Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Tapcart est un créateur d'application mobile no code pour les boutiques Shopify qui génère des applications natives iOS et Android et utilise des identifiants d'appareil, des jetons de notification et des SDK d'analyse exigeant un consentement pour le suivi non essentiel.
Tapcart est un créateur d''application mobile no code pour les boutiques Shopify, dont le siège est à Santa Monica en Californie. Il permet aux marchands de transformer leur catalogue Shopify en une application d''achat native iOS et Android sans écrire de code, en synchronisant les produits, les prix et les données clients depuis Shopify. Comme il alimente toute la vitrine mobile, l''application traite les données personnelles des acheteurs sur l''infrastructure de Tapcart. Il prend aussi en charge les notifications push et de nombreuses intégrations de marketing et d''analyse.
Comme Tapcart crée des applications natives et non des sites web, son suivi repose sur des SDK mobiles, des identifiants d''appareil, des jetons de notification et des événements d''analyse dans l''application plutôt que sur des cookies de navigateur. Les marchands peuvent connecter des outils comme Google Analytics, le SDK Facebook, Heap, Klaviyo et des fournisseurs d''attribution, qui collectent des données comportementales et publicitaires supplémentaires. Les données traitées comprennent les informations de compte, l''historique des commandes, les informations sur l''appareil, les événements d''utilisation et les identifiants marketing. L''impact sur la vie privée dépend des SDK optionnels activés par le marchand.
Les fonctions essentielles de l''application comme les comptes, le panier et le paiement peuvent reposer sur l''exécution d''un contrat, mais les SDK d''analyse, de publicité et d''attribution exigent un consentement au titre du RGPD et des règles ePrivacy applicables au stockage ou à la lecture d''informations sur un appareil. Sur iOS, la transparence du suivi des applications d''Apple impose une autorisation distincte avant l''utilisation des identifiants de suivi inter applications, et Android expose un identifiant publicitaire qui nécessite une base légale. Le marchand est le responsable du traitement et Tapcart et ses sous traitants traitent les données pour son compte.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L''application doit présenter un mécanisme de consentement qui ne charge par défaut que les fonctions essentielles et attend une acceptation explicite avant d''activer les SDK d''analyse et de marketing. Sur iOS, cela fonctionne en parallèle de l''invite de transparence du suivi, et sur les deux plateformes les utilisateurs doivent pouvoir refuser puis retirer leur consentement sans perdre les fonctions essentielles. Les notifications push nécessitent aussi que l''utilisateur accorde l''autorisation système. Les marchands doivent conserver une preuve du consentement recueilli.
Tapcart est une société américaine qui traite les données de l''application et des clients sur une infrastructure aux États Unis, de sorte que les données des utilisateurs européens sont transférées vers un pays tiers. Ces transferts doivent reposer sur le cadre de protection des données UE États Unis lorsque Tapcart ou ses sous traitants sont certifiés, complété par les clauses contractuelles types et une analyse d''impact du transfert. Tout SDK d''analyse ou de publicité connecté peut ajouter d''autres transferts, que le marchand doit cartographier et signaler aux utilisateurs.
Pour déployer une application Tapcart de manière conforme, signez un accord de traitement des données avec Tapcart, publiez une politique de confidentialité de l''application et complétez les étiquettes de confidentialité pour l''App Store et Google Play. Mettez en place un flux de consentement dans l''application qui conditionne les SDK non essentiels, intégrez l''invite de suivi iOS et documentez la base légale de chaque traitement. Cartographiez chaque SDK et ses transferts, fixez des durées de conservation et réexaminez la configuration chaque fois que vous ajoutez une intégration.
Les sites web utilisant Tapcart doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est conseillée car une application Tapcart collecte des identifiants d'appareil, des jetons de notification, le comportement d'achat et des événements d'analyse, et peut intégrer des SDK de marketing et d'attribution. Évaluez les SDK tiers activés par le marchand, les transferts vers les États Unis et l'usage de la transparence du suivi des applications sur iOS et de l'identifiant publicitaire Android. Documentez la base légale pour les fonctions essentielles et le suivi optionnel ainsi que la conservation des données.
Exemple de texte de consentement
Cette application est conçue avec Tapcart et utilise des données essentielles comme votre compte et vos commandes pour faire fonctionner la boutique. Avec votre consentement, nous utilisons aussi des outils d'analyse et de marketing qui s'appuient sur des identifiants d'appareil et peuvent transférer des données vers les États Unis. Vous pouvez gérer ces choix de suivi à tout moment dans les réglages de l'application.
Domaines tiers contactes
tapcart.comapi.tapcart.comcdn.tapcart.commyshopify.comgoogle-analytics.comgraph.facebook.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| device_id | Functional | Persistent | Identifies the device so the app can maintain session and sync the cart and account |
| push_token | Functional | Persistent | Stores the push notification token so the merchant can deliver app notifications |
| tapcart_session | Functional | Session | Maintains the authenticated app session during use of the store |
| analytics_id | Analytics | 13 months | Optional in app analytics identifier that measures usage and shopper behavior |
| idfa_gaid | Marketing | Persistent until reset | Mobile advertising identifier used for attribution and marketing when the user consents |
| attribution_id | Marketing | 13 months | Optional identifier used by attribution SDKs to link installs and purchases to campaigns |
Tapcart utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Comme Tapcart crée des applications natives, il s'appuie sur des identifiants d'appareil, des jetons de notification et des événements d'analyse dans l'application plutôt que sur des cookies de navigateur. Les identifiants essentiels font fonctionner la session, le panier et le compte, tandis que les SDK optionnels d'analyse et de publicité ajoutent des identifiants comme l'identifiant publicitaire mobile pour la mesure et l'attribution. Ce qui est collecté dépend des SDK activés par le marchand.
Le consentement est requis pour le suivi d'analyse, de publicité et d'attribution, bien que les fonctions essentielles puissent reposer sur l'exécution du contrat. Sur iOS, l'invite de transparence du suivi doit être affichée avant l'utilisation des identifiants de suivi inter applications, et sur Android l'identifiant publicitaire nécessite une base légale. Les fonctions essentielles peuvent fonctionner sans consentement, mais tout SDK non essentiel doit attendre une acceptation.
Les fonctions essentielles comme les comptes, le panier et le paiement reposent généralement sur l'exécution d'un contrat au titre de l'article 6(1)(b) du RGPD. L'analyse, le marketing et l'attribution dépendent du consentement au titre de l'article 6(1)(a) et des règles d'accès aux informations stockées sur un appareil. Le marchand doit documenter la base de chaque traitement.
Oui. Tapcart est une société américaine basée à Santa Monica qui traite les données de l'application et des clients sur une infrastructure aux États Unis, de sorte que les données des utilisateurs européens sont transférées vers un pays tiers. Ces transferts reposent sur le cadre de protection des données UE États Unis et les clauses contractuelles types. Les SDK connectés peuvent ajouter d'autres transferts à signaler.
Une analyse d'impact est conseillée car l'application collecte des identifiants d'appareil, des jetons de notification, le comportement d'achat et des événements d'analyse, et peut intégrer des SDK publicitaires. Évaluez les SDK activés, les transferts vers les États Unis et l'usage des identifiants de suivi mobile. Une application minimale n'utilisant que des fonctions essentielles présente un risque plus faible.
Signez un accord de traitement des données avec Tapcart, publiez une politique de confidentialité de l'application et complétez les étiquettes de confidentialité de l'App Store et de Google Play. Ajoutez un flux de consentement dans l'application qui conditionne les SDK non essentiels, intégrez l'invite de suivi iOS et documentez la base légale de chaque traitement. Réexaminez la configuration des SDK chaque fois que vous ajoutez une intégration.
Les alternatives incluent d'autres créateurs d'applications mobiles Shopify comme Vajro, Plobal Apps et Shopney, ou une application sur mesure construite sur le SDK Shopify Mobile Buy. Chacun a son propre profil de SDK et de suivi et sa propre localisation d'hébergement. Comparez les SDK tiers qu'ils intègrent et l'endroit où ils traitent les données avant de choisir.
Revérifiez les SDK et intégrations actifs chaque fois que vous modifiez la configuration de l'application, car ajouter un outil de marketing ou d'analyse introduit de nouveaux identifiants et flux de données. Mettez à jour la politique de confidentialité de l'application et les étiquettes de confidentialité des stores pour refléter ce qui est réellement collecté. Actualisez votre flux de consentement si la portée du suivi change.