Ensighten

Ce qu'est Ensighten

Ensighten, désormais intégré à Cheq sous le nom de Cheq Control and Compliance, est une plateforme de gestion des balises et de confidentialité des sites destinée aux entreprises. Elle permet aux organisations de déployer, organiser et régir les balises marketing et analytiques qui s'exécutent sur leurs sites à partir d'un conteneur unique. Au-delà de la gestion classique des balises, elle se concentre sur l'application du consentement en analysant la page et en bloquant les balises non approuvées ou sans consentement dans le navigateur avant qu'elles ne collectent des données. Elle prend en charge un déploiement côté client et côté serveur et produit des journaux d'audit qui aident à démontrer la conformité. Comme elle se place devant tous les autres outils de suivi, elle exerce une forte influence sur la manière dont les données personnelles sont collectées sur l'ensemble du site.

Cookies et données collectées

Ensighten conserve lui-même les signaux nécessaires pour enregistrer la façon dont un visiteur a accepté ou refuse les technologies de suivi, généralement dans un cookie propre ou dans le stockage du navigateur. La plateforme peut être configurée afin qu'aucune donnée non essentielle ne soit stockée tant que le visiteur n'a pas donné son consentement. L'empreinte de données bien plus importante provient des balises tierces qu'Ensighten charge, car chaque balise analytique ou publicitaire peut déposer ses propres cookies et collecter ses propres données personnelles. L'inventaire des balises devient ainsi l'élément clé de la conformité, car les cookies reçus par un visiteur dépendent des balises autorisées à se déclencher. Les exploitants doivent cartographier chaque balise gérée et le stockage qu'elle crée afin que la politique de cookies reflète la réalité.

Implications RGPD et ePrivacy

Au titre du RGPD et de la directive ePrivacy, la lecture ou le dépôt d'identifiants non essentiels exige le consentement, et Ensighten est le point de contrôle qui peut rendre cela licite en pratique. La fonction strictement nécessaire d'application du consentement et de conservation d'un journal d'audit peut souvent reposer sur l'intérêt légitime, mais les balises marketing et analytiques qu'elle libère exigent presque toujours le consentement. Des règles nationales comme le TTDSG allemand et les lignes directrices de la CNIL française rappellent que le consentement doit être obtenu avant le déclenchement des balises non essentielles. L'exploitant du site est le responsable de traitement chargé de la configuration globale, tandis que Cheq agit comme sous-traitant pour la plateforme. Une configuration correcte transforme Ensighten d'un risque de conformité en une garantie de conformité.

Exigences de consentement et intégration CMP

Ensighten peut servir de couche d'application pour une plateforme de gestion du consentement, en garantissant que les choix d'un visiteur sont réellement appliqués dans le navigateur. Chaque balise gérée doit être associée à une catégorie de finalité afin qu'elle ne se déclenche que lorsque le visiteur a consenti à cette catégorie. Comme la plateforme bloque les balises à la source plutôt que de compter sur le bon comportement de chaque fournisseur, elle offre une solide garantie technique qu'aucun suivi sans consentement n'a lieu. Les exploitants doivent vérifier que le retrait du consentement arrête immédiatement les balises concernées et que l'enregistrement du consentement est mis à jour. Des tests réguliers sur différents navigateurs et pages confirment que l'application fonctionne et que le journal d'audit correspond au comportement visible.

Transferts internationaux de données

Ensighten est fourni par Cheq, un fournisseur dont le siège se trouve aux États-Unis, de sorte que des données personnelles peuvent être traitées aux États-Unis et dans d'autres pays tiers. Les transferts hors EEE doivent être régis par les clauses contractuelles types de l'UE et, lorsque le destinataire est certifié, par le cadre de protection des données UE États-Unis, avec une analyse d'impact des transferts. Les exploitants doivent aussi considérer ou sont hébergés le script du conteneur et les éventuels points de terminaison côté serveur, et si des options de traitement dans l'UE ou l'EEE sont disponibles. Chaque balise tierce chargée par Ensighten peut introduire ses propres transferts ultérieurs, de sorte que l'analyse des transferts doit couvrir l'ensemble de la pile de balises. Ces mécanismes doivent figurer dans le registre des activités de traitement.

Étapes pratiques de conformité

Commencez par établir un inventaire complet des balises gérées par Ensighten et des cookies que chacune dépose, puis associez chaque balise à une finalité de consentement. Signez un accord de traitement avec Cheq, confirmez les rôles de responsable et de sous-traitant et documentez les mécanismes de transfert pour le traitement aux États-Unis. Configurez l'application du consentement afin qu'aucune balise non essentielle ne se déclenche avant l'acceptation, et testez que le retrait du consentement arrête les balises et met à jour l'enregistrement. Mettez à jour l'avis de confidentialité et la politique de cookies pour refléter les balises gérées et la journalisation d'audit, et maintenez-les à jour à mesure que les balises évoluent. Enfin, réalisez une analyse d'impact relative à la protection des données compte tenu de l'influence étendue de la plateforme sur le suivi de l'ensemble du site, et revoyez la configuration chaque fois que de nouvelles balises sont ajoutées.