Politique de confidentialité

Qui est responsable de vos données

La société TRAXO, SAS dont le siège social est situé Bâtiment C Appartement 14, 40 avenue André Diligent, 59100 Roubaix, France, exploitant le service Traxo, est responsable des traitements décrits sur cette page.

Aucun délégué à la protection des données n'a été désigné : l'entreprise ne dépasse aucun des seuils qui l'imposeraient. Toute demande relative à vos données se traite à l'adresse contact@traxo.fr.

Ce que nous collectons, et pourquoi

Chaque ligne correspond à une action de votre part. Nous ne constituons aucun fichier acheté ou enrichi ailleurs.

Aucun champ marqué comme facultatif n'est nécessaire pour obtenir une réponse. Nous ne collectons ni donnée de santé, ni donnée sensible au sens du RGPD, et le service n'est pas destiné aux mineurs.

Nous ne demandons à Google aucun droit sur vos agendas existants. L'autorisation que vous accordez ne porte que sur l'agenda Traxo que l'application crée dans votre compte : nous ne pouvons ni consulter, ni modifier, ni supprimer le reste. Si vous vous déconnectez, cet agenda reste chez vous et nous l'oublions.

Votre fiche d'établissement Google

Quand vous choisissez votre fiche sur traxo.fr, nous lisons les données publiques de cette fiche par l'API Google Places pour préremplir votre espace : nom, adresse, téléphone, site, horaires, note et cinq avis (nom public de l'auteur, note, texte, date). La note et ces avis sont conservés chez nous et affichés sur votre site ; vous les retirez depuis votre espace. Ce choix seul ne nous donne aucun accès à la fiche elle-même : l'accès décrit plus bas suppose que vous ajoutiez Traxo comme administrateur.

Si votre offre la comprend, vous pouvez confier à Traxo votre fiche d'établissement Google : vous ajoutez notre adresse Google comme administrateur de la fiche, puis vous confirmez dans votre espace que c'est bien la vôtre. Nous agissons alors en votre nom, dans le cadre du mandat de l'article 8 des conditions générales, avec les seuls droits que Google donne à un administrateur. Google reste maître de la fiche : ce que nous y écrivons est publié selon ses propres règles.

Ce que nous lisons : les informations de la fiche — nom, adresse, catégorie, horaires, coordonnées, liens, prestations, photos, publications et état de la fiche — et les avis de vos clients, avec le nom public de leur auteur, la note, le texte, la date et votre réponse. Les avis sont relevés chaque nuit, pour vous les montrer dans votre espace et, si vous le demandez, vous prévenir d'un nouvel avis. Un avis que Google ne renvoie plus, parce que son auteur ou Google l'a retiré, est effacé de chez nous à la relève suivante.

Ce que nous écrivons en votre nom, chaque partie derrière son propre interrupteur, que vous activez ou coupez à tout moment dans votre espace : vos horaires ; vos fermetures exceptionnelles et, si vous l'activez, le statut « Fermé temporairement » pendant une longue fermeture ; le lien « Réserver » ; l'adresse de votre site ; vos prestations et, si vous choisissez de les afficher, leurs prix ; vos propres photos ; des publications annonçant vos cartes cadeaux et vos nouvelles prestations. Couper un interrupteur arrête nos écritures sur cette partie, sans rien effacer de la fiche. Nous n'écrivons jamais le nom de l'établissement, son adresse ni sa catégorie.

Après chaque rendez-vous qui a eu lieu, nous envoyons à votre client un e-mail qui l'invite à laisser un avis sur votre fiche. Pour ces envois, vous êtes responsable du traitement et nous agissons comme votre sous-traitant, selon l'article 12 des conditions générales : nous n'utilisons l'adresse de votre client que pour cet e-mail, et gardons la trace de chaque envoi pour ne jamais écrire deux fois pour le même rendez-vous. L'envoi est activé par défaut et vous le coupez dans votre espace. Comme les règles de Google l'exigent, il part vers chaque client dont le rendez-vous a eu lieu, sans tri et sans aucune récompense liée à l'avis. Chaque e-mail porte un lien de désinscription : en un clic, votre client ne reçoit plus de demande d'avis de votre entreprise.

Vous avez reçu une telle demande après un rendez-vous ? L'entreprise qui vous a reçu est responsable de cet envoi, et c'est auprès d'elle que s'exercent vos droits ; le lien de désinscription de l'e-mail suffit à ne plus en recevoir de sa part. Vous pouvez aussi nous écrire à contact@traxo.fr : nous transmettons votre demande à l'entreprise.

Pour retirer l'accès que vous nous avez donné, deux gestes au choix : retirer l'adresse de Traxo des personnes qui gèrent votre fiche, depuis Google — nous ne pouvons alors plus ni la lire ni y écrire —, ou couper les interrupteurs dans votre espace Traxo, partie par partie. Les demandes d'avis n'ont pas besoin de cet accès : elles s'arrêtent avec leur propre interrupteur. À la fin de l'abonnement, nous retirons nous-mêmes notre accès à la fiche.

Qui d'autre y a accès

En interne, seules les personnes qui en ont besoin pour vous répondre ou faire tourner le service. À l'extérieur, uniquement les prestataires suivants, chacun encadré par un contrat conforme au RGPD : un contrat de sous-traitance (article 28) pour la plupart, les conditions de traitement des données de leurs outils de mesure publicitaire pour Meta et TikTok :

Le site et les données du service sont hébergés par nous-mêmes, sur nos propres serveurs, à notre siège social : cet hébergement-là n'a aucun prestataire. Seuls les données et les traitements confiés au cloud sont chez Amazon Web Services, en Europe.

La mesure d'audience n'apparaît pas dans ce tableau parce qu'elle n'a aucun destinataire : l'outil qui la produit tourne sur nos propres serveurs, avec le site, et ces données ne sont transmises à personne. La mesure publicitaire, elle, y figure, avec Meta et TikTok, et ne fonctionne qu'avec votre accord.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Elles peuvent être communiquées à un tiers dans deux cas seulement : une réquisition judiciaire ou administrative à laquelle nous sommes tenus de répondre, et la transmission à notre expert-comptable pour les pièces comptables.

Transferts hors Union européenne

Vos données sont hébergées en Europe, sur nos propres serveurs et chez Amazon Web Services. Cinq prestataires — Stripe, Cal.com, Google, Meta et TikTok — peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au cadre de protection des données UE–États-Unis. Pour TikTok, qui peut en outre y accéder à distance depuis d'autres pays de son groupe, dont Singapour, la Malaisie et la Chine, l'encadrement repose sur ces seules clauses contractuelles types.

Cookies et mesure d'audience

Un bandeau de consentement s'affiche sur traxo.fr tant que vous n'avez pas fait votre choix, parce que nous y mesurons l'effet de nos publicités. Accepter et Refuser y sont présentés à égalité, et votre choix est retenu dans le stockage local de votre navigateur (clé traxo-consentement-pub), pas dans un cookie. Vous pouvez le modifier à tout moment par le lien « Gérer les cookies » en bas de chaque page, qui fait revenir le bandeau. Le site de démonstration que nous envoyons à un professionnel garde sa propre fenêtre de consentement (voir plus bas).

Notre mesure d'audience, elle, ne dépose rien du tout : les pages consultées sont comptées par notre propre serveur, hébergé avec le site, à partir de votre adresse IP et de votre navigateur — sans identifiant écrit sur votre appareil, et sans que ces données sortent de chez nous. Elle est distincte de la mesure publicitaire décrite plus bas, qui ne fonctionne qu'avec votre accord.

Pendant votre visite seulement, et uniquement dans le stockage de session de votre navigateur, le site retient la page sur laquelle vous êtes arrivé et le site qui vous a envoyé, pour savoir quelles pages de Traxo mènent à une inscription. Rien n'est conservé une fois l'onglet fermé, et aucun cookie n'est déposé.

Quand vous arrivez sur traxo.fr en cliquant sur l'une de nos publicités, le lien porte des identifiants de clic (fbclid pour Meta, ttclid pour TikTok), et le pixel Meta, une fois accepté, crée un identifiant de navigateur (_fbp). Si vous avez accepté, le site les conserve le temps de votre visite et les transmet à Traxo avec l'ouverture de votre espace ; Traxo les conserve avec elle, ainsi que votre navigateur (user-agent), pour rattacher votre inscription à la publicité qui vous a amené. Ils sont aussi communiqués à Meta et à TikTok. Sans votre accord, ils ne sont ni conservés ni transmis.

Avec votre accord seulement, Traxo envoie en outre depuis ses serveurs, à Meta (API de conversions) et à TikTok (Events API), trois événements : la fiche Google que vous avez choisie (votre espace s'ouvre), votre adresse e-mail enregistrée à la première étape de création de votre site, et votre paiement. Chaque envoi indique l'événement, son horaire, un identifiant d'événement et ce qui permet à Meta et à TikTok de le rattacher à la publicité (vos identifiants de clic et de navigateur). Pour la fiche choisie s'y ajoutent le téléphone de la fiche, votre adresse IP et votre navigateur (user-agent) ; pour l'e-mail enregistré, l'adresse e-mail, votre adresse IP et votre navigateur ; pour le paiement, le montant, la devise et votre navigateur. L'e-mail et le téléphone ne partent que hachés (SHA-256), jamais en clair. Sans votre accord, aucun de ces trois événements n'est envoyé. Vous pouvez retirer votre accord ou vous opposer à ces envois à tout moment en écrivant à contact@traxo.fr : nous les arrêtons et supprimons les identifiants rattachés à votre espace.

Si nous vous avons envoyé le site de démonstration préparé pour votre entreprise, nous savons que son lien a été ouvert, à quelle date et par quel canal, comment la page a été atteinte (lien suivi, page rechargée, retour sur un onglet resté ouvert), combien de temps elle est restée affichée et depuis quel type d'appareil et de navigateur, sans rien écrire sur votre appareil, et, si vous suivez un de ses liens vers traxo.fr, quelles pages vous y consultez : c'est de la prospection commerciale, fondée sur notre intérêt légitime à présenter notre service à des professionnels, et conservée 25 mois. Une fenêtre vous demande ensuite d'accepter ou de refuser la mesure de votre visite — pages vues, clics, défilement, et un enregistrement de la visite où ce que vous tapez est masqué. Sans votre accord (refus, croix ou silence), rien de cela n'est mesuré ; avec votre accord, ces données sont rattachées à votre entreprise, la mesure est conservée 25 mois et l'enregistrement 15 jours. Votre choix est retenu 6 mois dans votre navigateur. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes préférences » du pied de page du site de démonstration (« Refuser » efface l'accord), et vous opposer à l'ouverture du lien comme à la mesure en écrivant à contact@traxo.fr, sans avoir à vous justifier : nous arrêtons alors la mesure et supprimons ce qui vous concerne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer un consentement déjà donné et de définir le sort de vos données après votre décès.

Une demande à contact@traxo.fr suffit, sans formalisme. Nous répondons sous un mois, prolongeable de deux mois si la demande est complexe, et nous vous le disons alors. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité, et pour ce seul usage.

Si notre réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Sécurité

Chiffrement des échanges en HTTPS, mots de passe stockés sous forme de condensats, accès aux données limité aux personnes habilitées, interventions de notre équipe dans votre espace enregistrées et consultables par vous, sauvegardes régulières et hébergement en Europe. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement quand le risque est élevé.

Modifications de cette politique

Cette page est mise à jour dès qu'un traitement ou un prestataire change. La date en tête de page indique la dernière version. Un changement qui vous concerne directement — nouvelle finalité, nouveau destinataire — vous est signalé par e-mail si vous êtes client.