Hyros

Hyros dépose des cookies first party sur le domaine de l'annonceur pour stocker son propre identifiant visiteur et conserver les paramètres UTM et de clic. Il écrit aussi dans le localStorage, peut utiliser des signaux de fingerprinting (canvas, audio), et pousse des conversions serveur vers Meta, Google et TikTok avec des emails hachés et des adresses IP. Les noms de cookies commencent souvent par hy ou h_.

Oui. Hyros écrit des informations sur le terminal et transmet des identifiants à un tiers à des fins d'attribution publicitaire. L'article 82 de la loi Informatique et Libertés impose un consentement préalable. Le fingerprinting est également soumis à consentement selon les lignes directrices du CEPD. Le pixel Hyros et les appels serveur doivent être bloqués tant que l'utilisateur n'a pas opté in.

La base légale est le consentement libre, spécifique, éclairé et univoque de l'utilisateur au titre de l'article 6.1.a du RGPD combiné à l'article 82 de la loi Informatique et Libertés. L'intérêt légitime n'est pas valable pour le tracking publicitaire car il ne peut pas écarter l'exigence de consentement préalable issue de l'ePrivacy.

Oui. Hyros fonctionne sur infrastructure américaine et les données des visiteurs européens sont transférées aux États Unis. Les transferts doivent s'appuyer sur les Clauses Contractuelles Types, sur le EU US Data Privacy Framework si Hyros y est certifié, et sur des garanties supplémentaires : chiffrement et contrôles d'accès stricts.

Une AIPD est fortement recommandée car Hyros combine suivi à grande échelle, corrélation multi canal, fingerprinting et transfert vers un pays tiers. L'AIPD doit documenter la nécessité du fingerprinting, la durée de conservation, l'accès, ainsi que l'efficacité des CCT et des autres mesures supplémentaires.

Signez un contrat de sous traitance avec CCT, bloquez Hyros tant que le consentement n'est pas enregistré, inscrivez Hyros au registre des traitements et dans la politique cookies, conduisez une AIPD, configurez les conversions serveur et client pour ne se déclencher qu'après consentement, et minimisez les identifiants personnels (hashes d'email, hashes de téléphone) partagés avec Hyros.

Parmi les alternatives orientées UE figurent Triple Whale avec contrôles UE, Northbeam, Polar Analytics, Wicked Reports, GTM côté serveur hébergé en UE, Piwik PRO, Matomo avec attribution personnalisée et Plausible enrichi de tracking d'événements. Plusieurs peuvent s'auto héberger en EEE, ce qui réduit le risque de transfert.

Listez Hyros dans la politique cookies avec fournisseur, finalités (attribution publicitaire, suivi de conversions), catégories de données, noms de cookies, durée, transfert hors UE vers les États Unis et base légale (consentement). Indiquez un lien direct pour se désinscrire et vers la politique de confidentialité de Hyros. Mettez à jour à chaque ajout de sous traitant ou de méthode de tracking.