Trackify X
Trackify X est une application Shopify qui gère le pixel Meta (Facebook) et l'API Conversions de Meta pour les boutiques en ligne, et qui peut aussi déployer les pixels TikTok, Google et Snapchat. Elle assure le suivi des conversions publicitaires et la création d'audiences, en déposant des cookies publicitaires Meta dans le navigateur et en envoyant les événements côté serveur à Meta. Comme elle repose sur des cookies publicitaires et partage des données avec des plateformes situées aux États-Unis, elle exige un consentement préalable et des garanties de transfert solides.
Que fait Trackify X ?
Ce qu'est Trackify X
Trackify X est une application Shopify qui gère le suivi publicitaire des boutiques en ligne. Sa fonction principale est d'installer et d'orchestrer le pixel Meta (Facebook) et l'API Conversions de Meta, et elle peut aussi déployer les pixels TikTok, Google et Snapchat depuis un seul endroit. Les marchands l'utilisent pour mesurer les conversions publicitaires, créer des audiences et optimiser leurs campagnes. Concrètement, elle injecte des balises de suivi dans la boutique et transmet les événements d'achat aux plateformes publicitaires.
Données et cookies collectés
Le pixel Meta dépose des cookies publicitaires dans le navigateur du visiteur, notamment le cookie _fbp et, lorsqu'un identifiant de clic est présent, le cookie _fbc. Trackify X lit aussi les événements de la boutique comme les pages vues, les vues produit, les ajouts au panier, le passage en caisse et l'achat. Via l'API Conversions, ces événements sont envoyés côté serveur à Meta, souvent accompagnés d'identifiants client hachés tels que l'adresse e-mail, le téléphone ou la valeur de commande. Cette combinaison relie le comportement de navigation et d'achat aux profils publicitaires détenus par Meta.
Obligations RGPD et ePrivacy
Les pixels et cookies publicitaires relèvent pleinement de l'article 5(3) de la directive ePrivacy, qui impose un consentement préalable avant tout stockage ou accès non essentiel sur l'appareil. Les données personnelles traitées à des fins publicitaires exigent aussi une base légale au titre du RGPD, et pour le marketing cette base est le consentement de l'article 6(1)(a). Une erreur fréquente consiste à croire que le passage à l'API Conversions supprime ces obligations. Il n'en est rien, car le flux côté serveur traite les mêmes données personnelles pour la même finalité publicitaire.
Consentement et mise en œuvre
Vous devez obtenir un consentement libre, spécifique et éclairé avant que le pixel ne se déclenche et avant que l'API Conversions n'envoie des données. En pratique, cela suppose de conditionner Trackify X à une plateforme de gestion du consentement et, lorsque vous utilisez les outils Meta, de prendre en charge les signaux du cadre de transparence et de consentement de l'IAB. Refuser doit être aussi simple qu'accepter, et le choix doit être respecté sur les deux voies, navigateur et serveur. Conservez une preuve du consentement pour pouvoir démontrer votre conformité.
Transferts internationaux de données
Les données d'événements envoyées à Meta arrivent chez Meta Platforms aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE États-Unis lorsque Meta est certifié, complété par les clauses contractuelles types de l'UE. L'API Conversions transfère en outre des données client hachées hors de l'Espace économique européen. Vous devez documenter ces transferts dans votre registre des traitements et réaliser une analyse d'impact des transferts pour confirmer que les garanties sont adéquates.
Étapes pratiques de conformité
Mentionnez Trackify X et le pixel Meta dans votre politique cookies avec les cookies, les finalités et la durée de conservation. Reliez l'application à votre bannière de consentement afin qu'aucune balise publicitaire ni événement serveur ne se déclenche sans consentement marketing. Signez un contrat de traitement et examinez les conditions de responsable à responsable de Meta, puis menez une analyse d'impact pour le profilage. Enfin, vérifiez que le retrait du consentement arrête à la fois le pixel navigateur et l'API Conversions côté serveur pour ce visiteur.
Trackify X et le RGPD
Trackify X est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (art. 6(1)(a)) and ePrivacy art. 5(3) consent for advertising cookies and pixels. The Conversions API does not remove the consent requirement.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU Standard Contractual Clauses, IAB TCF, TTDSG (Germany), LOPDGDD (Spain), LIL (France)
Analyse d'impact (AIPD)
Trackify X combine cookies publicitaires, suivi comportemental des événements et partage côté serveur de données client hachées avec Meta, ce qui constitue une surveillance à grande échelle à des fins publicitaires. Une analyse d'impact relative à la protection des données est vivement recommandée. Documentez les catégories de données transmises via l'API Conversions, la base légale (le consentement), la conservation par Meta, le transfert vers les États-Unis au titre du Data Privacy Framework et des clauses contractuelles types, ainsi que les mesures empêchant le déclenchement des pixels ou de l'API avant le recueil du consentement.
Exemple de texte pour votre bannière
Nous utilisons Trackify X pour déposer des cookies publicitaires Meta (Facebook) et pour envoyer des événements de conversion à Meta, y compris des données partagées avec Meta Platforms aux États-Unis, afin de mesurer et de cibler notre publicité. Ces outils ne se déclenchent qu'après votre acceptation des cookies marketing. Vous pouvez refuser ou retirer votre consentement à tout moment depuis nos paramètres de cookies.
Ce que Trackify X dépose et contacte
- Méthode de suivi
- advertising pixel and server side Conversions API tag management
- Localisation des serveurs
- app infrastructure plus the advertising platforms (mainly Meta) in the United States
- Transfert de données hors UE
- Event data flows to Meta Platforms in the United States under the EU US Data Privacy Framework and the EU Standard Contractual Clauses. The Conversions API also transfers hashed customer data server side.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _fbp | advertising | 90 days | Set by the Meta Pixel to identify the browser and link visits to Meta advertising profiles for measurement and targeting. |
| _fbc | advertising | 90 days | Stores the Facebook click identifier from an ad click so conversions can be attributed to a Meta campaign. |
| trackify_helper | functional | session | Trackify helper cookie used by the app to hold its own configuration and event state for the storefront. |
Domaines tiers contactés (4)
connect.facebook.netfacebook.comtrackify.appbusiness.facebook.com
Questions fréquentes sur Trackify X
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Trackify X dépose t il?
Via le pixel Meta, Trackify X dépose des cookies publicitaires comme _fbp, un cookie persistant utilisé pour identifier le navigateur, et _fbc, qui stocke un identifiant de clic Facebook. Il peut aussi utiliser un cookie auxiliaire Trackify pour sa propre configuration. Tous sont des cookies publicitaires non essentiels qui nécessitent un consentement.
Le consentement est-il requis pour utiliser Trackify X?
Oui. Le pixel Meta et l'API Conversions côté serveur traitent des données personnelles à des fins publicitaires, ce qui impose un consentement préalable au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD. Trackify X ne doit déclencher aucun pixel ni envoyer aucun événement serveur avant que le visiteur n'accepte les cookies marketing.
Quelle est la base légale de Trackify X?
La base légale est le consentement. Le suivi publicitaire et la création d'audiences ne peuvent reposer sur l'intérêt légitime, car les utilisateurs ne s'attendent pas raisonnablement à ce que leur comportement soit partagé avec Meta à des fins de ciblage. Vous devez obtenir et conserver le consentement avant d'activer l'application.
Trackify X transfère-t-il des données vers les États-Unis?
Oui. Les données d'événements et les données client hachées sont envoyées à Meta Platforms aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE États-Unis lorsque Meta est certifié, complète par les clauses contractuelles types de l'UE. Vous devez documenter le transfert et réaliser une analyse d'impact des transferts.
Ai je besoin d une AIPD pour Trackify X?
Une analyse d'impact relative à la protection des données est vivement recommandée. La combinaison de cookies publicitaires, de suivi comportemental des événements et de partage côté serveur avec Meta constitue une surveillance à grande échelle à des fins publicitaires. Documentez les flux de données, le mécanisme de consentement et les transferts internationaux dans l'analyse.
Comment mettre en œuvre Trackify X de manière conforme?
Connectez Trackify X à votre plateforme de gestion du consentement afin que ni le pixel ni l'API Conversions ne fonctionnent sans consentement marketing. Indiquez les cookies dans votre politique cookies, signez un contrat de traitement et prenez en charge les signaux du cadre de transparence et de consentement de l'IAB. Vérifiez que le retrait du consentement arrête le suivi navigateur et serveur.
Existe-t-il des alternatives à Trackify X?
Vous pouvez gérer directement le pixel Meta et l'API Conversions, utiliser les événements client natifs de Shopify ou choisir un outil d'analyse respectueux de la vie privée qui n'alimente pas les plateformes publicitaires. Quel que soit votre choix, les fonctions publicitaires et de retargeting exigent toujours un consentement. Une analyse agrégée et sans cookie peut réduire votre charge de conformité.
Comment mettre à jour ma politique cookies pour Trackify X?
Ajoutez une section publicitaire qui nomme Trackify X et le pixel Meta, liste les cookies _fbp et _fbc avec leur finalité et leur durée, et explique que les données sont partagées avec Meta aux États-Unis. Indiquez le consentement comme base légale et renvoyez vers vos paramètres de cookies pour permettre un retrait à tout moment.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.