Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Insider est une plateforme de personnalisation marketing et d'expérience client multicanale qui suit le comportement des visiteurs sur le web, les applications, l'e mail et le push afin de créer des profils unifiés et de proposer des expériences sur mesure. Son tag propriétaire (ins.js) dépose des cookies et utilise le stockage du navigateur pour identifier les visiteurs et alimenter une segmentation pilotée par l'IA. Comme elle réalise un profilage comportemental étendu, elle nécessite un consentement préalable au titre du RGPD et de la directive ePrivacy. Une intégration sans cookie est disponible pour les visiteurs qui refusent le suivi.
Insider est une plateforme de personnalisation marketing et d''expérience client multicanale utilisée par les entreprises en ligne pour reconnaître les visiteurs et adapter les contenus sur les sites web, les applications mobiles, l''e mail, le SMS et le push. Elle collecte des signaux comportementaux au moyen d''un tag JavaScript propriétaire appelé Insider Tag, puis les réunit dans un profil client unique. Ces profils alimentent une segmentation pilotée par l''IA, des recommandations de produits et des campagnes automatisées. Les équipes marketing et de croissance s''en servent pour augmenter la conversion et la fidélisation. Comme elle observe et prédit le comportement individuel à grande échelle, elle traite de grands volumes de données personnelles. Cela la place pleinement dans le champ des règles européennes de protection des données et de la vie privée.
Le tag Insider dépose des cookies propriétaires et utilise le localStorage et le sessionStorage pour stocker un identifiant unique de visiteur et des informations de session. Cet identifiant relie les pages vues, les clics, les recherches, les interactions produit et les conversions afin de constituer un profil comportemental persistant. La plateforme intègre également les attributs que vous envoyez, comme l''adresse e mail, l''historique d''achat et des événements personnalisés. Pour le push web, elle enregistre un service worker et stocke un identifiant d''abonné ainsi que l''état de l''autorisation. Les identifiants persistent souvent jusqu''à un an, tandis que les valeurs de session sont de plus courte durée. Ensemble, ces données permettent à Insider de suivre les visiteurs récurrents et de personnaliser leur expérience.
Au titre de la directive ePrivacy, le dépôt ou la lecture de cookies et d''identifiants similaires non strictement nécessaires requiert un consentement préalable. Les profils comportementaux construits par Insider sont des données personnelles au sens du RGPD, et leur combinaison entre canaux constitue du profilage. Lorsque la personnalisation produit des effets significatifs, l''article 22 sur la décision automatisée peut également s''appliquer. Les responsables de traitement doivent donc disposer d''une base légale valable, fournir une information transparente et respecter les droits des personnes. Des autorités comme la CNIL ont précisé que le suivi à des fins marketing ne peut reposer sur le seul intérêt légitime. Insider ne doit jamais se charger avant le recueil du consentement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un consentement valable doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple à retirer qu''à donner. En pratique, le tag Insider doit être conditionné à une plateforme de gestion du consentement afin de ne se déclencher qu''après acceptation des cookies marketing ou de personnalisation. La plateforme propose une intégration sans cookie qui peut diffuser des campagnes sans déposer de cookies de suivi pour ceux qui refusent. Le push web nécessite son propre opt in clair, distinct de l''invite d''autorisation du navigateur. Vous devez conserver la preuve du consentement et transmettre les signaux à Insider pour qu''il respecte le choix du visiteur. Vérifiez régulièrement qu''aucun identifiant n''est écrit avant l''acceptation.
Insider exploite une infrastructure cloud mondiale et les données personnelles peuvent être traitées hors de l''Espace économique européen, notamment aux États Unis. Les transferts vers des pays tiers exigent une garantie appropriée au titre du chapitre V du RGPD, généralement les clauses contractuelles types et, lorsque l''importateur est certifié, le cadre de protection des données UE États Unis. Les responsables de traitement doivent réaliser une analyse d''impact des transferts et appliquer des mesures supplémentaires telles que le chiffrement et un contrôle strict des accès. Les clients grands comptes peuvent demander un hébergement dans l''UE afin de conserver les données dans la région. Documentez les localisations concernées et indiquez les dans votre politique de confidentialité. Examinez attentivement l''accord de traitement et sa liste de sous traitants.
Commencez par cartographier chaque donnée collectée par Insider et documentez la finalité et la durée de conservation de chacune. Conditionnez le tag Insider à votre plateforme de gestion du consentement et vérifiez avec les outils du navigateur que rien ne se charge avant le consentement. Réalisez une analyse d''impact relative à la protection des données compte tenu de l''ampleur du profilage. Signez l''accord de traitement, examinez les sous traitants et confirmez les garanties de transfert vers les États Unis. Mettez à jour vos politiques de confidentialité et de cookies pour nommer Insider, lister ses cookies et expliquer les fonctions de personnalisation et de push. Enfin, établissez un processus pour traiter les demandes d''accès, de suppression et d''opposition et pour renouveler le consentement lorsque les finalités évoluent.
Les sites web utilisant Insider doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est fortement recommandée. Insider réalise un suivi comportemental à grande échelle, un profilage multicanal et une personnalisation pilotée par l'IA, ce qui, au titre de l'article 35 du RGPD, est susceptible d'engendrer un risque élevé pour les personnes concernées. L'analyse doit cartographier les flux de données y compris les transferts vers les États Unis, évaluer la nécessité et la proportionnalité du profilage, documenter la base légale et le mécanisme de consentement, examiner la décision automatisée et définir les mesures de minimisation et de conservation.
Exemple de texte de consentement
Nous utilisons Insider pour vous reconnaître sur notre site et nos applications, analyser votre comportement et vous proposer des contenus et des offres personnalisés. Cela implique des cookies, du stockage navigateur et du profilage, et peut transférer des données hors de l'Union européenne. Ces outils ne se chargent qu'après votre consentement, que vous pouvez retirer à tout moment.
Domaines tiers contactes
api.useinsider.comuseinsider.cominsrtb.cominspublic.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ins-uic | first party | up to 1 year | Stores the unique Insider visitor identifier used to recognise returning visitors and link behaviour into a persistent profile for personalisation. |
| ins-storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and campaign state in browser storage to power personalisation and recommendations. |
| ins-session | first party (sessionStorage) | session | Stores temporary session information for the current visit such as page context and in session behaviour. |
Insider collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le tag Insider dépose des cookies propriétaires qui stockent un identifiant unique de visiteur et des données de session servant à constituer des profils comportementaux et à personnaliser les contenus, souvent pendant un an. Il utilise aussi le localStorage et le sessionStorage, et pour le push web il enregistre un service worker et stocke un identifiant d'abonné et l'état de l'autorisation. Les cookies exacts dépendent des produits Insider que vous activez.
Oui. Comme Insider réalise du suivi comportemental, du profilage multicanal et de la personnalisation, ses cookies et identifiants ne sont pas strictement nécessaires et exigent un consentement préalable au titre de la directive ePrivacy. Le tag Insider ne doit se charger qu'après l'acceptation des cookies marketing ou de personnalisation via votre bandeau. Les notifications push nécessitent un opt in distinct et clair.
La base légale appropriée est le consentement au titre de l'article 6(1)(a) du RGPD, car le traitement implique un profilage et une personnalisation étendus à des fins marketing. L'intérêt légitime n'est généralement pas suffisant compte tenu de l'ampleur et du caractère intrusif du suivi. Vous devez obtenir le consentement avant tout suivi et en conserver la preuve.
Oui, c'est possible. Insider exploite une infrastructure cloud mondiale et les données personnelles peuvent être traitées hors de l'UE, notamment aux États Unis. Ces transferts reposent sur les clauses contractuelles types et, le cas échéant, le cadre de protection des données UE États Unis, complétés par des mesures supplémentaires. Les grands comptes peuvent demander un hébergement dans l'UE.
Dans la plupart des cas, oui. Le suivi comportemental à grande échelle, le profilage et la personnalisation automatisée qu'Insider permet sont susceptibles d'engendrer un risque élevé pour les personnes, ce qui déclenche l'obligation d'analyse d'impact au titre de l'article 35 du RGPD. L'AIPD doit documenter les flux de données, les transferts, la base légale et les mesures d'atténuation.
Conditionnez le tag Insider à une plateforme de gestion du consentement pour qu'il ne se déclenche qu'après le consentement, et vérifiez avec les outils du navigateur qu'aucun identifiant n'est écrit auparavant. Signez l'accord de traitement, confirmez les garanties de transfert et réalisez une AIPD. Utilisez l'intégration sans cookie pour ceux qui refusent et mentionnez Insider dans vos politiques de confidentialité et de cookies.
Les alternatives incluent d'autres plateformes de personnalisation et d'engagement client comme Bloomreach, Dynamic Yield, Braze et Emarsys, ainsi que des outils privilégiant le consentement ou sans cookie. Pour évaluer les options, considérez l'hébergement dans l'UE, la profondeur du profilage, la transparence des sous traitants et la robustesse des contrôles de consentement. Le bon choix dépend de vos canaux et de votre appétence au risque.
Listez les cookies et entrées de stockage d'Insider avec leurs noms, finalités et durées, et expliquez le profilage multicanal et la personnalisation qu'ils permettent. Indiquez que des données peuvent être transférées vers les États Unis et décrivez les garanties. Maintenez la politique cohérente avec votre bandeau de consentement et révisez la chaque fois que vous activez de nouvelles fonctions Insider.