Politique de confidentialité

Introduction

RetailerBoost, une société de 30m.com (désignée par « RetailerBoost », « nous », « notre »), fournit des services Google Shopping basés sur les performances aux commerçants qui exploitent des boutiques en ligne. Les commerçants peuvent s’intégrer via notre application Shopify, directement au moyen de nos balises de suivi JavaScript ou par l’intermédiaire de leur réseau d’affiliation existant. Le présent avis de confidentialité décrit la manière dont les informations sont recueillies, utilisées et partagées lorsque vous vous inscrivez à ces services ou les utilisez.

Responsable du traitement des données personnelles

Selon les lois sur la protection des données, notamment le RGPD britannique/européen, un « responsable du traitement » est une personne ou une organisation qui détermine, seule ou conjointement, les finalités et les modalités du traitement de données personnelles. Sauf notification contraire, RetailerBoost est le responsable du traitement de vos données personnelles aux fins de notre service. Dans les autres juridictions, le terme équivalent à « responsable du traitement » s’applique.

Types de données personnelles

Les données personnelles désignent toute information concernant une personne physique permettant de l’identifier. Elles ne comprennent pas les données dont l’identité a été supprimée (données anonymisées). Les données anonymisées ne relèvent pas du champ d’application des lois sur la protection des données.

Informations que nous recueillons

Nous recueillons les informations de compte et de contact du commerçant pour fournir le service, ainsi que les informations sur l’activité de la boutique et les transactions afin de mesurer les performances publicitaires. Les coordonnées du commerçant sont distinctes des données d’événements des acheteurs décrites ci-dessous.

Données d’identité et de contact du commerçant : Noms, adresses e-mail, numéros de téléphone et informations professionnelles fournis lors de l’inscription, dans les informations de compte ou de boutique Shopify, ou lorsque vous nous contactez.

Données relatives à l’appareil et à l’activité : Identifiants de visiteur, adresses IP, informations relatives à l’agent utilisateur du navigateur, URL de destination et de page, référents, paramètres de campagne, types d’événement et horodatages. Des cookies et le stockage local peuvent être utilisés pour relier les visites et les commandes.

Données de transaction et de campagne : Identifiants, montants et devises des commandes, identifiants des produits et variantes, nombre de lignes, clics publicitaires, conversions attribuées et données de commission.

Données relatives au compte et au service : Identifiants et domaines de la boutique, autorisations d’intégration, état de la facturation, paramètres du compte, échanges avec l’assistance et préférences marketing.

Les identifiants en ligne et les données d’événements peuvent constituer des données personnelles même s’ils ne comportent ni nom ni adresse e-mail. Nous ne qualifions pas d’anonymes les dossiers d’activité identifiables ou pseudonymisés.

Données que nous suivons

Intégration directe : Nos balises de suivi JavaScript envoient des informations relatives aux visites et aux conversions afin de permettre l’attribution publicitaire, l’optimisation des campagnes, la création de rapports et le calcul des commissions. Ces informations comprennent un identifiant de visiteur, l’URL de la page de destination et le référent, les identifiants de campagne et de clic, l’activité sur les pages, les identifiants et montants des commandes ainsi que le moment de la conversion. Notre service de réception enregistre également les adresses IP et les informations relatives à l’agent utilisateur du navigateur provenant des requêtes.

Champs de contact et de paiement des acheteurs : Notre suivi standard ne nécessite ni le nom, ni l’adresse e-mail, ni le numéro de téléphone des acheteurs, ni leurs adresses de livraison ou de facturation, ni les données de carte de paiement. Toutefois, les URL et les métadonnées fournies par le commerçant peuvent contenir des renseignements personnels ; les commerçants ne doivent pas inclure les coordonnées des acheteurs ni d’autres informations sensibles dans les URL ou métadonnées de suivi.

Intégration via un réseau d’affiliation : Le réseau d’affiliation du Marchand traite les données de conversion conformément à sa propre politique de confidentialité et aux conditions du programme d’affiliation du Marchand. RetailerBoost reçoit les données d’attribution, de performance et de commission nécessaires à la gestion des campagnes. Les identifiants de suivi et de transaction peuvent constituer des données personnelles même en l’absence de coordonnées directes.

Intégration de l’application Shopify

L’application RetailerBoost Ads installe un pixel Web Shopify afin de mesurer les visites de la boutique et les commandes finalisées. La version actuelle de l’application utilise ce pixel pour les événements de la vitrine et du paiement ; elle n’installe pas d’intégration distincte dans le thème.

Fonctionnement du pixel : Le pixel fonctionne dans l’environnement strictement isolé de Shopify, sans accès au document de la vitrine. Il s’abonne aux consultations de pages et de produits, aux consultations du panier, aux débuts de paiement et aux paiements finalisés, puis transmet les champs d’événement sélectionnés à notre service de suivi sur s1.rbrun.com.

Données de visite et d’activité : Nous recevons un identifiant interne de boutique, un identifiant de visiteur, l’URL de la page de destination avec sa chaîne de requête ainsi que l’URL référente. Les URL de destination peuvent contenir des identifiants de clic Google, des paramètres UTM et des balises d’attribution RetailerBoost. Les événements d’activité comprennent le type d’événement et l’URL de la page, sans la chaîne de requête dans ces URL d’activité. Le service récepteur enregistre l’horodatage des événements.

Données de paiement finalisé : Nous recevons l’identifiant et, s’il est disponible, le numéro de commande, le montant total, la devise, le nombre d’articles, les identifiants des produits et des variantes, ainsi que les identifiants associés à la boutique et au visiteur. Ces événements servent à l’attribution, aux rapports et au calcul des commissions.

Stockage du visiteur : Le pixel lit ou crée un identifiant de visiteur nommé _rb_vid, enregistré dans le stockage local du navigateur et dans les cookies. Cela permet de relier les visites aux événements de paiement. Le pixel ne définit pas de date d’expiration automatique pour le stockage local ; celui-ci peut persister jusqu’à ce que le navigateur ou le visiteur l’efface. Cet identifiant est pseudonyme et ne garantit pas l’anonymat.

Informations sur le réseau et champs exclus : Le pixel sélectionne des champs d’événement individuels au lieu de transmettre l’événement Shopify complet. Il ne sélectionne pas les noms, adresses e-mail, numéros de téléphone, adresses de livraison ou de facturation, champs de profil client ou informations de paiement des acheteurs. Toutefois, notre service de réception enregistre l’adresse IP et les informations de l’agent utilisateur du navigateur associées aux requêtes de visite et de conversion. Les URL de destination et référents complets peuvent également contenir des données personnelles.

Paramètres de confidentialité des clients : La configuration actuelle du pixel n’exige pas que les catégories de consentement Shopify relatives aux statistiques, au marketing ou aux préférences soient acceptées avant son exécution, et le paramètre de vente des données est désactivé. Il peut donc fonctionner avant qu’un visiteur accepte une bannière de consentement. Cette configuration n’établit pas que les données sont anonymes ou exemptées des exigences de consentement applicables. Les Marchands doivent évaluer l’utilisation de ce suivi au regard de leurs clients et du droit applicable ; contactez-nous au sujet des contrôles de confidentialité ou désinstallez l’application pour désactiver son pixel.

Autorisations Shopify : L’application demande les autorisations read_customer_events pour s’abonner aux événements clients, read_pixels pour consulter la configuration du pixel de l’application et write_pixels pour l’installer et le gérer. Elle ne demande pas les autorisations API read_themes, read_customers, read_orders ni celles relatives aux produits et aux stocks. Les événements de paiement fournissent toujours les identifiants de commande et de produit décrits ci-dessus.

Compte du Marchand et services connectés : Nous traitons également les informations relatives à la boutique et au compte Shopify, notamment les identifiants de la boutique, les domaines, l’adresse e-mail de contact, les informations sur l’offre souscrite, les jetons d’autorisation et les données de facturation, afin de configurer et d’exploiter l’application. Si vous connectez Google, nous utilisons la connexion Merchant Center autorisée pour associer les comptes publicitaires et surveiller l’état du compte et du flux. La liste des autorisations Shopify ne décrit pas ces services Google autorisés séparément.

Utilisation des données de la boutique : Nous utilisons les données d’activité de la boutique et de conversion pour attribuer les commandes, rendre compte des résultats, calculer les commissions, optimiser les campagnes du Marchand et déterminer si nous devons continuer à les financer. La suspension de la publicité ne désactive pas le pixel installé ; la collecte d’événements peut se poursuivre tant que l’application reste installée, notamment pour évaluer une éventuelle reprise des campagnes. Nous partageons avec Google les informations pertinentes relatives à l’attribution et aux conversions pour gérer et optimiser la publicité. Nous ne vendons pas les données des Marchands ou des acheteurs.

Facturation Shopify : Vous approuvez une facturation à l’usage selon un taux de commission convenu et un plafond pour la période de facturation. Les frais de commission attribuée figurent sur votre facture Shopify. Le plafond limite les frais de commission ; il ne constitue pas un budget publicitaire payé à l’avance.

Désinstallation et conservation des dossiers : Shopify désactive le pixel de l’application lorsque celle-ci est désinstallée. Notre procédure de désinstallation marque l’installation comme inactive, efface les références de facturation actives et demande la suspension des campagnes publicitaires. La désinstallation n’efface pas automatiquement les visites, conversions, informations de compte commerçant ou historiques de facturation déjà recueillis, ni les identifiants déjà enregistrés dans le navigateur d’un visiteur. Les balises de suivi ou autres intégrations installées séparément doivent être supprimées séparément.

Demandes relatives à la confidentialité : L’application reçoit les trois webhooks de conformité à la confidentialité de Shopify : customers/data_request, customers/redact et shop/redact. La notification de désinstallation est traitée séparément. Shopify envoie généralement shop/redact 48 heures après la désinstallation ; il s’agit du calendrier de notification, et non d’une garantie que toutes les données auront été supprimées à ce moment-là. Le traitement automatisé actuel efface certains identifiants Shopify et identifiants d’accès, mais conserve les données analytiques historiques et les dossiers des marchands. Les données client et les demandes de suppression peuvent nécessiter un traitement manuel ; contactez [email protected] afin que nous puissions trouver les données pertinentes et traiter votre demande conformément à la loi applicable.

Éligibilité de la boutique : La mise en production nécessite un domaine personnalisé, sauf pour les boutiques de développement utilisées à des fins de test. Les informations de base de la boutique Shopify sont traitées afin de vérifier cette condition d’éligibilité, même si l’inscription ne peut être finalisée.

Nous ne vendons pas vos données

RetailerBoost ne vend, ne loue, ne concède sous licence, n’échange ni ne divulgue à titre onéreux aucune donnée du Marchand à un tiers. Cela comprend les données de boutique, de commande, de produit et de prix, les données client et les données de performance des campagnes. Nous ne l’avons pas fait et ne le ferons pas.

Nous ne mettons pas non plus en commun, n’agrégeons, ne reconditionnons ni ne revendons les données des marchands sous forme d’études de marché, d’analyses comparatives, de renseignements concurrentiels, de listes de diffusion ou de tout autre produit de données. Nous ne communiquons pas les données d’un marchand à un autre marchand.

Les données que nous recevons de la boutique d’un marchand servent uniquement à gérer et optimiser les campagnes Google Shopping Ads de ce marchand, à attribuer les commandes et calculer les commissions, à lui fournir des rapports et de l’assistance, ainsi qu’à respecter nos obligations légales, fiscales et comptables.

Nous partageons les données uniquement avec les prestataires nécessaires à la fourniture du service : Google pour diffuser les annonces, Stripe ou Shopify pour la facturation selon votre mode de paiement, le réseau d'affiliation du commerçant en cas d’intégration par affiliation, ainsi que nos fournisseurs d’hébergement et d’infrastructure. Ces prestataires ne peuvent utiliser les données que pour nous fournir leurs services et ne sont pas autorisés à les vendre. Nous pouvons également communiquer des données lorsque la loi ou une autorité de régulation nous y oblige.

Vous pouvez demander la suppression de vos données à tout moment en envoyant un e-mail à [email protected]. Nous supprimerons ces données ou les anonymiserons de manière irréversible dans les 30 jours, à l’exception des données que nous devons conserver à des fins juridiques, fiscales ou comptables. La suppression des balises de suivi ou la désinstallation de l’application Shopify met fin à la collecte future via cette intégration ; les autres intégrations actives doivent être déconnectées séparément. Les données déjà collectées restent soumises à nos pratiques de conservation et de suppression.

Utilisation des coordonnées pour les alertes opérationnelles

Nous recueillons votre adresse e-mail et votre numéro de téléphone (si vous les fournissez) afin de vous envoyer des alertes et messages opérationnels. Ces messages sont indispensables à la continuité de nos services et peuvent notamment porter sur l’état de votre compte, les performances des campagnes et d’autres mises à jour importantes nécessaires au maintien de votre compte et du service.

Comment nous utilisons vos coordonnées :

Alertes opérationnelles : Nous utilisons vos coordonnées pour vous envoyer des alertes sur l’état opérationnel de votre compte, notamment les problèmes d’installation du suivi, les avertissements de conformité Merchant Center et d’autres avis essentiels.

Continuité du service : Ces messages vous informent rapidement des démarches que vous devez effectuer pour assurer la continuité du service.

Consentement et opposition : En vous inscrivant à RetailerBoost, vous consentez à recevoir ces messages opérationnels. Vous pouvez modifier vos préférences de communication dans les paramètres de votre compte ou répondre à un e-mail en demandant à vous désabonner.

Comment nous utilisons vos renseignements personnels

RetailerBoost n’utilisera vos données personnelles que lorsque la loi le permet. Nous les utiliserons dans les circonstances suivantes :

Exécution d’un contrat : Lorsque nous devons exécuter le contrat que nous allons conclure ou avons conclu avec vous (par exemple, lorsque vous vous inscrivez à nos services).

Obligation légale : Lorsque nous devons respecter une obligation légale (par exemple, à des fins comptables ou juridiques).

Intérêts légitimes : Lorsque cela est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, sauf si vos intérêts et vos droits et libertés fondamentaux prévalent sur ces intérêts.

Consentement : Lorsque vous vous inscrivez à RetailerBoost, vous consentez à nos pratiques de traitement des données. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment en supprimant notre pixel/script de suivi et en clôturant votre compte.

Finalités du traitement de vos données personnelles

Pour vous inscrire en tant que commerçant - Utilisation des données d’identité et de contact pour exécuter notre contrat avec vous.

Pour répondre aux demandes de renseignements - Utilisation des données d’identité et de contact pour l’exécution du contrat et nos intérêts légitimes.

Pour traiter et fournir nos services - Notamment gérer les paiements, frais et prélèvements et recouvrer les sommes qui nous sont dues. Utilisation des données d’identité, de contact, financières et marketing pour exécuter le contrat et poursuivre des intérêts légitimes.

Gérer notre relation avec vous - Notamment vous informer des modifications de nos conditions ou de notre avis de confidentialité, et vous demander des avis ou de répondre à des enquêtes. Utilisation des données d’identité, de contact et marketing pour l’exécution du contrat, le respect de la loi et nos intérêts légitimes.

Administrer et protéger notre activité - Notamment le dépannage, l’analyse des données, les tests, la maintenance des systèmes, l’assistance et les rapports. Utilisation des données d’identité, de contact, techniques et de l’appareil au titre de nos intérêts légitimes et de nos obligations légales.

Fournir du contenu pertinent et en mesurer l’efficacité - Utilisation des données d’identité, de contact, d’utilisation, de marketing, techniques et de l’appareil au titre de nos intérêts légitimes.

Pour analyser les données - Pour améliorer notre service, notre marketing et l’expérience client. Utilisation des données techniques, d’utilisation et de l’appareil conformément à nos intérêts légitimes.

Pour formuler des recommandations - Concernant les services susceptibles de vous intéresser. Utilisation des données d’identité, de contact, techniques, d’utilisation et de marketing avec votre consentement et conformément à nos intérêts légitimes.

Communications marketing

RetailerBoost peut envoyer des communications marketing aux commerçants. Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de prospection directe. Vous pouvez vous désabonner de nos communications marketing en utilisant les moyens indiqués dans les messages que nous vous envoyons ou en nous contactant à l’adresse [email protected].

Si vous refusez les communications marketing, cela ne s’applique pas aux données personnelles fournies dans le cadre de votre utilisation du service ou d’autres interactions nécessaires avec RetailerBoost.

Comment nous partageons vos données personnelles

Nous pouvons partager vos données personnelles avec les parties suivantes :

En interne : Vos données personnelles seront utilisées par nos salariés et sous-traitants qui fournissent vos services, uniquement dans la mesure où ils en ont besoin.

Fournisseurs : Prestataires qui soutiennent notre activité, notamment les fournisseurs informatiques et de communication et les prestataires de paiement (tels que Stripe).

Conseillers professionnels : Avocats, comptables et assureurs fournissant des services de conseil, juridiques, d’assurance et de comptabilité.

Autorités chargées de l’application de la loi et organismes de réglementation : Pour respecter nos obligations légales.

Réseaux d’affiliation : Lorsqu’un Marchand utilise l’intégration par réseau d’affiliation, des données limitées sur les performances et les commissions peuvent être communiquées entre RetailerBoost et le Réseau d’affiliation aux fins d’attribution et de traitement des commissions, conformément aux conditions du programme d’affiliation du Marchand et/ou aux conditions du Réseau d’affiliation.

Tiers : Dans le cadre d’une acquisition, d’un transfert ou d’une réorganisation d’entreprise.

Transferts internationaux

Nous garantissons un niveau de protection comparable lors de tout transfert international de données personnelles en mettant en œuvre au moins l’une des garanties suivantes :

Nous ne transférerons vos informations personnelles que vers des pays considérés comme assurant un niveau adéquat de protection de ces informations ; ou

Nous utiliserons des contrats spécifiques approuvés pour le Royaume-Uni et l’UE, qui accordent aux informations personnelles le même niveau de protection que dans ces territoires.

Cookies

Notre site Web utilise des cookies pour améliorer votre expérience de navigation. Nous utilisons Google Tag Manager, Google Analytics et Microsoft Clarity pour analyser le site, comprendre comment les visiteurs l’utilisent et améliorer leur expérience.

Pour plus d’informations sur les cookies que nous utilisons et leur gestion, veuillez consulter notre Politique relative aux cookies.

Identification des visiteurs du site Web (retailerboost.com uniquement)

Cette section s’applique uniquement aux visiteurs qui consultent notre site marketing retailerboost.com. Elle ne s’applique pas aux comptes marchands, aux boutiques marchandes ni aux données collectées par nos balises de suivi, notre application Shopify, notre tableau de bord ou une intégration à un réseau d’affiliation. Aucune des technologies décrites dans cette section ne fonctionne sur la boutique d’un marchand ni n’accède aux données des marchands ou des acheteurs.

Lorsque vous consultez notre site Web marketing, nos partenaires ou fournisseurs de données en ligne peuvent utiliser des cookies et des technologies similaires pour associer cette visite à d’autres informations personnelles qu’ils détiennent déjà, ou que d’autres détiennent déjà, notamment en la rapprochant de votre adresse e-mail. Nous (ou nos prestataires de services) pouvons ensuite envoyer des communications et des messages marketing à ces adresses e-mail. Cela nous permet d’identifier les entreprises qui ont manifesté de l’intérêt pour RetailerBoost afin d’assurer un suivi. Vous pouvez vous opposer à cette publicité en consultant https://app.retention.com/optout.

Vous pouvez également vous opposer à la collecte de vos données personnelles conformément au RGPD. Pour exercer ce droit, veuillez consulter https://www.rb2b.com/rb2b-gdpr-opt-out.

Nous ne vendons ni ne divulguons autrement, en échange d’une contrepartie, les informations recueillies au moyen de ces technologies, et nous ne les utilisons pas pour recueillir des informations sur la boutique, les produits, les commandes ou les acheteurs d’un Marchand'.

Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées afin d’éviter la perte accidentelle, l’utilisation ou l’accès non autorisés, la modification ou la divulgation de vos données personnelles. Nous limitons également l’accès à vos données personnelles aux salariés, agents, sous-traitants et autres tiers qui doivent en avoir connaissance pour des raisons professionnelles.

La transmission d’informations sur Internet n’est pas entièrement sécurisée. Bien que nous prenions des mesures raisonnables pour protéger vos données personnelles, RetailerBoost ne peut garantir la sécurité des informations transmises et toute transmission s’effectue à vos propres risques.

Conservation des données

RetailerBoost ne conserve vos données personnelles que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, notamment pour satisfaire aux obligations légales, réglementaires, fiscales, comptables ou de déclaration.

Pour déterminer la durée de conservation appropriée des informations personnelles, nous tenons compte de leur quantité, de leur nature et de leur sensibilité, du risque potentiel de préjudice lié à une utilisation ou une divulgation non autorisée, des finalités de leur traitement et des exigences légales applicables.

RetailerBoost peut anonymiser vos données personnelles de manière à ce qu’elles ne puissent plus vous être associées à des fins de recherche ou de statistiques ; dans ce cas, nous pouvons utiliser ces informations indéfiniment sans autre notification.

Droits des personnes concernées

Dans certaines circonstances, les lois sur la protection des données, comme le RGPD du Royaume-Uni et de l’Union européenne, vous confèrent les droits suivants :

Demander l’accès à vos données personnelles (demande d’accès d’une personne concernée).

Demander la rectification de toute information incomplète ou inexacte que nous détenons à votre sujet.

Demander l’effacement de vos données personnelles lorsqu’aucun motif valable ne justifie la poursuite de leur traitement.

S’opposer au traitement de vos données personnelles lorsque nous nous fondons sur nos intérêts légitimes.

Demander la limitation du traitement au traitement de vos informations personnelles dans certaines situations.

Demander le transfert de vos informations personnelles à vous-même ou à un tiers (portabilité des données).

Retirer votre consentement à tout moment lorsque nous traitons vos données personnelles sur la base de votre consentement.

Prise de décision automatisée : Nous ne prenons aucune décision automatisée.

L’exercice de ces droits ne vous sera pas facturé. Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois.

Résidents de Californie (CCPA)

En vertu de la loi californienne sur la protection de la vie privée des consommateurs (« CCPA »), vous avez le droit de savoir quelles informations personnelles nous recueillons, divulguons et/ou vendons.

Vous avez le droit de demander l’accès aux renseignements personnels recueillis à votre sujet. Après vérification de votre identité, nous pouvons vous communiquer les catégories de renseignements personnels recueillis au cours des 12 derniers mois.

Vous avez le droit de demander la suppression de vos informations personnelles et leur transfert à un tiers.

RetailerBoost n’a pas vendu et ne vendra pas vos renseignements personnels.

RetailerBoost ne vous traitera pas de manière discriminatoire parce que vous exercez vos droits en vertu des lois californiennes sur la protection des données.

Si vous résidez en Californie et souhaitez soumettre une demande en tant que consommateur ou en savoir plus sur la manière dont nous traitons vos renseignements personnels, veuillez écrire à [email protected].

Modifications de notre avis de confidentialité

Le présent avis de confidentialité peut être modifié de temps à autre pour tenir compte de développements juridiques, techniques ou commerciaux. Nous prendrons les mesures appropriées pour vous informer de toute mise à jour. Nous recueillerons votre consentement à toute modification substantielle de l’avis lorsque la législation applicable en matière de protection des données l’exige.

Préoccupations et réclamations

Nous aimerions avoir la possibilité de traiter vos préoccupations en premier lieu. Veuillez nous contacter à [email protected].

Si vous avez des préoccupations non résolues, que vous vivez ou travaillez au Royaume-Uni, ou que vous pensez qu’une violation de données personnelles s’y est produite, vous pouvez à tout moment déposer une plainte auprès de l’Information Commissioner’s Office (ICO), l’autorité britannique chargée de la protection des données (www.ico.org.uk).

Si vous résidez ou travaillez en dehors du Royaume-Uni, vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale.

Nous contacter

Pour en savoir plus sur nos pratiques de confidentialité ou exercer vos droits relatifs aux données, veuillez nous contacter :

E-mail : [email protected]

Site Web : https://retailerboost.com