Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site crenas.com et de la plateforme Crenas sur la manière dont leurs données personnelles sont collectées, utilisées, protégées et conservées.

Crenas est une solution SaaS destinée aux e-commerçants. Elle permet de connecter différentes sources de données — boutique e-commerce, catalogue, campagnes publicitaires, outils d’acquisition et données clients — afin de faire remonter les bons signaux métier et d’aider les utilisateurs à prioriser leurs décisions.

La présente politique est établie conformément au Règlement Général sur la Protection des Données, dit RGPD.

2. Responsable du traitement

Le responsable du traitement est :

Crenas Lda
Société de droit portugais
Email de contact : contact@crenas.com

Pour les traitements liés au site internet, à la création de compte, à la gestion commerciale, au support, à la facturation et à l’utilisation générale de la plateforme, Crenas Lda agit en qualité de responsable du traitement.

Pour les données métier synchronisées par les clients depuis leurs propres sources et services connectés — notamment leur boutique e-commerce, leurs plateformes publicitaires, leurs outils analytics, leurs outils de référencement ou d’autres services tiers — Crenas agit en qualité de sous-traitant lorsque ces données sont traitées pour le compte du client et selon les finalités déterminées par celui-ci.

Dans ce cadre, le client de Crenas reste responsable du traitement des données qu’il choisit de connecter à la plateforme.

3. Données personnelles collectées

Crenas collecte uniquement les données nécessaires au fonctionnement du site, de la plateforme et des services associés.

3.1 Données d’identification et de contact

Ces données peuvent inclure :

nom et prénom ;
adresse email professionnelle ;
nom de l’entreprise ;
fonction ou rôle ;
informations transmises via un formulaire de contact, de demande de démo, d’essai ou de support.

3.2 Données de compte

Ces données peuvent inclure :

identifiants de connexion ;
paramètres du compte ;
organisation ou boutique associée au compte ;
rôle et permissions de l’utilisateur ;
historique des actions réalisées dans la plateforme ;
logs de connexion et données techniques nécessaires à la sécurité.

3.3 Données de facturation et d’abonnement

Ces données peuvent inclure :

informations nécessaires à la gestion de l’abonnement ;
historique de facturation ;
statut de paiement ;
palier tarifaire applicable ;
chiffre d’affaires TTC mensuel synchronisé, utilisé pour déterminer le niveau d’abonnement lorsque cela est applicable.

Crenas ne stocke pas directement les données complètes de carte bancaire lorsque le paiement est géré par un prestataire de paiement tiers.

3.4 Données métier synchronisées via les connecteurs

La plateforme Crenas permet au client de connecter différentes sources de données, selon les connecteurs disponibles et la configuration choisie, notamment :

boutiques e-commerce et solutions CMS ;
catalogues et flux produits ;
plateformes publicitaires ;
outils analytics et de mesure d’audience ;
outils de référencement et de recherche ;
outils d’acquisition et de mesure marketing ;
autres services tiers compatibles avec la plateforme.

Les données synchronisées peuvent notamment inclure :

données de ventes et de commandes ;
données produits, catégories, marques, références et catalogue ;
données de campagnes publicitaires ;
dépenses et données de performance marketing ;
données de trafic, d’acquisition et de conversion ;
données de recherche organique et de référencement ;
données d’attribution ;
données clients nécessaires à l’analyse des segments, de la rétention ou de la valeur client ;
données de paniers, commandes, remboursements ou comportements d’achat lorsque ces informations sont disponibles dans les sources connectées.

Lorsque cela est possible, Crenas limite, agrège, pseudonymise ou réduit les données utilisées afin de ne traiter que les informations nécessaires à la fourniture du service.

3.5 Données techniques

Lors de la navigation sur le site ou de l’utilisation de la plateforme, certaines données techniques peuvent être collectées automatiquement :

adresse IP ;
type de navigateur ;
système d’exploitation ;
pages consultées ;
date et heure de connexion ;
événements techniques ;
logs de sécurité ;
données relatives aux erreurs ou incidents.

3.6 Jetons d’accès et connexions tierces

Lorsque l’utilisateur connecte une source externe à Crenas, la plateforme peut traiter et conserver des jetons d’accès, jetons de renouvellement, clés API, identifiants techniques ou autres éléments d’autorisation nécessaires au fonctionnement de la connexion.

Ces éléments sont utilisés uniquement afin d’établir, maintenir et sécuriser la connexion avec le service concerné et de réaliser les synchronisations autorisées par l’utilisateur.

Crenas ne demande pas les identifiants ou mots de passe personnels permettant à l’utilisateur de se connecter directement aux services tiers lorsque la connexion est réalisée par l’intermédiaire d’un mécanisme d’autorisation tel qu’OAuth.

3.7 Données provenant des services Google

Lorsqu’un utilisateur connecte un service Google à Crenas, Crenas accède uniquement aux données correspondant aux services sélectionnés et aux autorisations accordées par l’utilisateur.

Selon les connecteurs utilisés, ces données peuvent notamment comprendre :

Google Analytics 4

comptes et propriétés Google Analytics accessibles ;
identifiants et informations nécessaires à l’identification de la propriété sélectionnée ;
dimensions et métriques de trafic et d’audience ;
données relatives aux sources, supports et campagnes d’acquisition ;
données relatives aux événements, conversions ou événements clés ;
données de performance e-commerce disponibles dans Google Analytics ;
autres métriques et dimensions nécessaires aux fonctionnalités d’analyse proposées par Crenas.

Crenas utilise la connexion Google Analytics à des fins de lecture, d’analyse et de restitution des données. Crenas n’utilise pas cette connexion pour modifier la configuration, les propriétés, les événements ou les paramètres Google Analytics de l’utilisateur.

Google Ads

Les données récupérées peuvent notamment inclure :

comptes publicitaires accessibles ;
campagnes ;
groupes d’annonces ;
annonces et éléments associés lorsque nécessaires à l’analyse ;
impressions ;
clics ;
dépenses publicitaires ;
conversions ;
valeurs de conversion ;
performances et métriques publicitaires ;
informations nécessaires à l’analyse des campagnes et de leur rentabilité.

Dans le cadre des fonctionnalités actuellement proposées par Crenas, ces informations sont utilisées à des fins d’analyse, de reporting, de diagnostic et de recommandation.

Crenas n’utilise pas la connexion Google Ads pour créer, modifier, activer, suspendre ou supprimer les campagnes, annonces, budgets ou paramètres Google Ads du client.

Google Search Console

Les données récupérées peuvent notamment inclure :

propriétés Search Console accessibles ;
requêtes de recherche ;
pages ;
clics ;
impressions ;
taux de clic ;
position moyenne ;
pays ;
appareils ;
apparence dans les résultats de recherche ;
autres dimensions ou métriques de performance disponibles via Google Search Console et nécessaires aux analyses proposées par Crenas.

Crenas utilise la connexion Google Search Console à des fins de lecture et d’analyse des performances de recherche organique et n’utilise pas cette connexion pour modifier les propriétés Search Console du client.

3.8 Données provenant des services Meta

Lorsqu’un utilisateur connecte à Crenas un compte ou un actif Meta, notamment Facebook ou Instagram, Crenas peut accéder, selon les autorisations accordées et les fonctionnalités utilisées, aux informations nécessaires à l’analyse de ses performances publicitaires.

Ces données peuvent notamment inclure :

comptes publicitaires accessibles ;
identifiants d’actifs nécessaires à la connexion ;
campagnes ;
ensembles de publicités ;
publicités ;
impressions ;
portée lorsque disponible ;
clics ;
dépenses publicitaires ;
résultats ou conversions ;
valeur des conversions lorsqu’elle est disponible ;
métriques de performance publicitaire.

Ces données sont utilisées afin de produire les analyses, tableaux de bord, métriques, diagnostics et recommandations proposés par Crenas.

Dans le cadre des fonctionnalités d’analyse actuellement proposées, Crenas n’utilise pas cette connexion pour créer, modifier ou supprimer les campagnes, publicités ou budgets Meta du client.

3.9 Données provenant de Shopify

Lorsqu’un client connecte une boutique Shopify à Crenas, Crenas accède uniquement aux données nécessaires aux fonctionnalités activées par ce client et autorisées par les permissions accordées à l’application Crenas.

Selon les fonctionnalités utilisées, les données synchronisées peuvent notamment comprendre :

les informations permettant d’identifier la boutique Shopify connectée ;
les commandes, leur date, leur statut et leur montant ;
les lignes de commande et informations relatives aux produits achetés ;
les remboursements et informations nécessaires à l’analyse des ventes ;
les identifiants techniques des commandes et des clients ;
l’adresse email des clients finaux ;
les informations de livraison nécessaires aux analyses géographiques, notamment le pays et le code postal.

Traitement des adresses email

L’adresse email d’un client final peut être reçue par Crenas lors de la synchronisation avec Shopify.

Crenas ne conserve pas cette adresse email en clair dans sa base de données. Elle est transformée au moyen d’une fonction de hachage avant sa conservation afin de disposer d’un identifiant pseudonymisé.

Selon les fonctionnalités expressément activées par le client Crenas, l’adresse email ou sa version hachée peut notamment être utilisée afin de :

créer ou mettre à jour des audiences destinées aux plateformes publicitaires connectées par le client ;
permettre le rapprochement d’un client avec une audience publicitaire ;
synchroniser, créer ou mettre à jour des listes de contacts dans un outil d’emailing ou de marketing connecté par le client ;
exécuter les opérations de segmentation ou d’activation marketing demandées par le client.

Lorsque le fonctionnement d’un service tiers nécessite l’utilisation de l’adresse email en clair, celle-ci peut être traitée de manière transitoire afin d’effectuer la synchronisation demandée par le client, sans être conservée en clair dans la base de données Crenas.

Lorsque le service destinataire permet l’utilisation d’un identifiant haché, Crenas privilégie l’utilisation de la donnée hachée.

Ces traitements sont réalisés exclusivement pour le compte du client Crenas et dans le cadre des fonctionnalités qu’il choisit d’activer. Crenas n’utilise pas les adresses email des clients finaux des marchands afin de constituer ses propres audiences marketing, de leur adresser ses propres communications commerciales ou de réaliser de la publicité pour son propre compte.

Traitement des adresses de livraison

Certaines données fournies par Shopify peuvent comprendre l’adresse de livraison associée à une commande.

Lorsque l’adresse complète est transmise par Shopify dans le cadre de la synchronisation, Crenas limite sa conservation aux seules informations nécessaires aux fonctionnalités de la plateforme.

Crenas conserve uniquement :

le pays ;
le code postal.

Les autres composantes de l’adresse de livraison qui peuvent être reçues lors de la synchronisation ne sont pas conservées dans la base de données Crenas après le traitement nécessaire à l’import.

Le pays et le code postal peuvent notamment être utilisés afin de produire des analyses, segments, indicateurs ou comparaisons géographiques pour le compte du marchand.

Crenas applique un principe de minimisation des données et ne conserve pas les informations de livraison dont elle n’a pas besoin pour fournir les fonctionnalités demandées.

4. Finalités du traitement

es données personnelles sont traitées pour les finalités suivantes :

fournir l’accès au site et à la plateforme Crenas ;
créer et administrer les comptes utilisateurs ;
connecter les sources de données choisies par le client ;
synchroniser les données nécessaires au fonctionnement du service ;
produire des analyses, diagnostics, signaux et recommandations métier ;
permettre aux utilisateurs d’identifier les produits, campagnes, segments ou décisions à traiter en priorité ;
analyser les ventes, la rétention, la valeur client, les comportements d’achat et les performances commerciales ;
produire des analyses ou segmentations géographiques à partir notamment du pays ou du code postal lorsque ces informations sont disponibles ;
créer, mettre à jour ou synchroniser, à la demande du client, des segments et audiences destinés aux plateformes publicitaires qu’il a connectées ;
créer, mettre à jour ou synchroniser, à la demande du client, des listes de contacts ou segments dans les outils d’emailing ou de marketing qu’il a connectés ;
permettre le rapprochement pseudonymisé de clients finaux avec des audiences ou services tiers lorsque cette fonctionnalité est activée par le client ;
gérer les demandes de contact, de support ou d’accompagnement ;
gérer les abonnements, la facturation et les paiements ;
calculer le palier tarifaire applicable selon le chiffre d’affaires TTC mensuel synchronisé ;
améliorer la stabilité, la sécurité et la qualité du service ;
prévenir les abus, fraudes, accès non autorisés ou incidents techniques ;
respecter les obligations légales, comptables et fiscales applicables.

Lorsque Crenas traite des données de clients finaux d’un marchand afin de créer ou synchroniser des audiences publicitaires, listes d’emailing ou autres activations marketing, ces traitements sont réalisés pour le compte du client Crenas et selon les fonctionnalités et services qu’il choisit d’utiliser.

Crenas ne vend pas les données personnelles de ses utilisateurs, de ses clients ou des clients finaux des marchands utilisant la plateforme.

Crenas n’utilise pas les données personnelles des clients finaux des marchands afin de réaliser ses propres campagnes publicitaires ou ses propres opérations de prospection commerciale.

5. Bases légales du traitement

Selon les cas, les traitements reposent sur les bases légales suivantes :

exécution du contrat : pour fournir la plateforme, créer le compte, synchroniser les données connectées, gérer l’abonnement et délivrer le service ;
intérêt légitime : pour améliorer le service, sécuriser la plateforme, assurer le support, prévenir les abus et analyser l’usage de manière raisonnable ;
consentement : lorsque celui-ci est requis, notamment pour certains cookies, traceurs ou communications marketing ;
obligation légale : pour respecter les obligations comptables, fiscales, réglementaires ou administratives applicables.

6. Données e-commerce traitées pour le compte des clients

Lorsqu’un client connecte sa boutique, ses campagnes publicitaires, son catalogue, son outil d’emailing ou d’autres sources ou services métier à Crenas, les données importées et traitées dans la plateforme le sont pour le compte de ce client.

Ces données peuvent notamment concerner les propres clients finaux du marchand et comprendre, selon les connecteurs et fonctionnalités utilisés :

des informations relatives aux commandes et achats ;
des identifiants techniques de clients ;
des données relatives aux paniers ou remboursements ;
des informations nécessaires aux analyses de rétention, de segmentation ou de valeur client ;
des données géographiques limitées aux informations nécessaires aux fonctionnalités proposées ;
des identifiants pseudonymisés, notamment des adresses email hachées ;
ainsi que certaines données traitées temporairement lorsqu’elles sont nécessaires à une synchronisation ou à une activation expressément demandée par le client.

Dans ce cadre :

le client Crenas détermine les finalités et les moyens principaux du traitement ;
le client reste responsable du traitement des données issues de sa boutique et de ses autres outils ;
Crenas agit comme sous-traitant ;
Crenas traite les données uniquement afin de fournir les services et fonctionnalités demandés par le client ;
Crenas applique un principe de minimisation afin de ne conserver que les données nécessaires à ces fonctionnalités ;
Crenas ne réutilise pas les données des clients finaux pour ses propres finalités publicitaires ou commerciales ;
Crenas ne vend ni ne loue les données des clients finaux.

Lorsque le client utilise Crenas afin de créer ou synchroniser des audiences publicitaires, listes de contacts ou autres activations marketing, Crenas agit sur instruction du client.

Il appartient au client de s’assurer qu’il dispose des bases légales, consentements ou autres autorisations nécessaires pour collecter et utiliser les données de ses clients finaux, leur adresser des communications marketing, les intégrer dans des audiences publicitaires ou les transmettre aux services tiers qu’il choisit de connecter.

Le client est également responsable d’informer ses propres utilisateurs, clients finaux ou prospects des traitements réalisés au moyen de ses outils, y compris lorsque des données sont synchronisées avec Crenas ou transmises, sur son instruction, vers une plateforme publicitaire ou un outil d’emailing connecté.

Crenas prend en compte, lorsque cela est applicable aux fonctionnalités utilisées et que les informations nécessaires sont disponibles, les choix de consentement, d’opposition ou de désinscription devant être respectés dans le cadre du traitement demandé.

7. Données sensibles

Crenas n’a pas vocation à collecter ou traiter des données sensibles au sens du RGPD, telles que les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé, les données biométriques ou les données relatives à la vie sexuelle.

Les utilisateurs et clients doivent éviter de transmettre ce type de données dans la plateforme ou via les formulaires de contact.

8. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.

À titre indicatif :

données de compte : pendant la durée de la relation contractuelle, puis jusqu’à 3 ans après la fin de la relation à des fins de gestion commerciale ou de preuve ;
données métier synchronisées, notamment les données e-commerce, publicitaires, analytics ou de référencement : pendant la durée de la relation contractuelle et tant qu’elles sont nécessaires à la fourniture des fonctionnalités utilisées par le client, sauf demande de suppression ou obligation contraire ;
identifiants pseudonymisés de clients finaux, notamment les adresses email hachées : pendant la durée nécessaire aux fonctionnalités de segmentation, rapprochement, audience ou activation utilisées par le client et au maximum pendant la durée pendant laquelle les données métier correspondantes sont nécessaires au service ;
pays et codes postaux provenant des données de livraison : pendant la durée nécessaire aux analyses et fonctionnalités utilisées par le client et au maximum pendant la durée de conservation applicable aux données métier correspondantes ;
jetons d’accès, jetons de renouvellement, clés API et autres éléments d’autorisation associés aux connecteurs : pendant la durée nécessaire au maintien de la connexion concernée, jusqu’à leur expiration, leur révocation, leur remplacement ou la suppression de la connexion, sous réserve des contraintes techniques et de sécurité applicables ;
données de support : pendant la durée nécessaire au traitement de la demande, puis jusqu’à 3 ans ;
logs techniques et de sécurité : jusqu’à 12 mois maximum, sauf conservation plus longue nécessaire en cas d’incident ;
données de facturation et comptables : pendant la durée imposée par les obligations légales applicables, pouvant aller jusqu’à 10 ans.

Les données personnelles reçues uniquement de manière transitoire afin d’effectuer une transformation ou une transmission demandée par le client ne sont pas conservées en clair dans la base de données Crenas lorsqu’une telle conservation n’est pas nécessaire au fonctionnement du service.

En particulier, lorsque l’adresse email d’un client final est utilisée par un connecteur e-commerce tel que Shopify, Crenas conserve dans sa base de données une version hachée de cette adresse et non l’adresse email en clair.

De même, lorsqu’une adresse de livraison complète est reçue au cours d’une synchronisation Shopify, Crenas ne conserve que le pays et le code postal lorsque ces informations sont nécessaires à ses fonctionnalités. Les autres composantes de l’adresse ne sont pas conservées dans la base de données Crenas après le traitement nécessaire à l’import.

Lorsqu’un utilisateur révoque l’autorisation accordée à un service tiers ou déconnecte une source, Crenas ne peut plus effectuer de nouvelles synchronisations nécessitant cette autorisation.

La révocation d’une connexion n’entraîne pas nécessairement la suppression immédiate des données précédemment importées dans Crenas. Celles-ci peuvent rester conservées conformément aux durées indiquées ci-dessus afin d’assurer la continuité des fonctionnalités, sauf demande de suppression, suppression du compte ou disposition contractuelle ou légale contraire.

Le client peut demander la suppression des données associées à une source connectée en contactant Crenas à l’adresse contact@crenas.com.

À la fin du contrat, les données synchronisées peuvent être supprimées ou rendues inaccessibles selon les modalités prévues contractuellement, sous réserve des sauvegardes temporaires et des obligations légales applicables.

9. Cookies et traceurs

Le site Crenas peut utiliser des cookies ou technologies similaires afin de :

assurer le bon fonctionnement du site ;
mesurer l’audience ;
améliorer l’expérience utilisateur ;
sécuriser les connexions ;
suivre les préférences de navigation lorsque nécessaire.

Lorsque la loi l’exige, le consentement de l’utilisateur est demandé avant le dépôt de cookies non essentiels.

L’utilisation des cookies et traceurs est détaillée dans une politique de cookies dédiée.

10. Destinataires des données

Les données peuvent être accessibles, dans la limite de leurs attributions respectives et des fonctionnalités activées par le client, aux personnes, prestataires ou services suivants :

équipes internes autorisées de Crenas ;
prestataires d’hébergement ;
prestataires de sécurité et de monitoring ;
prestataires d’emailing transactionnel utilisés par Crenas ;
outils de support client ;
prestataires de paiement et de facturation ;
prestataires techniques nécessaires à la fourniture du service ;
plateformes publicitaires connectées par le client lorsque celui-ci active une fonctionnalité de création ou de synchronisation d’audiences ;
outils d’emailing, CRM ou marketing connectés par le client lorsque celui-ci active une fonctionnalité de création, de synchronisation ou de gestion de listes ou segments ;
autres services tiers expressément connectés ou autorisés par le client pour l’exécution d’une fonctionnalité demandée ;
autorités administratives ou judiciaires lorsque la loi l’exige.

Lorsqu’une donnée relative à un client final est transmise à une plateforme publicitaire, un outil d’emailing ou un autre service connecté par le client, cette transmission intervient dans le cadre de la fonctionnalité demandée par ce client et pour son compte.

Lorsque le service destinataire permet ou exige l’utilisation d’un identifiant haché pour réaliser le rapprochement, Crenas peut transmettre une version hachée de l’adresse email plutôt que l’adresse email en clair.

Lorsqu’un outil d’emailing ou un autre service nécessite l’adresse email en clair pour créer ou mettre à jour une liste de contacts, celle-ci peut être traitée et transmise de manière sécurisée dans le cadre de l’opération demandée, sans être conservée en clair dans la base de données Crenas.

Les accès et transmissions sont limités à ce qui est nécessaire à l’exécution du service, aux instructions du client, à la sécurité ou au respect des obligations légales.urité ou au respect des obligations légales.

11. Sous-traitants

Crenas peut faire appel à des sous-traitants techniques pour assurer l’hébergement, l’envoi d’emails, la facturation, le support, la sécurité, le monitoring ou d’autres fonctions nécessaires au fonctionnement de la plateforme.

Crenas veille à ce que ces sous-traitants présentent des garanties appropriées en matière de confidentialité, de sécurité et de protection des données personnelles.

Lorsque Crenas agit elle-même en tant que sous-traitant pour ses clients, elle s’engage à ne faire appel à des sous-traitants ultérieurs que dans le respect des obligations prévues par le RGPD et les accords conclus avec ses clients.

12. Transferts hors Union européenne

Certaines données peuvent être traitées par des prestataires situés en dehors de l’Union européenne ou de l’Espace économique européen.

Dans ce cas, Crenas s’assure que ces transferts sont encadrés par des garanties appropriées, telles que :

une décision d’adéquation de la Commission européenne ;
des clauses contractuelles types ;
ou tout autre mécanisme reconnu par le RGPD.

13. Sécurité des données

Crenas met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction.

Ces mesures peuvent notamment inclure :

contrôle des accès ;
gestion des permissions ;
sécurisation des connexions ;
journalisation des accès et événements techniques ;
surveillance de la plateforme ;
sauvegardes ;
séparation logique des environnements ;
procédures internes de sécurité ;
limitation des accès aux seules personnes autorisées.

Aucun système ne pouvant être garanti comme totalement sécurisé, Crenas s’engage à maintenir un niveau de sécurité adapté aux risques et à améliorer ses mesures lorsque nécessaire.

14. Droits des utilisateurs

Conformément au RGPD, les personnes concernées disposent des droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité ;
droit de retirer leur consentement lorsque le traitement repose sur le consentement.

Les demandes peuvent être adressées à :

contact@crenas.com

Crenas pourra demander des informations complémentaires afin de vérifier l’identité du demandeur lorsque cela est nécessaire.

Crenas s’efforce de répondre aux demandes dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé dans les cas prévus par le RGPD, notamment en cas de demande complexe ou de demandes multiples.

15. Données traitées pour le compte d’un client Crenas

Lorsque la demande concerne des données e-commerce traitées par Crenas pour le compte d’un client, Crenas peut rediriger la personne concernée vers le client responsable du traitement ou assister ce client dans le traitement de la demande, conformément aux obligations applicables.

16. Réclamation auprès d’une autorité de contrôle

Les utilisateurs disposent du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

Pour Crenas Lda, établie au Portugal, l’autorité compétente est notamment :

Comissão Nacional de Proteção de Dados (CNPD)
Autorité portugaise de protection des données personnelles.

Les utilisateurs peuvent également contacter l’autorité de protection des données de leur pays de résidence lorsque cela est applicable.

17. Confidentialité et utilisation des données connectées

Les données synchronisées dans Crenas sont utilisées uniquement afin de fournir les fonctionnalités de la plateforme demandées par le client.

Elles peuvent notamment être utilisées afin d’établir des métriques, tableaux de bord, analyses, diagnostics, signaux, alertes, priorités ou recommandations et, lorsque le client active les fonctionnalités correspondantes, afin de créer ou synchroniser des segments, audiences publicitaires ou listes de contacts dans les services qu’il a connectés.

Crenas ne vend pas les données connectées par ses clients.

Crenas ne revend pas les données e-commerce, produits, commandes, campagnes publicitaires, données analytics, données de référencement, audiences, métriques, segments clients ou données relatives aux clients finaux à des tiers.

Crenas n’utilise pas les données des clients finaux d’un marchand afin de réaliser ses propres opérations publicitaires ou commerciales.

17.1 Utilisation des données provenant des API Google

Lorsque l’utilisateur autorise Crenas à accéder à des données provenant de services Google, ces données sont utilisées uniquement afin de fournir ou d’améliorer les fonctionnalités Crenas demandées par l’utilisateur et présentées dans la plateforme.

Les données provenant des API Google peuvent notamment être utilisées afin de :

synchroniser les données du service Google sélectionné ;
afficher les performances correspondantes dans Crenas ;
calculer des indicateurs et métriques ;
rapprocher ces informations des autres sources connectées par le même client ;
identifier des variations ou anomalies ;
établir des diagnostics ;
générer des recommandations ou priorités destinées au client.

Crenas ne vend pas les données obtenues par l’intermédiaire des API Google.

Crenas ne transfère pas ces données à des courtiers en données, revendeurs d’informations ou plateformes publicitaires afin qu’ils puissent les exploiter pour leur propre compte.

Crenas n’utilise pas les données obtenues via les API Google afin de diffuser des publicités, d’effectuer du retargeting, de créer des profils publicitaires ou de réaliser de la publicité personnalisée ou basée sur les centres d’intérêt pour le compte de Crenas ou d’un tiers.

Cette restriction concernant les données obtenues depuis les API Google n’empêche pas Crenas, lorsque le client active une fonctionnalité distincte d’audience, de transmettre à Google Ads des données provenant de la boutique e-commerce du client, telles que des identifiants clients pseudonymisés, lorsque cette opération est demandée par le client et autorisée par les règles applicables.

Crenas ne permet pas à des personnes d’accéder aux données provenant des API Google sauf lorsque cet accès est nécessaire et autorisé, notamment :

lorsque l’utilisateur sollicite explicitement une assistance nécessitant l’examen des données concernées ;
pour enquêter sur un incident de sécurité, un dysfonctionnement ou un abus ;
lorsque la loi l’exige ;
ou dans le cadre d’opérations internes portant sur des données agrégées et réalisées conformément aux règles applicables en matière de protection des données.

Les personnes autorisées à accéder à ces informations sont soumises à des obligations de confidentialité et leur accès est limité à ce qui est strictement nécessaire.

L’utilisation par Crenas des informations reçues depuis les API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use applicables.

17.2 Google Analytics

Lorsque Google Analytics est connecté, Crenas utilise les autorisations accordées pour récupérer et analyser les données nécessaires aux fonctionnalités demandées par l’utilisateur.

Crenas utilise cette connexion en lecture et ne modifie pas les propriétés, paramètres, événements ou configurations Google Analytics de l’utilisateur.

17.3 Google Search Console

Lorsque Google Search Console est connecté, Crenas utilise un accès destiné à la lecture des informations nécessaires aux analyses de performance organique.

Crenas n’utilise pas cette connexion pour modifier les propriétés Search Console de l’utilisateur.

17.4 Google Ads

Lorsque Google Ads est connecté, Crenas utilise l’autorisation accordée afin de récupérer les données nécessaires à l’analyse des performances publicitaires.

Crenas peut également, lorsque le client active expressément les fonctionnalités correspondantes, utiliser la connexion Google Ads afin de créer, mettre à jour ou synchroniser des audiences pour le compte du client à partir de données provenant des autres sources qu’il a connectées à Crenas.

Ces données peuvent notamment comprendre des identifiants pseudonymisés, tels que des adresses email hachées, utilisés afin de permettre à Google d’effectuer le rapprochement nécessaire à la constitution d’une audience.

Crenas n’utilise pas ces données afin de créer des audiences pour son propre compte ou pour celui d’autres clients.

Sauf lorsque des fonctionnalités spécifiques de pilotage publicitaire sont expressément proposées et activées par le client, Crenas n’utilise pas la connexion Google Ads pour créer, modifier, activer, suspendre ou supprimer des campagnes, groupes d’annonces, annonces ou budgets pour le compte de l’utilisateur.

17.5 Services Meta

Lorsque l’utilisateur connecte un service Meta, les données obtenues via cette connexion sont utilisées afin de fournir les fonctionnalités Crenas associées au service connecté.

Ces données peuvent notamment être utilisées afin d’afficher et d’analyser les performances publicitaires, calculer des indicateurs, comparer les performances avec les autres sources connectées et générer des diagnostics ou recommandations.

Lorsque le client active expressément une fonctionnalité d’audience, Crenas peut également utiliser la connexion Meta afin de créer, mettre à jour ou synchroniser une audience pour le compte du client à partir de données provenant de sa boutique e-commerce ou d’autres sources qu’il a connectées.

Ces données peuvent notamment comprendre des identifiants pseudonymisés, tels que des adresses email hachées, lorsque ceux-ci sont nécessaires au rapprochement effectué par Meta.

Crenas ne vend pas les données obtenues depuis les services Meta et ne les utilise pas afin de constituer ses propres audiences publicitaires ou celles d’autres clients.

Sauf lorsque des fonctionnalités spécifiques sont expressément proposées et activées par le client, Crenas n’utilise pas cette connexion pour créer, modifier ou supprimer les campagnes, publicités ou budgets Meta de l’utilisateur.

17.6 Shopify et données des clients finaux

Lorsque le client connecte une boutique Shopify, Crenas traite les données Shopify nécessaires aux fonctionnalités demandées pour le compte de ce client.

Crenas applique un principe de minimisation et limite le traitement et la conservation des données personnelles de clients finaux à ce qui est nécessaire au fonctionnement des fonctionnalités concernées.

L’adresse email d’un client final Shopify peut être reçue lors de la synchronisation.

Crenas ne conserve pas l’adresse email en clair dans sa base de données. Une version hachée est utilisée comme identifiant pseudonymisé lorsque sa conservation est nécessaire.

Selon les fonctionnalités activées par le client, cette donnée peut être utilisée afin de :

constituer ou synchroniser des audiences de remarketing auprès des plateformes publicitaires connectées par le client ;
effectuer le rapprochement nécessaire à l’intégration d’un client final dans une audience ;
créer, synchroniser ou mettre à jour des listes ou segments dans le logiciel d’emailing ou de marketing connecté par le client.

Lorsque la destination nécessite l’adresse email en clair, notamment pour l’ajout ou la mise à jour d’un contact dans un outil d’emailing, celle-ci peut être traitée de manière transitoire afin de réaliser l’opération demandée, sans être conservée en clair dans la base de données Crenas.

Lorsque Shopify transmet une adresse de livraison complète dans le cadre d’une synchronisation, Crenas n’en conserve que le pays et le code postal. Les autres composantes de l’adresse ne sont pas conservées dans la base de données Crenas après le traitement nécessaire à l’import.

Le pays et le code postal sont utilisés pour les fonctionnalités nécessitant une information géographique, telles que les analyses, comparaisons ou segmentations territoriales.

Crenas n’utilise pas les données personnelles des clients finaux Shopify pour :

contacter ces personnes pour son propre compte ;
constituer des bases commerciales appartenant à Crenas ;
constituer des audiences appartenant à Crenas ou à d’autres clients ;
vendre ou louer ces données ;
les utiliser pour une finalité indépendante de celles demandées par le marchand.

Le marchand reste responsable de déterminer les finalités des opérations marketing réalisées à partir de ses données et de disposer des bases légales, informations, consentements ou mécanismes d’opposition requis par la réglementation applicable.

17.7 Révocation des autorisations et déconnexion

L’utilisateur reste libre de révoquer les autorisations accordées à Crenas depuis les mécanismes mis à disposition par Google, Meta, Shopify ou le fournisseur du service concerné.

Lorsque la connexion est déconnectée ou que l’autorisation est révoquée, Crenas cesse de pouvoir réaliser les nouvelles synchronisations nécessitant cette autorisation.

Les données déjà synchronisées avant la révocation peuvent rester présentes dans Crenas conformément aux règles de conservation prévues à la section 8.

L’utilisateur peut demander la suppression des données associées à un connecteur ou à son compte en contactant Crenas à l’adresse :

contact@crenas.com

La révocation de l’autorisation auprès de Google, Meta, Shopify ou d’un autre fournisseur et la suppression des données déjà importées dans Crenas sont deux opérations distinctes.

Une demande de suppression adressée à Crenas permet de demander l’effacement des données conservées par Crenas, sous réserve des obligations légales ou contractuelles de conservation applicables.

18. Mise à jour de la politique

La présente politique peut être mise à jour afin de refléter les évolutions de la plateforme, des connecteurs disponibles, des obligations légales ou des pratiques de Crenas.

La version applicable est celle publiée sur le site crenas.com.

En cas de modification importante, Crenas pourra informer les utilisateurs par tout moyen approprié.

19. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter Crenas à l’adresse suivante :

contact@crenas.com