Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Ensighten, desormais integre a Cheq, est une plateforme de gestion des balises et de confidentialite des sites qui controle les balises marketing et analytiques executees sur un site. Elle applique le consentement dans le navigateur en bloquant les balises non approuvees ou sans consentement avant qu'elles ne collectent des donnees, et fournit des journaux d'audit pour demontrer la conformite. Comme elle regit les technologies de suivi et conserve les signaux de consentement, elle joue un role central dans la conformite en matiere de vie privee.
Ensighten, desormais integre a Cheq sous le nom de Cheq Control and Compliance, est une plateforme de gestion des balises et de confidentialite des sites destinee aux entreprises. Elle permet aux organisations de deployer, organiser et regir les balises marketing et analytiques qui s''executent sur leurs sites a partir d''un conteneur unique. Au dela de la gestion classique des balises, elle se concentre sur l''application du consentement en analysant la page et en bloquant les balises non approuvees ou sans consentement dans le navigateur avant qu''elles ne collectent des donnees. Elle prend en charge un deploiement cote client et cote serveur et produit des journaux d''audit qui aident a demontrer la conformite. Comme elle se place devant tous les autres outils de suivi, elle exerce une forte influence sur la maniere dont les donnees personnelles sont collectees sur l''ensemble du site.
Ensighten conserve lui meme les signaux necessaires pour enregistrer la facon dont un visiteur a accepte ou refuse les technologies de suivi, generalement dans un cookie propre ou dans le stockage du navigateur. La plateforme peut etre configuree afin qu''aucune donnee non essentielle ne soit stockee tant que le visiteur n''a pas donne son consentement. L''empreinte de donnees bien plus importante provient des balises tierces qu''Ensighten charge, car chaque balise analytique ou publicitaire peut deposer ses propres cookies et collecter ses propres donnees personnelles. L''inventaire des balises devient ainsi l''element cle de la conformite, car les cookies recus par un visiteur dependent des balises autorisees a se declencher. Les exploitants doivent cartographier chaque balise geree et le stockage qu''elle cree afin que la politique de cookies reflete la realite.
Au titre du RGPD et de la directive ePrivacy, la lecture ou le depot d''identifiants non essentiels exige le consentement, et Ensighten est le point de controle qui peut rendre cela licite en pratique. La fonction strictement necessaire d''application du consentement et de conservation d''un journal d''audit peut souvent reposer sur l''interet legitime, mais les balises marketing et analytiques qu''elle libere exigent presque toujours le consentement. Des regles nationales comme le TTDSG allemand et les lignes directrices de la CNIL francaise rappellent que le consentement doit etre obtenu avant le declenchement des balises non essentielles. L''exploitant du site est le responsable de traitement charge de la configuration globale, tandis que Cheq agit comme sous traitant pour la plateforme. Une configuration correcte transforme Ensighten d''un risque de conformite en une garantie de conformite.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ensighten peut servir de couche d''application pour une plateforme de gestion du consentement, en garantissant que les choix d''un visiteur sont reellement appliques dans le navigateur. Chaque balise geree doit etre associee a une categorie de finalite afin qu''elle ne se declenche que lorsque le visiteur a consenti a cette categorie. Comme la plateforme bloque les balises a la source plutot que de compter sur le bon comportement de chaque fournisseur, elle offre une solide garantie technique qu''aucun suivi sans consentement n''a lieu. Les exploitants doivent verifier que le retrait du consentement arrete immediatement les balises concernees et que l''enregistrement du consentement est mis a jour. Des tests reguliers sur differents navigateurs et pages confirment que l''application fonctionne et que le journal d''audit correspond au comportement visible.
Ensighten est fourni par Cheq, un fournisseur dont le siege se trouve aux Etats Unis, de sorte que des donnees personnelles peuvent etre traitees aux Etats Unis et dans d''autres pays tiers. Les transferts hors EEE doivent etre regis par les clauses contractuelles types de l''UE et, lorsque le destinataire est certifie, par le cadre de protection des donnees UE Etats Unis, avec une analyse d''impact des transferts. Les exploitants doivent aussi considerer ou sont heberges le script du conteneur et les eventuels points de terminaison cote serveur, et si des options de traitement dans l''UE ou l''EEE sont disponibles. Chaque balise tierce chargee par Ensighten peut introduire ses propres transferts ulterieurs, de sorte que l''analyse des transferts doit couvrir l''ensemble de la pile de balises. Ces mecanismes doivent figurer dans le registre des activites de traitement.
Commencez par etablir un inventaire complet des balises gerees par Ensighten et des cookies que chacune depose, puis associez chaque balise a une finalite de consentement. Signez un accord de traitement avec Cheq, confirmez les roles de responsable et de sous traitant et documentez les mecanismes de transfert pour le traitement aux Etats Unis. Configurez l''application du consentement afin qu''aucune balise non essentielle ne se declenche avant l''acceptation, et testez que le retrait du consentement arrete les balises et met a jour l''enregistrement. Mettez a jour l''avis de confidentialite et la politique de cookies pour refleter les balises gerees et la journalisation d''audit, et maintenez les a jour a mesure que les balises evoluent. Enfin, realisez une analyse d''impact relative a la protection des donnees compte tenu de l''influence etendue de la plateforme sur le suivi de l''ensemble du site, et revoyez la configuration chaque fois que de nouvelles balises sont ajoutees.
Les sites web utilisant Ensighten doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees est recommandee car Ensighten regit les technologies de suivi chargees sur un site et influence donc un traitement a grande echelle sur de nombreux outils. L'analyse doit cartographier chaque balise controlee par Ensighten, les signaux de consentement qu'elle conserve, les categories de donnees personnelles collectees par ces balises et les garanties applicables aux transferts vers les Etats Unis. Elle doit aussi confirmer que l'application du consentement empeche reellement le declenchement des balises sans consentement et que les journaux d'audit ne creent pas eux memes un enregistrement excessif du comportement des personnes.
Exemple de texte de consentement
Nous utilisons Ensighten pour gerer les balises de notre site et pour appliquer vos choix de confidentialite. Avec votre consentement, nous autorisons l'execution des balises marketing et analytiques et nous enregistrons votre decision afin de la respecter. Vous pouvez modifier ou retirer votre consentement a tout moment dans les parametres des cookies.
Domaines tiers contactes
ensighten.comnexus.ensighten.comcheq.aiCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Ensighten consent signal | first party cookie | up to 1 year | Records the visitor consent decision so that the platform can enforce which tags are allowed to fire and demonstrate compliance. |
| Ensighten browser storage | localStorage | persistent until cleared | Stores consent state and tag configuration in browser storage so the enforcement layer can apply the visitor choices across pages. |
Ensighten collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Ensighten conserve les signaux qui enregistrent l'acceptation ou le refus du suivi par un visiteur, generalement dans un cookie propre ou le stockage du navigateur, et il peut etre configure pour ne rien stocker avant le consentement. L'empreinte bien plus importante provient des balises tierces qu'il charge, car chaque balise geree peut deposer ses propres cookies. Les cookies exacts recus par un visiteur dependent des balises autorisees a se declencher.
Les balises marketing et analytiques libererees par Ensighten necessitent un consentement avant de se declencher au titre des regles ePrivacy et du RGPD. Les fonctions strictement necessaires d'application du consentement et d'audit peuvent souvent reposer sur l'interet legitime. En pratique, Ensighten est l'outil qui rend le consentement applicable a toutes les autres balises.
Le consentement au titre de l'article 6(1)(a) du RGPD est la base des balises marketing et analytiques non essentielles controlees par Ensighten. L'interet legitime au titre de l'article 6(1)(f) peut soutenir l'application strictement necessaire du consentement et la journalisation d'audit, avec un test de mise en balance documente. La base legale doit etre evaluee balise par balise.
Ensighten est fourni par Cheq, un fournisseur dont le siege se trouve aux Etats Unis, de sorte que des donnees personnelles peuvent etre traitees aux Etats Unis et dans d'autres pays tiers. Ces transferts doivent reposer sur les clauses contractuelles types de l'UE et, lorsque le destinataire est certifie, sur le cadre de protection des donnees UE Etats Unis, avec une analyse d'impact des transferts. Les balises tierces gerees peuvent aussi creer leurs propres transferts ulterieurs.
Une analyse d'impact relative a la protection des donnees est recommandee car Ensighten regit le suivi de l'ensemble du site et influence un traitement a grande echelle sur de nombreux outils. L'analyse doit cartographier les balises gerees, les signaux de consentement conserves, les donnees collectees par ces balises et les garanties de transfert. Elle doit confirmer que l'application bloque reellement les balises sans consentement.
Etablissez un inventaire complet des balises gerees et associez chacune a une finalite de consentement, puis signez un accord de traitement avec Cheq. Configurez l'application du consentement afin qu'aucune balise non essentielle ne se declenche avant l'acceptation, et testez que le retrait du consentement arrete les balises et met a jour l'enregistrement. Maintenez votre avis de confidentialite et votre politique de cookies en phase avec les balises gerees.
D'autres solutions de gestion des balises et d'application du consentement incluent Tealium iQ, Google Tag Manager avec un mode de consentement, Commanders Act et des plateformes de consentement dediees comme OneTrust ou Cookiebot. Les configurations les plus protectrices de la vie privee bloquent les balises a la source et offrent une residence des donnees dans l'UE. Le bon choix depend de la taille de votre pile de balises et de vos besoins de residence des donnees.
Listez le cookie de consentement d'Ensighten et tout stockage du navigateur qu'il utilise, puis decrivez chaque balise geree et les cookies qu'elle depose, regroupes par finalite. Expliquez que les balises sont bloquees tant que le visiteur n'a pas consenti et que les decisions de consentement sont enregistrees. Revoyez et mettez a jour la politique chaque fois qu'une balise geree est ajoutee, modifiee ou supprimee.