Flable

Qu'est ce que Flable ?

Flable, commercialisé sous le nom Flable AI, est une plateforme d'analyse de rentabilité pour les marques en vente directe et les agences qui gèrent leur publicité. Plutôt que de juger les campagnes sur le seul retour sur dépenses publicitaires, il croise données publicitaires, commerciales, de coûts et de logistique pour calculer la marge sur coûts variables et la rentabilité par canal, campagne et produit, puis propose des ajustements de budget validés par l'utilisateur. Il offre aussi un assistant conversationnel et des tableaux de bord multi clients pour les agences.

Flable est édité par Keinsa Pvt Ltd, société immatriculée à Pune, en Inde, qui indique également un bureau à Munich. Les intégrations annoncées couvrent Meta Ads, Google Ads, Shopify, HubSpot, Zoho et Shiprocket, connectés par leurs API. Les recherches sur flable ou flable ai portent souvent sur ce que l'outil fait des données de la boutique et des clients : c'est l'objet de cette page.

Données et cookies concernés

L'essentiel du traitement se fait côté serveur. Via les API, Flable reçoit les statistiques et la configuration des comptes publicitaires, les commandes Shopify, les coûts produits et les données d'expédition, et parfois les fiches CRM de HubSpot ou Zoho. Les commandes peuvent contenir nom, email, adresse postale et historique d'achat des clients : Flable traite donc des données personnelles de vos clients, pas uniquement des statistiques agrégées.

Flable indique que l'intégration comprend la mise en place d'un suivi pour l'attribution, sans documenter publiquement de script pour la boutique, les cookies qu'il déposerait ni ses domaines. Si votre configuration ajoute un extrait de suivi ou un pixel web Shopify pour relier visites, achats et clics publicitaires, attendez vous à des identifiants propriétaires, identifiants de clic et paramètres UTM stockés dans le navigateur ; demandez la liste exacte à l'éditeur avant la mise en production.

Enjeux RGPD et ePrivacy

Au sens du RGPD, votre marque est responsable de traitement et Flable sous traitant pour les données importées, ce qui impose un contrat conforme à l'article 28 couvrant finalités, mesures de sécurité, sous traitants ultérieurs et suppression. Flable revendique la conformité SOC 2 Type II, un chiffrement AES 256 au repos et TLS 1.3 en transit, et sa politique de confidentialité cite Fivetran et Airbyte comme prestataires de flux de données.

Tout suivi d'attribution sur la boutique relève de l'article 5(3) de la directive ePrivacy 2002/58/CE. L'attribution marketing n'est pas strictement nécessaire au service demandé par le visiteur : les lignes directrices de la CNIL, le TDDDG § 25 allemand et la LSSI CE art. 22.2 espagnole exigent un consentement préalable avant de lire ou d'écrire ces identifiants.

Exigences de consentement

Si Flable se contente de lire vos comptes publicitaires et votre back office Shopify par API, aucun consentement cookies n'est nécessaire pour Flable lui même, puisque rien n'est stocké sur le terminal du visiteur. L'analyse de rentabilité de vos propres commandes peut reposer sur l'intérêt légitime de l'article 6(1)(f) du RGPD, à condition de l'indiquer dans votre politique de confidentialité et de limiter les données au strict nécessaire.

Dès qu'un suivi s'exécute dans le navigateur pour attribuer visites et commandes aux campagnes, il doit rester bloqué jusqu'à ce que le visiteur accepte la finalité publicitaire ou de mesure dans votre bannière. Respectez aussi les refus côté serveur : les commandes des visiteurs qui ont refusé ne doivent pas être enrichies d'identifiants de clic ni envoyées pour une attribution individuelle.

Transferts de données vers l'Inde

L'API de Flable tourne sur Microsoft Azure dans la région South India, et l'éditeur est une société indienne. L'Inde ne bénéficie d'aucune décision d'adéquation de la Commission européenne : le transfert des données de clients européens exige des garanties appropriées au titre du chapitre V du RGPD, en pratique les clauses contractuelles types de la décision 2021/914, accompagnées d'une analyse d'impact du transfert comme l'impose l'arrêt Schrems II.

La politique de confidentialité de Flable évoque des décisions d'adéquation ou des clauses contractuelles types pour les transferts hors EEE, mais en termes génériques. Demandez des clauses signées, la liste des sous traitants et leur localisation, et vérifiez si les outils de flux de données comme Fivetran entraînent d'autres transferts, par exemple vers les États Unis dans le cadre du Data Privacy Framework UE États Unis.

Mise en conformité pas à pas

Signez avec Keinsa Pvt Ltd un contrat de sous traitance incluant les clauses contractuelles types et documentez une analyse d'impact du transfert. Limitez les autorisations Shopify et CRM accordées à ce que l'analyse de rentabilité exige, privilégiez les exports agrégés ou pseudonymisés, et vérifiez la durée de conservation ainsi que la procédure de suppression décrite sur la page dédiée de Flable.

Si un suivi est installé sur votre boutique, listez ses cookies ou clés de stockage dans votre politique cookies, classez les en publicité ou mesure d'audience et bloquez les jusqu'au consentement dans votre plateforme de gestion du consentement. Mettez à jour votre politique de confidentialité en citant Flable, la finalité d'analyse de rentabilité et d'attribution, et le transfert vers l'Inde.