Version 1.0 — Dernière mise à jour : 24 mars 2026
Trakkt s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Responsable du traitement : Yoen Dupire — Trakkt
Adresse : 13 Résidence Le Coteau, 59270 Strazeele
E-mail : contact@trakkt.fr
Contact protection des données : dpo@trakkt.fr
Nous collectons uniquement les données strictement nécessaires à nos services (principe de minimisation — Art. 5.1.c RGPD).
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Prénom | Vous identifier et vous recontacter | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| Téléphone | Vous recontacter par téléphone | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| Métier | Adapter notre offre à votre activité | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| Ville | Définir votre zone de chalandise | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| E-mail (optionnel) | Vous envoyer des informations sur le service | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| Site web (optionnel) | Analyser votre présence en ligne actuelle | Consentement (Art. 6.1.a) | 3 ans après dernier contact |
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Prénom | Transmettre la demande au professionnel | Intérêt légitime (Art. 6.1.f) | Durée de la relation client + 3 ans |
| Téléphone | Permettre au professionnel de rappeler | Intérêt légitime (Art. 6.1.f) | Durée de la relation client + 3 ans |
| Ville | Vérifier la zone d'intervention | Intérêt légitime (Art. 6.1.f) | Durée de la relation client + 3 ans |
| Demande | Décrire le besoin au professionnel | Intérêt légitime (Art. 6.1.f) | Durée de la relation client + 3 ans |
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| E-mail, mot de passe (hashé) | Authentification et accès au compte | Exécution du contrat (Art. 6.1.b) | Durée du contrat + 3 ans |
| Entreprise, SIRET, adresse | Facturation et identification | Exécution du contrat (Art. 6.1.b) | 10 ans (obligation comptable) |
| Téléphone | Communication sur le service | Exécution du contrat (Art. 6.1.b) | Durée du contrat + 3 ans |
| Photos de chantier, logo | Création de campagnes publicitaires et site web | Exécution du contrat (Art. 6.1.b) | Durée du contrat + 30 jours |
| Documents, factures | Gestion administrative et comptable | Obligation légale (Art. 6.1.c) | 10 ans (Art. L123-22 C. commerce) |
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Cookies de session | Maintenir votre connexion | Intérêt légitime (strictement nécessaire) | 7 jours |
| Token CSRF | Sécurité des formulaires | Intérêt légitime (sécurité) | Durée de la session |
| Meta Pixel (avec consentement) | Mesurer l'efficacité des campagnes publicitaires | Consentement (Art. 6.1.a) | 13 mois max |
| Google Analytics 4 (avec consentement) | Mesure d'audience et analyse du comportement des visiteurs | Consentement (Art. 6.1.a) | 14 mois max |
| Paramètres UTM | Identifier la source des prospects | Intérêt légitime (Art. 6.1.f) | Durée de conservation du lead |
| Adresse IP, logs | Sécurité, prévention fraude | Obligation légale (Art. 6-II LCEN) | 1 an |
Vos données sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du service, tous liés par des obligations de protection des données (Art. 28 RGPD).
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage fichiers | Francfort, Allemagne (UE) | DPA signé, données dans l'UE |
| Brevo (Sendinblue) | Envoi d'e-mails transactionnels | France | DPA, certifié ISO 27001 |
| Render Services, Inc. | Hébergement de l'application | Francfort, Allemagne (UE) | DPA, serveurs UE |
| Stripe Inc. | Traitement des paiements | UE (données de paiement) | DPA, certifié PCI DSS |
| Meta Platforms Ireland Ltd. | Suivi publicitaire (Meta Pixel, Conversions API) | Irlande (UE) | Soumis au consentement utilisateur |
| Google Ireland Limited | Mesure d'audience (Google Analytics 4) | Irlande (UE) | EU-US Data Privacy Framework, soumis au consentement |
Aucune donnée n'est vendue à des tiers. Nous ne partageons vos données qu'avec les sous-traitants listés ci-dessus, dans le cadre strict de nos services.
Vos données sont principalement hébergées dans l'Union européenne (Francfort, Allemagne et France).
Certains de nos sous-traitants (Render, Stripe, Supabase) sont des sociétés américaines. Les transferts éventuels vers les États-Unis sont encadrés par :
Conformément à l'article 32 du RGPD, nous mettons en oeuvre des mesures techniques et organisationnelles appropriées :
| Catégorie | Durée de conservation | Fondement |
|---|---|---|
| Prospect (liste d'attente) | 3 ans après le dernier contact | Recommandation CNIL |
| Client actif | Durée de la relation contractuelle | Art. 6.1.b RGPD |
| Client inactif | 3 ans après la fin du contrat | Recommandation CNIL |
| Factures et données comptables | 10 ans | Art. L123-22 Code de commerce |
| Logs de connexion | 1 an | Art. 6-II LCEN |
| Preuves de consentement cookies | 6 ans | Art. 2224 Code civil |
| Photos et documents client | 30 jours après la fin du contrat | Minimisation (Art. 5.1.c) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
| Droit | Ce que cela signifie | Article RGPD |
|---|---|---|
| Accès | Obtenir une copie de toutes vos données | Art. 15 |
| Rectification | Corriger des données inexactes ou incomplètes | Art. 16 |
| Effacement | Demander la suppression de vos données | Art. 17 |
| Limitation | Geler le traitement de vos données | Art. 18 |
| Portabilité | Récupérer vos données dans un format lisible | Art. 20 |
| Opposition | Vous opposer au traitement de vos données | Art. 21 |
Envoyez votre demande par e-mail à dpo@trakkt.fr en précisant votre identité et le droit que vous souhaitez exercer.
Nous répondrons dans un délai maximum de 1 mois (prorogeable de 2 mois en cas de demande complexe, conformément à l'article 12.3 du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
Pour une information détaillée sur les cookies utilisés, veuillez consulter notre Politique cookies.
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à cette politique ou à vos données personnelles :
Avertissement : Ce document a été rédigé avec soin mais ne constitue pas un conseil juridique. Nous recommandons de le faire valider par un avocat spécialisé en droit du numérique et protection des données.