Protection de vos données.

Google Analytics 4 et Google Tag Manager mesurent les pages, les interactions et les parcours d’achat. Google Consent Mode démarre avec les stockages analytics et publicitaires refusés. Après acceptation, les conversions Purchase et Lead peuvent être envoyées côté serveur à partir de la commande ou du devis réellement enregistrés. La rétention des données événementielles GA4 est configurée à 14 mois.

Meta Pixel et Conversions API mesurent l’efficacité des campagnes Meta. Les événements serveur Purchase et Lead utilisent un identifiant commun avec le Pixel pour la déduplication et ne sont envoyés qu’après acceptation explicite.

TikTok Pixel et Events API mesurent le parcours ecommerce et les demandes B2B. Les événements serveur Purchase et SubmitForm reprennent les montants et produits réellement enregistrés par Cacto, utilisent le même Event ID que le Pixel et ne sont envoyés qu’après acceptation explicite. Le Pixel attend également votre acceptation. Les coordonnées disponibles de l’acheteur sont normalisées puis hachées avant correspondance manuelle dans le Pixel et côté serveur; TikTok peut aussi recevoir le Click ID, le cookie _ttp, l’adresse IP et le User-Agent pour l’attribution. Le Click ID first-party contrôlé par cacto.ma expire après 28 jours au maximum.

Reddit Pixel mesure PageVisit, ViewContent, Search, AddToCart, Purchase et Lead. cacto.ma ne lui transmet ni nom, ni téléphone, ni e-mail, ni adresse, ni message libre. Reddit CAPI n’est pas utilisé.

Les durées et traitements propres à chaque fournisseur relèvent également de leurs politiques : Google, Meta, TikTok et Reddit.

Le serveur utilise le pays transmis par le proxy Cloudflare afin de choisir uniquement entre deux modes. cacto.ma n’expose ni ne conserve ce pays dans le navigateur.

EEE, Royaume-Uni, Suisse ou pays non vérifiable : Meta, TikTok et Reddit restent entièrement déchargés avant acceptation. Google reste en mode de consentement refusé.

Autres régions : Meta et Reddit peuvent démarrer dès la visite pour mesurer l’audience. TikTok attend toujours votre acceptation explicite. Refuser arrête les futurs appels optionnels et supprime les identifiants publicitaires contrôlés par cacto.ma lorsque cela est techniquement possible. Les événements déjà transmis ne peuvent pas être retirés rétroactivement.

Dans toutes les régions, les conversions serveur associées à une commande ou un devis exigent une acceptation explicite.

La participation est gratuite, sans compte et sans achat préalable. Un identifiant aléatoire strictement nécessaire est créé au moment de la participation pour appliquer la limite d’une participation tous les sept jours, prévenir les doubles usages et sécuriser une éventuelle récompense.

Le téléphone n’est demandé qu’après un gain. Il est chiffré lorsqu’une récupération est nécessaire et comparé sous forme d’empreinte HMAC afin que le téléphone de commande corresponde à celui de la réclamation. Il n’est jamais envoyé à GA4, Meta, TikTok ou Reddit au titre de la participation au jeu. Le consentement marketing facultatif n’influence jamais le résultat.

Les événements bruts du jeu sont conservés 90 jours. Le téléphone chiffré et le code récupérable sont supprimés au plus tard 30 jours après l’expiration de la récompense; les empreintes anti-abus sont conservées 90 jours. Les agrégats anonymes sont conservés 12 mois et les écritures liées aux commandes suivent la politique comptable applicable.

Une candidature peut contenir le nom public, les coordonnées, la ville, les comptes sociaux, la taille et la répartition déclarées de l’audience, des liens de portfolio et une motivation. Ces informations servent uniquement à évaluer la candidature, communiquer avec le candidat et, en cas d’accord, administrer les campagnes, l’attribution, les commissions et les paiements.

Les coordonnées, profils déclarés et contenus de candidature sont chiffrés au repos. Une empreinte HMAC permet d’éviter les candidatures répétées sans exposer l’adresse e-mail ou le téléphone. Aucun de ces champs privés n’est envoyé à GA4, Meta, TikTok ou Reddit.

Une candidature est conservée pendant la durée limitée affichée par le programme, fixée par défaut à 180 jours. Lorsqu’un partenariat est accepté, les données nécessaires au contrat, à la rémunération, à l’audit et aux obligations comptables suivent les durées applicables à cette relation. Le candidat peut demander l’accès, la correction ou le retrait de sa candidature via la page Contact.