Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Attraqt est une plateforme britannique de search, merchandising et personnalisation pour le e-commerce, qui propose moteur de recherche, navigation par catégories, recommandations et découverte produit alimentée par IA, héritière de Fredhopper acquis en 2017.
Attraqt est un éditeur basé à Londres qui fournit des services de search, merchandising et personnalisation aux retailers et marques. La plateforme combine le moteur de recherche Fredhopper, acquis en 2017, avec la gestion des pages catégories, les recommandations produit et des widgets de découverte produit alimentés par IA. Les marchands intègrent Attraqt via un SDK JavaScript et des flux catalogue côté serveur, et la plateforme alimente la barre de recherche, la navigation à facettes, le tri des catégories et les carrousels. Elle est utilisée par de grands retailers européens en mode, beauté et maison.
Attraqt dépose un cookie first-party pour identifier la session, suivre les positions cliquées et relier plusieurs visites à un même profil anonyme. Le SDK capture les vues produit, ajouts au panier, requêtes de recherche, clics sur filtres et achats, puis les transmet à l'API d'événements Attraqt. Lorsque le marchand utilise les modules de personnalisation, un identifiant à durée plus longue construit un profil comportemental multi-sessions. Ces cookies et identifiants stockés sur le terminal relèvent de l'article 5(3) ePrivacy : le consentement est requis avant écriture pour les finalités au-delà du strict nécessaire.
Lorsqu'un marchand utilise Attraqt, le marchand est responsable de traitement et Attraqt agit comme sous-traitant au sens de l'article 28 RGPD. Le contrat de sous-traitance doit décrire les catégories de données, finalités, durées et sous-traitants ultérieurs. Les catégories incluent identifiants en ligne, événements comportementaux, requêtes de recherche pouvant révéler des intérêts et, pour les clients connectés, identifiants client hachés. Aucune donnée sensible ne doit être envoyée à Attraqt sauf base juridique spécifique au sens de l'article 9. Le DSA ajoute des obligations de transparence pour les systèmes de recommandation des grandes plateformes.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Une recherche strictement nécessaire qui se contente de retrouver des produits peut reposer sur l'article 6(1)(f) intérêt légitime et n'exige pas de consentement ePrivacy si aucun identifiant non essentiel n'est stocké. Personnalisation, recommandations comportementales, tests A: B et profilage multi-sessions exigent un consentement au sens de l'article 6(1)(a). La CNIL et l'ICO confirment qu'un bandeau cookies doit offrir un refus aussi accessible que l'acceptation, et l'AEPD précise que le simple scroll ne vaut pas consentement. Configurez le SDK pour fonctionner en mode non personnalisé en cas de refus.
Attraqt traite les données principalement dans des régions de l'UE mais oriente certaines opérations support et ingénierie vers le Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation UE adoptée en 2021, donc les transferts ne nécessitent pas de Clauses Contractuelles Types, mais le responsable doit consigner le transfert dans son registre et dans la notice. Si Attraqt mobilise des sous-traitants ultérieurs hors adéquation, par exemple en support, les CCT et mesures supplémentaires s'appliquent. Réexaminez la liste de sous-traitants au moins une fois par an.
Cartographiez chaque cookie et événement Attraqt par finalité dans la politique cookies et le registre des activités. Configurez le SDK afin que les modules de personnalisation et de recommandation ne se chargent qu'après consentement, tandis que la recherche basique reste disponible. Mettez à jour la notice de confidentialité en mentionnant Attraqt comme sous-traitant, les catégories de données, la durée et la décision d'adéquation Royaume-Uni. Signez le contrat de sous-traitance Attraqt, demandez la liste des sous-traitants et acheminez correctement les demandes d'accès et d'effacement.
Les sites web utilisant Attraqt doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée lorsqu'Attraqt sert à la personnalisation comportementale, au profilage client ou à des recommandations IA qui influencent les produits proposés. Documentez les catégories de données, la conservation des événements et profils, la base légale de chaque module et les transferts vers le Royaume-Uni couverts par la décision d'adéquation. Référez vous aux lignes directrices EDPB sur le profilage et les systèmes de recommandation et au code mineurs de l'ICO si des mineurs sont concernés.
Exemple de texte de consentement
Nous utilisons Attraqt pour la recherche, le merchandising et les recommandations produits sur cette boutique. Avec votre consentement, nous stockons un identifiant et des événements de navigation sur votre terminal afin de personnaliser les résultats, suggérer des produits et mesurer l'efficacité de notre merchandising. Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien de gestion des cookies en pied de page.
Domaines tiers contactes
attraqt.ioapi.attraqt.iosearch.attraqt.ioexperiences.attraqt.comfredhopper.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| atrqt_sid | first_party | Session | First-party session identifier set by the Attraqt SDK to group search and click events for the current visit on the merchant site. |
| atrqt_uid | first_party | 1 year | First-party persistent identifier used by Attraqt to recognise the visitor across sessions and to power personalisation and recommendations. |
| atrqt_test | first_party | 30 days | Stores the variant assignment for A: B tests configured in Attraqt Experiences, so the same visitor sees a consistent merchandising variant. |
| atrqt_consent | first_party | 6 months | Records the visitor consent state shared with the Attraqt SDK so that personalisation and recommendations only run after consent. |
Attraqt collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Oui. Attraqt pose un cookie first-party pour identifier la session, suivre les interactions et relier les visites lorsque la personnalisation est active. D'autres identifiants peuvent être stockés plus longtemps si le marchand active recommandations ou découverte IA. Ces identifiants étant stockés sur le terminal pour des finalités au-delà du strict nécessaire, l'article 5(3) ePrivacy s'applique et un consentement préalable est requis.
Oui pour les fonctionnalités de personnalisation, recommandations et profilage comportemental d'Attraqt, qui stockent et lisent des identifiants non essentiels sur le terminal. Une recherche basique sans identifiants ni profilage peut reposer sur l'intérêt légitime. En pratique, la CMP doit conditionner les modules de personnalisation et laisser fonctionner la recherche de base si le consentement est refusé.
La recherche strictement nécessaire pour retrouver des produits peut reposer sur l'article 6(1)(f) intérêt légitime, avec un test de mise en balance documenté. Personnalisation, recommandations comportementales et découverte IA reposent sur l'article 6(1)(a) consentement car elles impliquent profilage et stockage d'identifiants. Le marchand reste responsable de traitement, Attraqt sous-traitant au sens de l'article 28.
Le Royaume-Uni bénéficie d'une décision d'adéquation UE de 2021 : les transferts vers les opérations Attraqt UK ne nécessitent pas de Clauses Contractuelles Types. Mentionnez le transfert dans la notice, le registre et le contrat, et surveillez d'éventuels changements de la décision. Les sous-traitants ultérieurs hors adéquation doivent reposer sur les CCT.
Une AIPD est recommandée pour les usages de personnalisation comportementale, recommandations IA ou profilage à grande échelle des parcours clients, conformément aux lignes directrices EDPB et aux listes CNIL et AEPD. Elle est moins critique pour un usage limité au search et merchandising non personnalisés. Documentez catégories de données, conservation et test d'intérêt légitime le cas échéant.
Encadrez les appels personnalisation, recommandations et analytics du SDK Attraqt dans une CMP qui expose un état de consentement par finalité. Chargez les modules de personnalisation uniquement après consentement et prévoyez un fallback recherche non personnalisée sans cookie comportemental. Rendez le refus aussi accessible que l'acceptation et documentez la configuration.
En cas de refus, configurez Attraqt en mode strictement nécessaire qui n'écrit pas d'identifiant comportemental et ne profile pas la visiteuse. Les recommandations peuvent basculer sur des règles merchandising fondées sur le catalogue, le contexte de page et les bestsellers agrégés. Vous gardez une expérience utile tout en respectant le choix et sans déclencher l'obligation de consentement ePrivacy.
Indiquez Attraqt comme sous-traitant pour le search, le merchandising et la personnalisation. Décrivez les cookies posés, leurs durées et finalités, ainsi que les catégories d'événements capturés par le SDK. Mentionnez la décision d'adéquation Royaume-Uni pour les transferts vers Attraqt UK et liez à sa notice. Indiquez les modalités d'exercice des droits.