IBM Coremetrics
IBM Coremetrics est une plateforme d'analyse digitale d'entreprise issue de Coremetrics, rachetée par IBM en 2010 puis exploitée par Acoustic sous le nom Acoustic Analytics. Elle place une balise JavaScript et des cookies sur les sites du retail et des grands comptes pour capter pages vues, conversions, requêtes de recherche et événements au clic et construire des profils visiteurs persistants pour la segmentation et la personnalisation. Les données étant traitées aux États Unis, Coremetrics est un traceur à risque élevé au sens du RGPD et de la directive ePrivacy.
Que fait IBM Coremetrics ?
Qu'est, ce qu'IBM Coremetrics
IBM Coremetrics est l'ancien nom d'une suite analytique d'entreprise, désormais exploitée et rebaptisée Acoustic Analytics. La solution cible le retail, la banque et les grands comptes avec un reporting en entonnoir, l'analyse d'affinité produit et la segmentation. Le déploiement repose sur la balise eluminate.js chargée depuis data.coremetrics.com ou via un CNAME sur le domaine du client.
Données collectées
Coremetrics enregistre les pages vues, les requêtes de recherche, les ajouts au panier, les transactions, les coordonnées de clic et le temps passé. Il attribue un identifiant visiteur persistant stocké dans le cookie CoreID6 et relie l'activité à travers sessions et appareils dès qu'un identifiant connecté est fourni. Des données client (ID enregistré, hash email) peuvent être envoyées dans des attributs personnalisés. L'option Click to Identify enrichit le profil visiteur avec des données nominatives.
RGPD et ePrivacy
Les cookies CoreID6 et CoreID6_HHTL relèvent de l'article 5, 3 ePrivacy et nécessitent un consentement préalable. L'activité de profilage persistant relève de l'article 6, 1, a, RGPD. Comme Coremetrics est intégré à Acoustic Marketing Cloud et exporte des données vers des activations publicitaires, l'intérêt légitime n'est pas admissible.
Exigences de consentement
La balise eluminate.js doit être bloquée jusqu'à un consentement explicite et granulaire en opt in via le CMP. Le refus doit être aussi simple que l'acceptation. Le cookie CoreID6 a une durée par défaut de 15 ans, incompatible avec la durée maximale de 13 mois prévue par la CNIL pour les cookies analytiques : il faut la réduire côté serveur ou dans l'interface Coremetrics.
Transferts internationaux
Acoustic, L.P. a son siège aux États Unis. Les points d'ingestion Coremetrics (data.coremetrics.com, libs.coremetrics.com) opèrent depuis des centres de données américains. Les données personnelles sont donc transférées aux États Unis. Les clients doivent s'appuyer sur la certification DPF d'Acoustic ou sur des CCT signées, documenter une analyse d'impact des transferts et envisager la résidence des données en UE proposée par Acoustic Analytics lorsque c'est possible.
Mise en conformité
Bloquez eluminate.js jusqu'au consentement, réduisez la durée du CoreID6 à 13 mois, signez la DPA Acoustic, conservez la référence DPF, réalisez une analyse d'impact des transferts, documentez les flux conjoints avec Acoustic Marketing Cloud, listez Coremetrics dans la politique de confidentialité et la politique cookies, et révisez la configuration à chaque mise à jour majeure de la plateforme Acoustic.
IBM Coremetrics et le RGPD
IBM Coremetrics est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for the cookies and the cross site profiling, plus Article 5(3) ePrivacy Directive for the storage of identifiers on the device. Legitimate interest is not admissible because Coremetrics builds persistent visitor profiles linked across sessions and shares data with the Acoustic marketing cloud.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines, UK PECR
Analyse d'impact (AIPD)
Une AIPD est recommandée pour IBM Coremetrics car la solution construit des profils visiteurs persistants à grande échelle, capte des données au clic, peut être combinée avec Acoustic Marketing Cloud et transfère des données personnelles aux États Unis. L'AIPD doit traiter la persistance de l'ID visiteur, la conservation et la responsabilité conjointe avec Acoustic.
Exemple de texte pour votre bannière
Nous utilisons IBM Coremetrics, exploité par Acoustic, pour mesurer l'utilisation du site et personnaliser l'expérience. Coremetrics dépose des cookies, construit un identifiant visiteur persistant et transfère des données aux États Unis. Coremetrics n'est chargé qu'après votre clic sur Accepter. Vous pouvez retirer votre consentement à tout moment depuis les paramètres cookies.
Ce que IBM Coremetrics dépose et contacte
- Méthode de suivi
- JavaScript page tag (eluminate.js) loaded from coremetrics.com (now operated by Acoustic). Sets first party and third party cookies, captures page views, navigation, conversions, click level events and links activity to a persistent visitor ID. Server side ingestion to the Coremetrics/Acoustic Analytics warehouse for segmentation and reporting.
- Localisation des serveurs
- Operated by Acoustic, L.P. (United States) after the IBM Watson Marketing divestment. Production data is stored mainly in the United States with regional points of presence. EU customers can request EU data residency on the Acoustic Analytics platform.
- Transfert de données hors UE
- Data is transferred to the United States where the Acoustic Coremetrics Analytics platform is hosted. Acoustic relies on the EU/US Data Privacy Framework certification, Standard Contractual Clauses and a published transfer impact assessment.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| CoreID6 | persistent | 13 months (default 15 years, must be reduced) | Persistent unique visitor identifier used by Coremetrics to link sessions and pages across visits. |
| CoreM_State_Live | persistent | 13 months | Stores the latest visitor activity state and last interaction timestamp. |
| CoreID6_HHTL | persistent | 13 months | Variant of the CoreID6 visitor identifier used for households or shared device tracking. |
| cmTPSet | persistent | 1 year | Indicates whether third party cookie placement was successful for the Coremetrics tag. |
| 90279749_clogin | persistent | 13 months | Internal identifier used by the Coremetrics login experience tracking. |
Domaines tiers contactés (4)
data.coremetrics.comlibs.coremetrics.comwelcome.coremetrics.comacoustic.com
Questions fréquentes sur IBM Coremetrics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies IBM Coremetrics dépose, t, il ?
Coremetrics dépose les cookies propriétaires CoreID6, CoreM_State_Live, CoreID6_HHTL, cmTPSet et 90279749_clogin, utilisés pour identifier un visiteur unique et relier les sessions. La durée par défaut du cookie CoreID6 est de 15 ans et doit être ramenée à 13 mois pour la conformité UE.
Faut-il un consentement pour utiliser IBM Coremetrics ?
Oui. Les cookies relèvent de l'article 5, 3 ePrivacy et le profilage inter sessions relève de l'article 6, 1, a, RGPD. La balise eluminate.js doit être bloquée tant qu'un consentement explicite, granulaire en opt in n'a pas été recueilli.
Quelle est la base légale d'IBM Coremetrics ?
Consentement (article 6, 1, a, RGPD). L'intérêt légitime n'est pas admissible car Coremetrics construit des profils visiteurs persistants, peut être enrichi de données nominatives et est intégré à Acoustic Marketing Cloud pour des activations publicitaires.
IBM Coremetrics transfère, t, il des données aux États Unis ?
Oui. Acoustic, L.P. est une société américaine et les endpoints Coremetrics opèrent aux États Unis. Les transferts s'appuient sur le DPF UE/États Unis et sur les CCT, avec une analyse d'impact des transferts documentée.
Une AIPD est, elle nécessaire pour IBM Coremetrics ?
Oui. La combinaison de profilage persistant à grande échelle, capture au clic, intégration à Acoustic Marketing Cloud et transferts États Unis remplit les critères AIPD du WP248 et des lignes directrices EDPB.
Comment déployer IBM Coremetrics de manière conforme ?
Bloquez eluminate.js tant qu'il n'y a pas de consentement, réduisez la durée du CoreID6 à 13 mois, signez la DPA Acoustic, conservez la référence DPF, documentez une analyse d'impact des transferts, listez Coremetrics dans la politique de confidentialité et la politique cookies, et auditez la configuration après chaque mise à jour majeure de la plateforme Acoustic.
Quelles sont les alternatives à IBM Coremetrics ?
Alternatives modernes pour l'analytique digitale d'entreprise : Adobe Analytics, Google Analytics 4 avec les options de résidence UE, AT Internet/Piano Analytics (UE), Contentsquare et Matomo Cloud. Aucune ne supprime totalement la charge de conformité, mais Piano Analytics et Matomo Cloud offrent par défaut un hébergement strictement européen.
Comment mettre à jour la politique cookies pour IBM Coremetrics ?
Mentionnez IBM Coremetrics avec l'opérateur (Acoustic, L.P.), la finalité (analyse digitale et personnalisation), les cookies (CoreID6, CoreM_State_Live, CoreID6_HHTL) avec une conservation réduite à 13 mois, la base légale (consentement), la destination de transfert (États Unis) et les garanties (DPF, CCT, AIT).
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.