Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
FirstHive est une plateforme de données clients qui unifie les données first party issues du web, de l email, du mobile et des sources hors ligne, résout les identités et alimente l automatisation marketing. Elle ingère des données directement identifiantes comme les adresses email et les numéros de téléphone et construit des profils persistants, ce qui constitue un profilage à grande échelle au sens du RGPD. Elle utilise des cookies first party et tiers et exige un consentement préalable et une base légale solide. Hébergée en Inde, sans décision d adéquation européenne, elle dépend des clauses contractuelles types et d une analyse d impact du transfert, et une analyse d impact est normalement requise.
FirstHive est une plateforme de données clients dont le siège est en Inde et qui unifie les données first party issues du web, de l email, du mobile et des canaux hors ligne en une vue unique. Elle réalise une résolution d identité pour relier les différents points de contact d une même personne, puis alimente la segmentation, l automatisation marketing et les campagnes personnalisées. Comme elle relie délibérément les données entre canaux et construit des profils persistants, elle se trouve au coeur des opérations marketing de l organisation. Pour les déploiements européens, cela signifie qu elle traite en continu les données personnelles d un grand nombre de clients et de prospects.
FirstHive ingère des données directement identifiantes comme les adresses email et les numéros de téléphone, ainsi que des événements comportementaux issus du site, de l engagement email et de l activité mobile. Sur le web, elle s appuie sur des cookies first party et tiers, dont un identifiant de visiteur persistant comme fhive_uid, un cookie de session comme fhive_session et des assistants de suivi comme fh_track. Ces identifiants sont reliés à des fiches clients connues, de sorte que les profils obtenus sont riches et directement attribuables à des personnes. Rien de tout cela n est nécessaire au fonctionnement du site, ce qui place clairement le suivi dans la catégorie non essentielle qui exige un consentement.
Au regard du RGPD, la construction de profils unifiés par résolution d identité constitue un profilage, et le faire à grande échelle sur des données directement identifiantes est considéré comme une activité à haut risque. L article 5(3) de la directive ePrivacy exige par ailleurs un consentement préalable pour les cookies et identifiants déposés sur l appareil de l utilisateur. FirstHive agit normalement comme sous traitant pour le compte du responsable, de sorte qu un accord de traitement au titre de l article 28 est indispensable, accompagné d une documentation claire des finalités, de la conservation et de la dimension internationale. La combinaison du suivi inter canaux et de profils identifiables élève fortement les enjeux réglementaires.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est la base appropriée pour les cookies et pour le profilage réalisé par FirstHive, car l intérêt légitime est très difficile à soutenir pour un profilage inter canaux de personnes identifiables. Ce consentement doit être obtenu avant le dépôt de tout identifiant, doit être spécifique aux finalités de profilage et de marketing, et doit être aussi facile à retirer qu à donner. Concrètement, vous devez bloquer la balise FirstHive derrière une plateforme de gestion du consentement, transmettre le signal de consentement à la plateforme et cesser de construire ou d enrichir les profils des utilisateurs qui refusent ou retirent ensuite leur consentement.
FirstHive est basée en Inde et héberge généralement les données sur AWS en Inde ou dans une région choisie par le client. L Inde ne bénéficie pas d une décision d adéquation européenne, de sorte que les transferts ne peuvent pas s appuyer sur l adéquation et exigent les clauses contractuelles types de l Union européenne, accompagnées d une analyse d impact du transfert tenant compte des accès locaux aux données. La loi indienne DPDP de 2023 régit également le traitement en Inde et doit figurer dans votre documentation. Dans la mesure du possible, choisir une région d hébergement dans l Union et appliquer de solides mesures supplémentaires réduira le risque lié au transfert.
Signez un accord de traitement solide, réalisez une analyse d impact relative à la protection des données et mettez en place les clauses contractuelles types ainsi qu une analyse d impact du transfert avant le lancement. Faites passer la balise FirstHive par votre plateforme de gestion du consentement afin qu aucun identifiant ne soit déposé sans consentement, et synchronisez les retraits de consentement pour que les profils cessent d être enrichis. Appliquez la minimisation des données, fixez des limites de conservation claires sur les profils et les identifiants, et mettez à jour votre information sur la vie privée et votre politique de cookies pour nommer FirstHive, décrire le profilage et expliquer le transfert vers l Inde. Révisez régulièrement le dispositif et conservez les justificatifs pour démontrer votre responsabilité.
Les sites web utilisant FirstHive doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact est normalement requise pour FirstHive, car elle réalise un profilage à grande échelle et une résolution d identité inter canaux sur des données directement identifiantes. Cartographiez chaque source alimentant la plateforme, les identifiants utilisés, les profils construits et la conservation appliquée. Évaluez le transfert vers l Inde au titre des clauses contractuelles types, les mesures supplémentaires et la loi indienne DPDP de 2023. Évaluez les risques du profilage pour les personnes et documentez les mesures comme le blocage par consentement, la minimisation des données et une conservation limitée avant la mise en service.
Exemple de texte de consentement
Nous utilisons FirstHive pour vous reconnaître sur notre site, nos emails et nos applications et pour construire un profil unifié afin de personnaliser notre marketing. Cela repose sur des cookies et des identifiants, ne se produit qu après votre acceptation et peut transférer vos données à FirstHive sur une infrastructure en Inde au titre de garanties approuvées par l Union européenne. Vous pouvez refuser ou retirer votre consentement à tout moment sans perdre l accès au site.
Domaines tiers contactes
firsthive.comapp.firsthive.comcdn.firsthive.comtrack.firsthive.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| fhive_uid | analytics | persistent (up to 1 year) | Persistent visitor identifier used for cross channel identity resolution and to link behaviour to a unified customer profile. |
| fhive_session | functional | session | Maintains the visitor session so events can be grouped within a single visit. |
| fh_track | analytics | persistent (up to 1 year) | Tracks on site behaviour and engagement events that feed segmentation and marketing automation. |
FirstHive collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
FirstHive utilise des cookies first party et tiers, dont un identifiant de visiteur persistant comme fhive_uid, un cookie de session comme fhive_session et des assistants de suivi comme fh_track. Ils sont reliés à des fiches clients connues et alimentent la résolution d identité et le profilage, ils ne sont donc pas strictement nécessaires et exigent un consentement.
Oui. Les cookies et le profilage ne sont pas strictement nécessaires, vous devez donc obtenir un consentement préalable, spécifique et libre avant le dépôt de tout identifiant. La balise doit rester bloquée tant que le visiteur n a pas accepté, et aucun profil ne doit être construit pour ceux qui refusent.
La base appropriée est le consentement au titre de l article 6(1)(a) du RGPD pour le profilage et les identifiants marketing, combiné au consentement préalable exigé par l article 5(3) ePrivacy pour les cookies. L intérêt légitime est très difficile à soutenir pour un profilage inter canaux de personnes identifiables.
Oui. FirstHive est basée en Inde et héberge généralement les données sur AWS en Inde ou dans une région choisie par le client. L Inde ne bénéficie d aucune décision d adéquation européenne, de sorte que les transferts s appuient sur les clauses contractuelles types et une analyse d impact du transfert, et la loi indienne DPDP de 2023 s applique également.
Oui, une analyse d impact est normalement requise. FirstHive réalise un profilage à grande échelle et une résolution d identité sur des données directement identifiantes, ce qui présente un risque élevé au titre de l article 35 du RGPD. Documentez les sources, identifiants, profils, conservation et le transfert vers l Inde, et consignez vos mesures avant la mise en service.
Signez d abord un accord de traitement, réalisez une analyse d impact et mettez en place les clauses contractuelles types et une analyse d impact du transfert. Bloquez la balise derrière une plateforme de gestion du consentement, transmettez le signal de consentement à FirstHive, appliquez la minimisation et une conservation claire, et synchronisez les retraits pour que les profils cessent d être enrichis.
D autres plateformes de données clients proposent un hébergement dans l Union ou des garanties de transfert plus solides, ce qui peut simplifier la conformité. Si la résolution d identité complète inter canaux n est pas indispensable, des outils d analyse first party plus légers avec une option sans cookie peuvent réduire le risque. Quel que soit l outil, le blocage par consentement et une analyse d impact restent nécessaires pour le profilage.
Listez chaque cookie FirstHive avec sa finalité et sa durée, expliquez que la plateforme construit des profils unifiés par résolution d identité, et signalez le transfert vers l Inde au titre des clauses contractuelles types. Renvoyez vers vos paramètres de consentement et revoyez la mention dès que la configuration ou la région d hébergement change.