Politique de confidentialité

Qui est responsable

trakr est édité par [éditeur et coordonnées à compléter lors de la revue juridique]. Pour toute question sur vos données : [adresse de contact à compléter].

Les données traitées

Quand vous connectez une boîte mail, trakr analyse les messages reçus au cours des douze derniers mois, puis chaque nouveau message entrant. Voici ce qui est conservé :

• votre compte : nom, adresse e-mail, mot de passe stocké haché ;
• pour chaque message analysé : l'expéditeur, l'objet, la date et quelques en-têtes techniques — ces métadonnées servent à écarter les messages personnels sans conserver leur contenu ;
• pour les messages reconnus comme liés à un achat : le contenu du message, chiffré avec une clé propre à votre compte — le contenu des messages écartés n'est pas conservé ;
• les informations extraites : marchand, numéro de commande, montants, numéros de suivi, remboursements, abonnements ;
• les adresses de livraison détectées, chiffrées avec la même clé ;
• les jetons d'accès à votre boîte mail, chiffrés de la même façon — votre mot de passe de messagerie n'est jamais vu ni stocké.

Ce que trakr ne fait pas

L'accès à Gmail est en lecture seule : trakr ne peut rien envoyer, rien modifier, rien supprimer dans votre boîte.

Vos données ne sont jamais vendues ni utilisées pour de la publicité. Elles ne servent qu'à alimenter vos propres écrans.

Il n'y a ni cookies publicitaires, ni traceurs, ni mesure d'audience : le seul cookie est celui de votre session, et votre préférence de thème reste dans votre navigateur.

Chiffrement

Toutes les données sont chiffrées au repos par l'infrastructure. Les plus sensibles — contenus d'e-mails, jetons d'accès, adresses de livraison — reçoivent en plus un chiffrement AES-256-GCM sous une clé unique à votre compte, protégée par un service de gestion de clés.

Détruire cette clé rend ces contenus définitivement illisibles : c'est le mécanisme sur lequel repose l'effacement.

Où vos données vivent

trakr est hébergé sur Google Cloud en Belgique (région europe-west1) et l'analyse par IA s'exécute sur Vertex AI dans l'UE. Selon l'engagement de Google, ces données ne servent pas à entraîner ses modèles.

Trois traitements précis sortent de l'UE :

• le suivi des colis — le numéro de suivi et, s'il est connu, le code postal de livraison sont transmis à 17TRACK, prestataire établi en Chine ; rien d'autre : ni nom, ni adresse complète, ni contenu d'e-mail ;
• l'acheminement des notifications — le titre et le texte de la notification (un nom de marchand ou de service et une date, jamais un montant ni un contenu d'e-mail) transitent par Expo, prestataire établi aux États-Unis, puis par Apple ou Google selon votre appareil.
• l'envoi de nos e-mails — votre adresse e-mail, l'objet et le contenu du message (un lien de réinitialisation de mot de passe, de confirmation d'adresse ou d'invitation à la liste d'attente, jamais le contenu d'un e-mail analysé) transitent par Resend, prestataire établi aux États-Unis.

Pour afficher le logo d'un marchand, un serveur de trakr télécharge l'icône publique du site de ce marchand. Le marchand voit une requête d'un serveur de trakr, jamais qui vous êtes.

Sous-traitants

Chaque prestataire est limité aux données décrites ci-dessus : Google Cloud (hébergement, UE), Google Vertex AI (analyse, UE), Google (API Gmail), Microsoft (API Graph, si vous connectez une boîte Outlook), 17TRACK (suivi de colis), Expo puis Apple et Google (notifications), Resend (envoi de nos e-mails).

Durée de conservation

Vos données sont conservées tant que votre compte existe ; il n'y a pas d'expiration automatique. Les sauvegardes chiffrées de la base sont renouvelées chaque jour et expirent après quelques jours.

Supprimer votre compte

Depuis les réglages, en un clic : la clé de chiffrement de votre compte est détruite immédiatement, l'accès à votre boîte Gmail est révoqué auprès de Google, et l'ensemble de vos données — compte, e-mails analysés, commandes, abonnements — est supprimé dans le même geste.

Si vous aviez connecté une boîte Outlook, retirez aussi l'accès de trakr dans les paramètres de votre compte Microsoft.

Vos droits

Le RGPD vous donne des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité — recevoir une copie de vos données dans un format lisible par machine. Écrivez à [adresse de contact à compléter] ; vous pouvez aussi saisir la CNIL.

Évolution de cette page

La date en tête de page indique la version en vigueur.