Tracify

Qu'est-ce que Tracify

Tracify est une plateforme d'attribution marketing dont le siège est à Berlin (tracify.ai). Elle s'adresse aux marques DTC et aux marchands Shopify qui veulent relier les signaux fragmentés provenant de Meta, TikTok, Google Ads, Klaviyo et d'autres canaux. Tracify combine du matching déterministe (identifiants de clic, hash d'email) et des modèles probabilistes pour attribuer le mérite aux différents points de contact d'un parcours client multicanal.

Cookies et flux de données

Tracify pose des cookies first party sur le domaine du marchand (typiquement tracify_uid et un cookie de session) pour relier visites et commandes sur une fenêtre d'attribution de plusieurs jours. Le snippet JavaScript collecte les pages vues, les identifiants de clic des plateformes publicitaires, les emails hashes saisis au paiement et certains signaux d'appareil. Les événements sont ensuite transmis côté serveur à l'infrastructure Tracify dans l'UE puis, si configuré, aux API de conversion comme Meta CAPI ou TikTok Events API.

Implications RGPD et ePrivacy

Bien que le traceur Tracify soit first party et stocké sur le domaine marchand, il sert à l'attribution marketing et n'est donc pas strictement nécessaire au sens de l'article 5(3) de la directive ePrivacy. La CNIL exige un consentement préalable conforme à l'article 6(1)(a) RGPD avant le dépôt du cookie et avant tout signal de fingerprinting. Le marchand est responsable de traitement et Tracify est sous-traitant au sens de l'article 28 RGPD.

Transferts internationaux

Tracify héberge son environnement de production dans l'Union européenne, ce qui est un atout clé pour la conformité. Des transferts vers des pays tiers peuvent toutefois survenir lorsque le marchand pousse les conversions vers Meta, TikTok, Google Ads ou Klaviyo. Ces destinataires sont responsables de traitement indépendants avec leurs propres mécanismes de transfert vers les États-Unis. Documentez chaque destination dans le registre des traitements.

Mesures de conformité pratiques

Bloquez le script Tracify tant que le visiteur n'a pas accepté la catégorie marketing dans votre CMP. Transmettez l'état de consentement à Tracify pour désactiver le matching probabiliste en l'absence d'opt-in. Signez un contrat de sous-traitance, documentez l'hébergement UE et conduisez une AIPD. Hash les paramètres identifiants avant envoi aux régies et limitez la durée de conservation à la fenêtre d'attribution réellement utile.