Tapcart

Ce qu'est Tapcart

Tapcart est un créateur d'application mobile no code pour les boutiques Shopify, dont le siège est à Santa Monica en Californie. Il permet aux marchands de transformer leur catalogue Shopify en une application d'achat native iOS et Android sans écrire de code, en synchronisant les produits, les prix et les données clients depuis Shopify. Comme il alimente toute la vitrine mobile, l'application traite les données personnelles des acheteurs sur l'infrastructure de Tapcart. Il prend aussi en charge les notifications push et de nombreuses intégrations de marketing et d'analyse.

Données et suivi utilisés

Comme Tapcart crée des applications natives et non des sites web, son suivi repose sur des SDK mobiles, des identifiants d'appareil, des jetons de notification et des événements d'analyse dans l'application plutôt que sur des cookies de navigateur. Les marchands peuvent connecter des outils comme Google Analytics, le SDK Facebook, Heap, Klaviyo et des fournisseurs d'attribution, qui collectent des données comportementales et publicitaires supplémentaires. Les données traitées comprennent les informations de compte, l'historique des commandes, les informations sur l'appareil, les événements d'utilisation et les identifiants marketing. L'impact sur la vie privée dépend des SDK optionnels activés par le marchand.

Obligations RGPD et ePrivacy

Les fonctions essentielles de l'application comme les comptes, le panier et le paiement peuvent reposer sur l'exécution d'un contrat, mais les SDK d'analyse, de publicité et d'attribution exigent un consentement au titre du RGPD et des règles ePrivacy applicables au stockage ou à la lecture d'informations sur un appareil. Sur iOS, la transparence du suivi des applications d'Apple impose une autorisation distincte avant l'utilisation des identifiants de suivi inter applications, et Android expose un identifiant publicitaire qui nécessite une base légale. Le marchand est le responsable du traitement et Tapcart et ses sous traitants traitent les données pour son compte.

Exigences de consentement

L'application doit présenter un mécanisme de consentement qui ne charge par défaut que les fonctions essentielles et attend une acceptation explicite avant d'activer les SDK d'analyse et de marketing. Sur iOS, cela fonctionne en parallèle de l'invite de transparence du suivi, et sur les deux plateformes les utilisateurs doivent pouvoir refuser puis retirer leur consentement sans perdre les fonctions essentielles. Les notifications push nécessitent aussi que l'utilisateur accorde l'autorisation système. Les marchands doivent conserver une preuve du consentement recueilli.

Transferts internationaux de données

Tapcart est une société américaine qui traite les données de l'application et des clients sur une infrastructure aux États Unis, de sorte que les données des utilisateurs européens sont transférées vers un pays tiers. Ces transferts doivent reposer sur le cadre de protection des données UE États Unis lorsque Tapcart ou ses sous traitants sont certifiés, complété par les clauses contractuelles types et une analyse d'impact du transfert. Tout SDK d'analyse ou de publicité connecté peut ajouter d'autres transferts, que le marchand doit cartographier et signaler aux utilisateurs.

Étapes vers la conformité

Pour déployer une application Tapcart de manière conforme, signez un accord de traitement des données avec Tapcart, publiez une politique de confidentialité de l'application et complétez les étiquettes de confidentialité pour l'App Store et Google Play. Mettez en place un flux de consentement dans l'application qui conditionne les SDK non essentiels, intégrez l'invite de suivi iOS et documentez la base légale de chaque traitement. Cartographiez chaque SDK et ses transferts, fixez des durées de conservation et réexaminez la configuration chaque fois que vous ajoutez une intégration.