Exploitant
- Société
- FAST SaaS Limited
- Adresse
- 8/F., China Hong Kong Tower, 8-12 HENNESSY ROAD, Wan Chai, Hong Kong
- Représentée par
- —
- support@track.site
- Téléphone
- —
- Registre
- —
- Numéro de TVA
- —
- Délégué à la protection des données
- —
Ces informations sont publiées par l’exploitant avant le lancement (variables d’environnement LEGAL_*).
Responsable du traitement
Le responsable du traitement pour ce site web et les données des comptes clients est l’exploitant désigné dans les mentions légales. Pour les données d’événements traitées pour le compte des clients, le client est le responsable du traitement et l’exploitant agit en tant que sous-traitant dans le cadre de l’accord de traitement des données.
Données que nous traitons en tant que responsable du traitement
Données de compte (nom, e-mail, organisation, rôle), données de facturation (gérées par Stripe ; nous stockons les identifiants de client et d’abonnement), demandes de support, journaux de sécurité (IP tronquée, famille de user agent) et cookies strictement nécessaires à l’authentification et à la préférence de langue.
Données que nous traitons en tant que sous-traitant
Événements envoyés par les sites web et les systèmes des clients : nom et paramètres de l’événement, état du consentement, identifiants pseudonymes, données de correspondance hachées, IP tronquée et contexte de page, ainsi que les enregistrements de livraison vers les destinations configurées par le client. Le traitement suit la politique de consentement du client ; sans la finalité requise, aucune donnée n’est stockée ni transmise.
Finalités et base juridique
Exécution du contrat (art. 6, par. 1, point b) du RGPD) pour les comptes, la facturation et le support ; intérêt légitime (art. 6, par. 1, point f)) pour la sécurité et la prévention des abus ; consentement (art. 6, par. 1, point a)) lorsqu’un visiteur d’un client a accepté des finalités analytics ou marketing ; obligations légales (art. 6, par. 1, point c)) pour les documents comptables.
Destinataires et transferts
Les sous-traitants ultérieurs sont listés sur la page Sous-traitants ultérieurs. Les transferts hors de l’UE reposent sur des clauses contractuelles types ou sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Les plateformes publicitaires ne reçoivent des données que pour les destinations configurées par le client, et l’assistant guidé affiche le destinataire et la base de transfert pour chacune.
Conservation
Événements 13 mois, identifiants de clic 90 jours, instantanés de consentement 3 ans, tentatives de livraison 90 jours, journal d’audit 2 ans, transcriptions de chat 30 jours, dossiers de demandes d’exercice des droits 3 ans — configurables par organisation dans la limite de ces maxima. Les données de compte sont supprimées 30 jours après la clôture du compte.
Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition. Les clients traitent les demandes de leurs visiteurs via le centre de confidentialité ; les visiteurs peuvent contacter l’exploitant directement. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, par exemple la CNIL en France.
Assistant IA
L’assistant de configuration utilise l’OpenAI Responses API sans conservation des données (zero data retention). Les secrets et les données personnelles sont masqués avant qu’un message n’atteigne le modèle ; le modèle ne peut agir qu’au travers d’outils typés, validés et audités côté serveur.