Mesure d'audience

ExactVisitor

Mesure d'audienceSite officiel

ExactVisitor est un outil B2B américain d'identification de visiteurs par IP. Son snippet JavaScript capture l'IP et effectue une recherche inversée pour identifier l'entreprise visiteuse.

Présentation

Que fait ExactVisitor ?

Qu'est ce qu'ExactVisitor ?

ExactVisitor est une plateforme américaine d'identification de visiteurs B2B. Elle injecte un script JavaScript sur le site client qui capture l'adresse IP et effectue une résolution inverse afin d'identifier l'entreprise du visiteur, puis enrichit ces informations avec des données firmographiques.

Cookies et technologies de suivi

ExactVisitor dépose des cookies first-party pour corréler la session et stitcher les pages vues. Le script envoie également en temps réel l'adresse IP, le user agent, l'URL et le referrer aux serveurs ExactVisitor.

Flux de données et localisation des serveurs

Toutes les données visiteurs sont transférées vers l'infrastructure ExactVisitor aux États-Unis. Le CEPD considère les adresses IP comme des données personnelles, ce qui impose des garanties pour ces transferts UE États-Unis.

Base légale et consentement

Puisque le script profile les visiteurs et transfère des données personnelles vers un pays tiers, le consentement préalable est la base la plus sûre au regard de la directive ePrivacy et du RGPD. L'intérêt légitime peut être invoqué pour des cas B2B restreints avec un test de mise en balance documenté.

Recommandations de conformité

Bloquez le script ExactVisitor avant consentement, classez le dans la catégorie marketing ou analytique de votre CMP, signez un DPA avec ExactVisitor et documentez les clauses contractuelles types ainsi qu'une analyse d'impact transferts. Informez vos visiteurs que leur entreprise peut être identifiée à partir de leur IP.

Conformité

ExactVisitor et le RGPD

ExactVisitor est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) is the recommended basis because IP addresses are personal data and the processing involves profiling of business visitors; legitimate interest (Art. 6(1)(f)) may be argued for strict B2B scenarios with documented balancing test
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, CCPA, UK GDPR

Analyse d'impact (AIPD)

Une AIPD est recommandée pour ExactVisitor car le traitement implique du profilage des visiteurs, un suivi systématique du trafic B2B et un transfert vers les États-Unis. Documentez la base légale, la minimisation et les durées de conservation.

Exemple de texte pour votre bannière

Ce site utilise ExactVisitor, un service américain qui identifie votre entreprise à partir de votre adresse IP afin de fournir des analyses à notre équipe commerciale. Acceptez vous ce traitement ?
Cookies et traceurs

Ce que ExactVisitor dépose et contacte

Méthode de suivi
JavaScript snippet that captures visitor IP and performs reverse IP lookup to identify the visiting company, with first-party cookies for session correlation
Localisation des serveurs
United States (primary), with global CDN edge nodes
Transfert de données hors UE
Visitor IP addresses, user agent, page URL and referrer are sent to ExactVisitor servers in the United States. Transfers rely on Standard Contractual Clauses and on the EU US Data Privacy Framework where applicable.

Cookies déposés (4)

NomTypeDuréeFinalité
_ev_uidanalytics1 yearPersistent pseudonymous visitor identifier used to recognise returning visitors and stitch them to a company
_ev_sidanalyticsSessionSession identifier used to group page views from the same visit
_ev_refanalytics30 daysStores the original referrer to attribute the session to a marketing source
_ev_companyanalytics30 daysCaches the company resolved from the visitor IP to reduce repeated lookups

Domaines tiers contactés (4)

  • exactvisitor.com
  • api.exactvisitor.com
  • cdn.exactvisitor.com
  • track.exactvisitor.com
Questions

Questions fréquentes sur ExactVisitor

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies ExactVisitor dépose t il ?

ExactVisitor dépose des cookies first-party sur votre domaine pour corréler la session du visiteur sur plusieurs pages et dédupliquer les visites. Les cookies contiennent un identifiant pseudonyme et un identifiant de session permettant de rattacher les hits à la même personne et à la même entreprise.

Le consentement est-il requis avant de charger ExactVisitor ?

Oui. ExactVisitor profilant les visiteurs et transférant des IP vers les États-Unis, les autorités européennes considèrent qu'un consentement préalable libre est requis selon la directive ePrivacy et le RGPD avant le chargement du script.

Quelle est la base légale du traitement via ExactVisitor ?

Le consentement au sens de l'article 6, 1, a du RGPD est la base recommandée. Certains responsables invoquent l'intérêt légitime au sens de l'article 6, 1, f pour des cas B2B restreints, mais cela nécessite un test de mise en balance documenté et un mécanisme d'opposition.

ExactVisitor transfère t il des données hors UE ?

Oui. L'IP capturée et les métadonnées de visite sont envoyées aux serveurs ExactVisitor aux États-Unis. Ces transferts doivent être encadrés par les clauses contractuelles types, la certification au Data Privacy Framework UE États-Unis ou un autre mécanisme valide de l'article 46.

Une AIPD est-elle requise avec ExactVisitor ?

Une AIPD est recommandée et souvent requise. Le traitement combine profilage, suivi systématique des visiteurs et transferts internationaux, ce qui correspond à plusieurs critères de déclenchement listés par le CEPD.

Comment mettre en oeuvre ExactVisitor en conformité avec le RGPD ?

Chargez le script uniquement après consentement explicite, classez le en marketing ou analytique dans votre CMP, signez un DPA avec ExactVisitor et documentez les CCT ainsi qu'une analyse d'impact transferts. Inscrivez ExactVisitor dans le registre et la politique de confidentialité.

Existe t il des alternatives plus respectueuses de la vie privée ?

Les alternatives européennes incluent Leadinfo (Pays Bas), Albacross (Suède) et SalesViewer (Allemagne). Pour une analytique pure sans identification B2B, Matomo ou Plausible offrent des options privacy first hébergées dans l'UE.

Comment mettre à jour ma politique cookies pour ExactVisitor ?

Mentionnez ExactVisitor nommément, expliquez que les IP servent à identifier l'entreprise visiteuse, listez les cookies et leurs durées, indiquez la localisation aux États-Unis et ajoutez un lien vers la politique de confidentialité et le DPA d'ExactVisitor.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.