Politique de confidentialité

1. Qui nous sommes

Traqio est un produit de Khufu FZCO, IFZA Business Park, A2, Dubai Silicon Oasis, Dubaï 341041, Émirats arabes unis. Pour toute question sur cette politique ou pour exercer l'un des droits décrits ci-dessous, écrivez à hello@traqio.app. Nous traitons les demandes à cette adresse ; il n'existe pas de portail distinct.

2. Deux rôles, et celui qui vous concerne

Traqio traite des données personnelles à deux titres distincts, et les droits dont vous disposez dépendent de celui qui s'applique.

Si vous êtes utilisateur final d'une application intégrant le SDK Traqio, l'éditeur de cette application est le responsable de traitement : c'est lui qui décide de mesurer, qui recueille le consentement et qui fixe la durée de conservation. Traqio est son sous-traitant et agit sur ses instructions documentées. Adressez-vous d'abord à cet éditeur — nous transmettons une demande reçue directement, mais nous ne pouvons généralement pas vous identifier dans ses données sans son concours.

Si vous êtes client Traqio — vous avez créé un compte, vous utilisez la console — nous sommes responsables de traitement pour vos données de compte, vos éléments de facturation et votre usage du produit.

3. Ce que collecte le SDK

Le SDK Traqio envoie un ensemble de champs volontairement réduit, listé ici intégralement. L'attribution a besoin d'un signal reliant un clic publicitaire à une installation ; elle n'a pas besoin d'un profil.

• Google Play Install Referrer (Android) : la chaîne que Google Play joint à une installation, porteuse des identifiants de campagne du clic qui l'a précédée.
• Postbacks SKAdNetwork (iOS) : données de conversion agrégées et différées envoyées par Apple. Apple en décide le contenu ; ils ne comportent aucun identifiant d'appareil.
• Un identifiant aléatoire généré par le SDK Traqio et conservé sur l'appareil, propre à une seule application. Il est pseudonyme et persistant, mais ce n'est pas un identifiant publicitaire : il n'est pas partagé entre applications et ne constitue pas un graphe d'identité inter-applications.
• Un identifiant utilisateur, lorsque l'éditeur choisit d'en fournir un — en général son propre identifiant de compte, celui qu'il transmet aussi à RevenueCat — pour rapprocher événements et revenus de l'installation.
• L'identifiant publicitaire de l'appareil (IDFA sur iOS, GAID sur Android), uniquement lorsque l'éditeur en active la collecte ; elle est désactivée par défaut. Le SDK ne demande jamais d'autorisation à l'utilisateur : sur iOS, il n'est lu que si l'application a déjà obtenu l'autorisation App Tracking Transparency, et sur Android que si l'application déclare la permission d'identifiant publicitaire. Il sert à rapprocher une installation d'un clic publicitaire signalé par une régie qui attribue par cet identifiant, et à notifier cette régie de l'installation. Notre base de données n'en conserve au plus qu'une empreinte (hash), sur le clic rapproché, et il ne sert jamais d'identifiant de l'installation.
• Appareil et contexte : système d'exploitation et version, modèle, langue, pays, identifiant de bundle et version de l'application, et version du SDK Traqio.
• Adresse IP et user agent, reçus avec chaque requête du SDK et chaque clic sur un lien de tracking Traqio. L'adresse IP sert à ce moment-là à déduire un pays approximatif et à repérer les réseaux d'anonymisation pour lutter contre la fraude. Notre base de données ne stocke jamais l'adresse IP brute : elle conserve une empreinte (hash) de l'adresse IP et du user agent, qui est une donnée pseudonyme et non anonyme, et qui est supprimée avec l'enregistrement auquel elle appartient. Les journaux de requêtes de notre hébergeur enregistrent, eux, l'adresse IP brute et le user agent de chaque requête, pendant 30 jours.
• Les événements post-installation que l'éditeur choisit de mesurer (inscription, achat, niveau franchi…) et les paramètres qu'il y associe.
• Les revenus d'abonnement et d'achat intégré, lorsque l'éditeur connecte RevenueCat, rapprochés de l'installation via un identifiant qu'il maîtrise déjà.

4. Ce que nous ne faisons pas

Certaines techniques courantes dans ce secteur ne sont pas implémentées dans Traqio ; cette section est un engagement, pas la description d'un réglage par défaut.

• L'attribution est déterministe par défaut : Install Referrer sur Android, SKAdNetwork et AdServices d'Apple sur iOS, sans empreinte d'appareil (fingerprinting). Le rapprochement sur une adresse IP hachée dans une courte fenêtre n'est utilisé que si l'éditeur l'active pour une application : pour l'attribution post-impression (view-through), pour le deep linking différé, ou pour l'attribution probabiliste web vers app — cette dernière uniquement pour les utilisateurs finaux qui ont donné leur consentement dans l'application. Une installation attribuée de façon probabiliste est signalée comme telle. Les adresses IP hachées sont supprimées au plus tard après 30 jours.
• Aucune lecture du presse-papiers.
• Aucun graphe d'identité inter-applications : un identifiant d'installation émis pour une application n'est jamais relié à celui d'une autre.
• Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes au sens du CCPA/CPRA.
• Nous ne construisons ni ne vendons de segments d'audience, et nous n'enrichissons pas vos données auprès de courtiers en données.

5. Destinataires des données

L'attribution ne fonctionne que si les événements mesurés parviennent aux régies qui optimisent dessus. Ces transferts ont lieu parce que l'éditeur les a configurés, et se limitent aux destinataires ci-dessous.

• Meta (Conversions API) et TikTok (Events API) : événements de conversion transmis côté serveur, avec les paramètres de rapprochement activés par l'éditeur, à des fins d'optimisation de campagne et de déduplication avec les SDK des régies.
• Unity Ads : une notification d'installation pour chaque installation attribuée à un clic Unity Ads, porteuse de l'identifiant publicitaire — envoyée uniquement lorsque l'éditeur a connecté Unity Ads et activé la collecte de l'identifiant publicitaire.
• Google : données AdMob et Google Play lues pour le compte de l'éditeur au moyen des accès qu'il connecte.
• RevenueCat : webhooks d'abonnement et d'achat, lorsque l'éditeur le connecte.
• Google Cloud Platform (région us-central1, États-Unis) : hébergement, base de données et infrastructure.
• Vercel : hébergement de traqio.app et de la console Traqio.
• PostHog : analytics produit sur notre propre site et notre console — jamais sur les applications clientes.
• Stripe : traitement des paiements, une fois la facturation activée. Traqio ne stocke aucun numéro de carte.

6. Bases légales (RGPD / UK GDPR)

Lorsque le RGPD s'applique, il revient à l'éditeur de l'application d'établir la base légale de la mesure qu'il nous demande d'effectuer — en pratique, le consentement recueilli via sa plateforme de gestion du consentement et, sur iOS, via App Tracking Transparency.

Pour les données dont nous sommes nous-mêmes responsables — votre compte Traqio, votre facturation, votre usage de la console — nous nous fondons sur l'exécution du contrat qui nous lie, sur notre intérêt légitime à sécuriser et améliorer le service, et sur le consentement pour les cookies de mesure d'audience décrits plus bas.

7. Transferts internationaux

Traqio est exploité depuis les Émirats arabes unis. Les données sont traitées dans une seule région Google Cloud, us-central1 (Iowa, États-Unis), où tournent l'API Traqio et sa base de données. Google Cloud conserve les sauvegardes de la base dans sa multirégion États-Unis, et conserve 30 jours les journaux de requêtes, qui contiennent des adresses IP brutes et des user agents, dans l'emplacement global de Google Cloud Logging, non limité à cette région. Les données provenant de l'Espace économique européen ou du Royaume-Uni sont donc transférées hors de ces territoires.

8. Durées de conservation

Les données d'attribution — clics, installations, événements post-installation et revenus qui s'y rattachent — sont conservées jusqu'à ce que l'éditeur de l'application fixe une durée de conservation pour son produit ou en demande l'effacement. Il n'y a pas de suppression par défaut : tant qu'aucune durée n'est fixée, rien n'est supprimé automatiquement. L'éditeur peut choisir une durée de 30 à 760 jours par produit ; une fois fixée, les données plus anciennes sont supprimées par une tâche nocturne. Une exception : pour qu'un visiteur de site web ne soit facturé qu'une fois, une empreinte (hash) de son identifiant est conservée au-delà de la durée de conservation, jusqu'à ce que l'éditeur en demande l'effacement.

Les journaux de requêtes tenus par Google Cloud Logging, qui contiennent des adresses IP brutes et des user agents, sont conservés 30 jours puis supprimés.

Les métriques agrégées n'identifiant personne (installations, cohortes, ROAS par campagne) sont conservées pendant la durée de vie du compte : les supprimer effacerait l'historique de reporting du client.

Les données de compte et de facturation sont conservées tant que le compte existe, puis pendant la durée qu'imposent les règles comptables applicables.

9. Vos droits

Sous réserve de la distinction de rôles exposée plus haut, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement, une copie portable, ou la limitation de leur traitement voire s'y opposer. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans effet sur les traitements déjà réalisés.

Écrivez à hello@traqio.app. Nous répondons sous 30 jours. Si vous êtes utilisateur final de l'application d'un client, précisez le nom de cette application — sans elle nous ne pouvons pas retrouver les enregistrements, faute d'identifiant commun à plusieurs éditeurs.

Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

Supprimer vos données, étape par étape →

10. Résidents de Californie

Traqio ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextes ; aucun mécanisme « Do Not Sell or Share My Personal Information » n'est donc requis. Les résidents californiens peuvent néanmoins exercer les droits d'accès, de suppression et de rectification décrits ci-dessus, sans qu'aucune discrimination n'en résulte.

11. Enfants

Traqio est un outil professionnel vendu à des éditeurs d'applications et ne s'adresse pas aux enfants. Un éditeur dont l'application vise les enfants doit configurer son intégration en conséquence.

12. Cookies sur ce site

traqio.app dépose un cookie indiquant si la bannière de consentement s'applique à votre région, et un cookie de session une fois connecté à la console. Tous deux sont strictement nécessaires et déposés sans consentement.

Les analytics produit (PostHog) ne se chargent qu'après acceptation dans la bannière affichée dans l'EEE, au Royaume-Uni et en Suisse. Refuser ne change rien à ce que le site fait pour vous.

13. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Les accès tiers connectés par les clients — jetons de régies, clés d'API — sont chiffrés au niveau applicatif avec une clé conservée dans un gestionnaire de secrets, séparément de la base de données.

L'accès aux données de production est limité à ce qu'exige l'exploitation du service.

14. Modifications de cette politique

Cette politique est versionnée par date. La version en vigueur est datée du 2026-10-22. Toute modification élargissant substantiellement ce que nous collectons ou qui le reçoit sera annoncée par e-mail aux titulaires de compte avant son entrée en vigueur.