Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
IBM Coremetrics est une plateforme d'analyse digitale d'entreprise issue de Coremetrics, rachetée par IBM en 2010 puis exploitée par Acoustic sous le nom Acoustic Analytics. Elle place une balise JavaScript et des cookies sur les sites du retail et des grands comptes pour capter pages vues, conversions, requêtes de recherche et événements au clic et construire des profils visiteurs persistants pour la segmentation et la personnalisation. Les données étant traitées aux États Unis, Coremetrics est un traceur à risque élevé au sens du RGPD et de la directive ePrivacy.
IBM Coremetrics est l''ancien nom d''une suite analytique d''entreprise, désormais exploitée et rebaptisée Acoustic Analytics. La solution cible le retail, la banque et les grands comptes avec un reporting en entonnoir, l''analyse d''affinité produit et la segmentation. Le déploiement repose sur la balise eluminate.js chargée depuis data.coremetrics.com ou via un CNAME sur le domaine du client.
Coremetrics enregistre les pages vues, les requêtes de recherche, les ajouts au panier, les transactions, les coordonnées de clic et le temps passé. Il attribue un identifiant visiteur persistant stocké dans le cookie CoreID6 et relie l''activité à travers sessions et appareils dès qu''un identifiant connecté est fourni. Des données client (ID enregistré, hash email) peuvent être envoyées dans des attributs personnalisés. L''option Click to Identify enrichit le profil visiteur avec des données nominatives.
Les cookies CoreID6 et CoreID6_HHTL relèvent de l''article 5, 3 ePrivacy et nécessitent un consentement préalable. L''activité de profilage persistant relève de l''article 6, 1, a, RGPD. Comme Coremetrics est intégré à Acoustic Marketing Cloud et exporte des données vers des activations publicitaires, l''intérêt légitime n''est pas admissible.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La balise eluminate.js doit être bloquée jusqu''à un consentement explicite et granulaire en opt in via le CMP. Le refus doit être aussi simple que l''acceptation. Le cookie CoreID6 a une durée par défaut de 15 ans, incompatible avec la durée maximale de 13 mois prévue par la CNIL pour les cookies analytiques : il faut la réduire côté serveur ou dans l''interface Coremetrics.
Acoustic, L.P. a son siège aux États Unis. Les points d''ingestion Coremetrics (data.coremetrics.com, libs.coremetrics.com) opèrent depuis des centres de données américains. Les données personnelles sont donc transférées aux États Unis. Les clients doivent s''appuyer sur la certification DPF d''Acoustic ou sur des CCT signées, documenter une analyse d''impact des transferts et envisager la résidence des données en UE proposée par Acoustic Analytics lorsque c''est possible.
Bloquez eluminate.js jusqu''au consentement, réduisez la durée du CoreID6 à 13 mois, signez la DPA Acoustic, conservez la référence DPF, réalisez une analyse d''impact des transferts, documentez les flux conjoints avec Acoustic Marketing Cloud, listez Coremetrics dans la politique de confidentialité et la politique cookies, et révisez la configuration à chaque mise à jour majeure de la plateforme Acoustic.
Les sites web utilisant IBM Coremetrics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée pour IBM Coremetrics car la solution construit des profils visiteurs persistants à grande échelle, capte des données au clic, peut être combinée avec Acoustic Marketing Cloud et transfère des données personnelles aux États Unis. L'AIPD doit traiter la persistance de l'ID visiteur, la conservation et la responsabilité conjointe avec Acoustic.
Exemple de texte de consentement
Nous utilisons IBM Coremetrics, exploité par Acoustic, pour mesurer l'utilisation du site et personnaliser l'expérience. Coremetrics dépose des cookies, construit un identifiant visiteur persistant et transfère des données aux États Unis. Coremetrics n'est chargé qu'après votre clic sur Accepter. Vous pouvez retirer votre consentement à tout moment depuis les paramètres cookies.
Domaines tiers contactes
data.coremetrics.comlibs.coremetrics.comwelcome.coremetrics.comacoustic.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| CoreID6 | persistent | 13 months (default 15 years, must be reduced) | Persistent unique visitor identifier used by Coremetrics to link sessions and pages across visits. |
| CoreM_State_Live | persistent | 13 months | Stores the latest visitor activity state and last interaction timestamp. |
| CoreID6_HHTL | persistent | 13 months | Variant of the CoreID6 visitor identifier used for households or shared device tracking. |
| cmTPSet | persistent | 1 year | Indicates whether third party cookie placement was successful for the Coremetrics tag. |
| 90279749_clogin | persistent | 13 months | Internal identifier used by the Coremetrics login experience tracking. |
IBM Coremetrics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Coremetrics dépose les cookies propriétaires CoreID6, CoreM_State_Live, CoreID6_HHTL, cmTPSet et 90279749_clogin, utilisés pour identifier un visiteur unique et relier les sessions. La durée par défaut du cookie CoreID6 est de 15 ans et doit être ramenée à 13 mois pour la conformité UE.
Oui. Les cookies relèvent de l'article 5, 3 ePrivacy et le profilage inter sessions relève de l'article 6, 1, a, RGPD. La balise eluminate.js doit être bloquée tant qu'un consentement explicite, granulaire en opt in n'a pas été recueilli.
Consentement (article 6, 1, a, RGPD). L'intérêt légitime n'est pas admissible car Coremetrics construit des profils visiteurs persistants, peut être enrichi de données nominatives et est intégré à Acoustic Marketing Cloud pour des activations publicitaires.
Oui. Acoustic, L.P. est une société américaine et les endpoints Coremetrics opèrent aux États Unis. Les transferts s'appuient sur le DPF UE/États Unis et sur les CCT, avec une analyse d'impact des transferts documentée.
Oui. La combinaison de profilage persistant à grande échelle, capture au clic, intégration à Acoustic Marketing Cloud et transferts États Unis remplit les critères AIPD du WP248 et des lignes directrices EDPB.
Bloquez eluminate.js tant qu'il n'y a pas de consentement, réduisez la durée du CoreID6 à 13 mois, signez la DPA Acoustic, conservez la référence DPF, documentez une analyse d'impact des transferts, listez Coremetrics dans la politique de confidentialité et la politique cookies, et auditez la configuration après chaque mise à jour majeure de la plateforme Acoustic.
Alternatives modernes pour l'analytique digitale d'entreprise : Adobe Analytics, Google Analytics 4 avec les options de résidence UE, AT Internet/Piano Analytics (UE), Contentsquare et Matomo Cloud. Aucune ne supprime totalement la charge de conformité, mais Piano Analytics et Matomo Cloud offrent par défaut un hébergement strictement européen.
Mentionnez IBM Coremetrics avec l'opérateur (Acoustic, L.P.), la finalité (analyse digitale et personnalisation), les cookies (CoreID6, CoreM_State_Live, CoreID6_HHTL) avec une conservation réduite à 13 mois, la base légale (consentement), la destination de transfert (États Unis) et les garanties (DPF, CCT, AIT).