - la Suisse bénéficiant d'une décision d'adéquation de la Commission européenne).

7. Durée de conservation

  • Données de compte : durée de la relation commerciale + 3 ans
  • Données de conversion : 90 jours (pour l'attribution)
  • Logs techniques : 30 jours
  • Données de facturation : 10 ans (obligation légale)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger vos données
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer à certains traitements
  • Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@trackful.io

Suppression des données : vous pouvez demander la suppression de vos données à tout moment en écrivant à privacy@trackful.io. Les marchands Shopify peuvent également déclencher la suppression en désinstallant l'application (webhooks GDPR), et les marchands WooCommerce via les outils de confidentialité de WordPress (Outils > Effacer les données personnelles). Les demandes sont traitées sous 30 jours.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement AES-256 pour les tokens et données sensibles
  • Hashage SHA-256 pour les données PII
  • Communications sécurisées (HTTPS/TLS)
  • Accès restreint aux données (principe du moindre privilège)
  • Audits de sécurité réguliers

10. Cookies

Notre site utilise des cookies techniques nécessaires au fonctionnement du service, et le service de tracking dépose des cookies first-party (préfixe_tp_) côté serveur. Pour le détail, consultez notre politique de cookies.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

12. Modifications

Cette politique peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous encourageons à consulter régulièrement cette page.