Comment sont traitées les données clients par Google et Facebook ?

Les fichiers générés par le module

Le module écrit les coordonnées dans un CSV en clair, sans hachage ni chiffrement du contenu. Ce fichier est conservé dans la boutique et peut être téléchargé sur votre ordinateur. Un traitement ultérieur par Google ou Meta ne supprime pas ces copies : protégez leur accès et gérez leur conservation.

Lors de l’import dans Google Ads

Pour un import manuel de coordonnées non hachées, Google indique que les adresses e-mail, numéros de téléphone, prénoms et noms sont hachés sur l’ordinateur avant envoi. Le pays et le code postal ne sont pas hachés. Les empreintes servent à la mise en correspondance avec les comptes Google ; tous les clients importés ne sont pas nécessairement reconnus.

Cette étape est décrite dans les consignes officielles d’import manuel. Google décrit les usages, accès et durées de conservation dans sa documentation Customer Match sur les données. Ces engagements concernent ses traitements ; ils ne suppriment pas vos propres fichiers d’export. La durée de validité d’un membre d’une liste Customer Match est limitée à 540 jours maximum ; cette durée ne décrit pas la conservation de votre CSV dans la boutique.

Lors de l’import dans Meta

Le CSV natif du module contient toujours les données en clair avant son import. Pour connaître les règles appliquées par Meta au hachage, à la mise en correspondance et à la conservation, consultez son aide sur le hachage des informations clientèle et ses conditions des audiences personnalisées basées sur un fichier clientèle.

Hachage et responsabilités

Le hachage ne doit pas être assimilé au chiffrement ni à une garantie d’anonymisation. Les données pseudonymisées restent des données personnelles. Informer les clients et disposer des autorisations nécessaires demeure indispensable ; la création d’une audience ne constitue pas une preuve de conformité.

Voir aussi la configuration et l’export du module, l’import Google Ads et l’import Meta. Les politiques de confidentialité de Google et de Meta complètent ces informations.