Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
EcomScout est une plateforme d'attribution publicitaire et d'analyse dédiée à Shopify qui aide les marques DTC à mesurer l'impact de leurs dépenses publicitaires Meta, Google, TikTok et Snapchat sur les ventes. Elle s'appuie sur un pixel JavaScript, des cookies first party et des Conversion API serveur. Pour les marchands européens, EcomScout transfère les données acheteurs vers les États Unis et déclenche des obligations RGPD et ePrivacy.
EcomScout est une plateforme d''attribution publicitaire et d''analyse dédiée à Shopify. Elle charge un pixel JavaScript, dépose des cookies first party et envoie des événements serveur via les Conversion API de Meta, Google, TikTok et Snapchat pour réduire la perte de signal liée aux navigateurs et bloqueurs.
IP, user agent, identifiants de clic, UTM, signaux de fingerprinting, événements page, panier, checkout et purchase, montant et devise, email et téléphone hachés. Les identifiants Shopify sont aussi relayés.
EcomScout écrit et lit des cookies et partage des identifiants avec des plateformes publicitaires. L''article 82 de la loi Informatique et Libertés impose un consentement préalable. Le marchand est responsable de traitement, EcomScout sous traitant : un contrat de sous traitance et une politique de conservation sont obligatoires.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
EcomScout ne doit se déclencher qu''après acceptation active. Reliez le pixel à la Customer Privacy API de Shopify et à une plateforme de consentement qui bloque aussi les appels serveur en cas de refus.
EcomScout est hébergé aux États Unis. Appuyez vous sur les Clauses Contractuelles Types, sur le EU US Data Privacy Framework si EcomScout y est certifié et sur des mesures supplémentaires (chiffrement, minimisation, contrôles d''accès).
Signez un DPA avec CCT, branchez EcomScout sur la Customer Privacy API, bloquez le via votre CMP, conduisez une AIPD, inscrivez le dans la politique cookies, raccourcissez la conservation des identifiants hachés et revoyez l''intégration à chaque changement de sous traitant.
Les sites web utilisant EcomScout doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée lorsque EcomScout est utilisé à grande échelle sur des boutiques européennes. Documentez nécessité, conservation, minimisation, usage des emails hachés, pipeline de conversions serveur, transfert vers les États Unis sous CCT et mesures supplémentaires.
Exemple de texte de consentement
Nous utilisons EcomScout pour mesurer la performance de nos campagnes Meta, Google, TikTok et Snapchat. EcomScout dépose des cookies et transfère des données de commande vers les États Unis dans le cadre des Clauses Contractuelles Types. Nous n'activons EcomScout qu'après votre clic sur Accepter.
Domaines tiers contactes
ecomscout.ioapp.ecomscout.iocdn.ecomscout.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ec_visitor | persistent | 1 year | First party visitor identifier used by EcomScout to stitch sessions to a single shopper for attribution. Requires consent. |
| ec_session | session | 30 minutes | Short lived session identifier used by EcomScout to group page views and events into a session. Requires consent. |
| ec_utm | persistent | 90 days | Stores the first touch UTM parameters and click identifiers seen on entry, used for marketing attribution. Requires consent. |
EcomScout collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
EcomScout dépose des cookies first party sur la boutique Shopify pour identifier le visiteur entre sessions, stocker les UTM et identifiants de clic du premier touch, et relier les pages vues aux commandes. Il peut écrire aussi dans localStorage. Les noms commencent souvent par ec_ ou ecs_ et incluent un identifiant de session d'attribution et un identifiant visiteur longue durée.
Oui. EcomScout lit et écrit des informations sur le terminal et transmet des données à Meta, Google, TikTok et Snapchat. L'article 82 de la loi Informatique et Libertés impose un consentement préalable. Les appels Conversion API serveur héritent de la même exigence dès lors qu'ils s'appuient sur des identifiants issus du terminal.
La base légale est le consentement au titre de l'article 6.1.a du RGPD combiné à l'article 82 ePrivacy. L'attribution publicitaire n'étant pas strictement nécessaire, l'intérêt légitime ne peut pas remplacer le consentement. Le marchand doit recueillir et tracer le consentement avant tout déclenchement.
Oui. EcomScout est hébergé aux États Unis. Les données acheteurs y sont transférées et doivent être couvertes par les Clauses Contractuelles Types, par le EU US Data Privacy Framework lorsqu'applicable, et par des garanties supplémentaires (chiffrement, minimisation, contrôles d'accès stricts).
Une AIPD est recommandée dès que la boutique traite des volumes importants de données acheteurs européennes avec EcomScout. Elle doit couvrir le transfert transfrontalier, l'usage des emails hachés, le pipeline serveur, la conservation, et tout risque de ré identification indirecte.
Signez le DPA avec CCT, intégrez EcomScout à la Customer Privacy API de Shopify, bloquez le pixel et les appels serveur via une plateforme de consentement tant que le consentement n'est pas enregistré, inscrivez le au registre des traitements, dans la politique cookies, et conduisez une AIPD.
Parmi les alternatives : Triple Whale, Northbeam, Polar Analytics, Lifesight, Shopify Analytics natif enrichi sous consentement, GTM côté serveur hébergé en UE, Piwik PRO, Matomo avec attribution. Plusieurs s'hébergent en EEE, ce qui réduit le risque de transfert.
Listez EcomScout dans la politique cookies avec fournisseur, finalités, catégories, noms de cookies, durée, transfert hors UE et base légale (consentement). Indiquez un lien d'opposition et vers la politique de confidentialité d'EcomScout. Révisez à chaque ajout de sous traitant ou de méthode de tracking.