Politique de
confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Baely Tracker est la société éditrice du service, joignable à l'adresse privacy@baely.io.
En utilisant Baely Tracker, vous agissez à la fois en tant que responsable du traitement (pour les données de vos clients) et en tant que personne concernée (pour vos propres données de compte). Baely Tracker agit en qualité de sous-traitant vis-à-vis des données clients de votre boutique.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte : adresse email, mot de passe (stocké sous forme hashée), date d'inscription
- Données de configuration : URL de boutique Shopify, Pixel ID Meta, Access Token Meta (stocké chiffré)
- Données d'événements : type d'événement (Purchase, ViewContent, etc.), montant de commande, identifiant de commande, timestamp
- Données d'usage : logs de connexion, adresses IP (anonymisées après 7 jours), navigateur utilisé
Les adresses email de vos acheteurs finaux reçues via les webhooks Shopify sont hashées en SHA-256 avant toute transmission à l'API de Conversions Meta. Baely Tracker ne stocke jamais les emails en clair des acheteurs.
3. Finalité du traitement
Vos données sont utilisées exclusivement pour :
- Fournir le service de tracking côté serveur et transmettre les événements à Meta CAPI
- Afficher les statistiques et événements dans votre tableau de bord
- Assurer la sécurité du service (authentification, détection de fraude)
- Vous envoyer des notifications importantes relatives au service (pas de marketing sans consentement)
- Améliorer le service à partir de données agrégées et anonymisées
4. Durée de conservation
- Données d'événements : conservées 90 jours glissants, puis suppression automatique
- Données de compte : conservées pendant toute la durée de l'abonnement actif
- Après résiliation : suppression définitive dans les 30 jours, sauf obligation légale contraire
- Logs de connexion : conservés 12 mois pour des raisons de sécurité
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à privacy@baely.io. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Cookies
Baely Tracker utilise un nombre minimal de cookies, strictement nécessaires au fonctionnement du service :
- Cookie de session : maintient votre connexion active pendant votre visite (durée : session)
- cookieConsent : mémorise votre choix de consentement aux cookies (durée : 12 mois, stocké en localStorage)
Nous n'utilisons aucun cookie publicitaire tiers, aucun tracker de comportement de navigation, et aucun outil d'analyse tiers tel que Google Analytics. Le tracking de vos clients est réalisé côté serveur, sans cookie sur leur navigateur.
7. Transferts internationaux
Vos données sont hébergées sur l'infrastructure Supabase (région EU West) et traitées dans l'Union Européenne. Les événements sont transmis à l'API de Conversions Meta, dont les serveurs peuvent être localisés hors UE. Cette transmission est couverte par les clauses contractuelles types (CCT) de la Commission Européenne.
8. Contact DPO
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données :
- Email : dpo@baely.io
- Délai de réponse : 30 jours maximum