Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Lytics est une plateforme de données clients basée à Portland, dans l Oregon, qui construit des profils comportementaux riches, réalise une segmentation d audience par apprentissage automatique et active des audiences vers des plateformes publicitaires et marketing. Sa balise JavaScript, le jstag, dépose un identifiant first party et suit le comportement sur le site, ce qui constitue un profilage à grande échelle au sens du RGPD. La balise et le profilage ne sont pas strictement nécessaires et exigent donc un consentement préalable et une base légale valable. Comme Lytics est basée aux États Unis, les transferts s appuient sur le cadre EU US Data Privacy Framework et sur les clauses contractuelles types avec une analyse d impact, et une analyse d impact est recommandée.
Lytics est une plateforme de données clients basée à Portland, dans l Oregon, aux États Unis. Elle collecte des données comportementales sur un site web, construit des profils riches de chaque visiteur et utilise l apprentissage automatique pour regrouper les personnes en segments d audience. Ces segments peuvent ensuite être activés, c est à dire envoyés vers des plateformes publicitaires et marketing pour alimenter des campagnes ciblées. Pour les organisations européennes, Lytics se place entre le site web et un large éventail d outils en aval, ce qui en fait un élément central et à fort impact de la pile marketing.
La balise JavaScript de Lytics, appelée jstag, dépose un identifiant first party comme seerid et enregistre les pages vues, les clics et d autres événements comportementaux au fil de la navigation du visiteur. Des cookies supplémentaires comme ly_segs conservent l appartenance aux segments et des assistants comme _li soutiennent la balise. Au fil du temps, ces identifiants construisent un profil comportemental détaillé qui peut être enrichi avec des attributs clients connus. Comme rien de tout cela n est nécessaire au fonctionnement du site, la balise et ses cookies sont des traceurs non essentiels qui exigent un consentement au titre des règles ePrivacy.
Construire des profils comportementaux et segmenter des personnes par apprentissage automatique constitue un profilage au sens du RGPD, et activer ces audiences vers d autres plateformes multiplie le nombre de destinataires des données. L article 5(3) de la directive ePrivacy exige un consentement préalable pour le jstag et ses cookies, tandis que le RGPD régit les profils eux mêmes. Lytics agit normalement comme sous traitant, de sorte qu un accord de traitement au titre de l article 28 est requis, accompagné d une transparence sur la logique de profilage et sur le partage des audiences en aval. L ampleur et l activation placent ensemble ce traitement clairement dans la catégorie à haut risque.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est la base correcte pour le jstag et pour le profilage et la construction d audiences réalisés par Lytics, car l intérêt légitime est difficile à défendre pour un profilage à grande échelle et une activation en aval. Le consentement doit être obtenu avant le déclenchement de la balise, doit couvrir clairement les finalités de profilage et de publicité, et doit être aussi facile à retirer qu à donner. Concrètement, la balise doit être maintenue derrière une plateforme de gestion du consentement, le signal de consentement doit être transmis à Lytics, et la construction de segments et l activation doivent cesser pour quiconque refuse ou retire son consentement.
Lytics est une société américaine et traite les données sur Google Cloud aux États Unis, de sorte que les déploiements européens impliquent un transfert de données personnelles de l autre côté de l Atlantique. Lorsque Lytics est certifiée au titre du cadre EU US Data Privacy Framework, les transferts vers elle peuvent s appuyer sur ce cadre, et de nombreuses organisations signent aussi les clauses contractuelles types de l Union européenne comme filet de sécurité, accompagnées d une analyse d impact du transfert. Vous devez vérifier le statut de certification en vigueur de Lytics, documenter la garantie sur laquelle vous vous appuyez et noter que le CPRA peut aussi s appliquer lorsque des données de résidents californiens sont concernées.
Signez un accord de traitement, réalisez une analyse d impact relative à la protection des données et confirmez le mécanisme de transfert, qu il s agisse du Data Privacy Framework ou des clauses contractuelles types, avant le lancement. Faites passer le jstag par votre plateforme de gestion du consentement afin qu il reste inactif tant que le visiteur n a pas accepté, et transmettez l état du consentement à Lytics pour que le profilage et l activation le respectent. Appliquez la minimisation des données, fixez des limites de conservation claires sur les profils et les segments, et mettez à jour votre information sur la vie privée et votre politique de cookies pour nommer Lytics, décrire le profilage et l activation d audiences et expliquer le transfert vers les États Unis. Révisez régulièrement le dispositif et conservez les preuves pour démontrer votre responsabilité.
Les sites web utilisant Lytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact est recommandée pour Lytics, car elle réalise un profilage comportemental, une segmentation par apprentissage automatique et une activation d audience à grande échelle. Cartographiez les données captées par le jstag, l identifiant first party, les profils et segments construits et les plateformes vers lesquelles les audiences sont envoyées. Évaluez le transfert vers les États Unis au titre du EU US Data Privacy Framework et des clauses contractuelles types, et tenez compte du CPRA lorsque des données de résidents californiens sont concernées. Documentez les risques du profilage et les mesures comme le blocage par consentement, la minimisation et les limites de conservation avant le lancement.
Exemple de texte de consentement
Nous utilisons Lytics pour comprendre comment vous interagissez avec notre site et pour construire des segments d audience afin de personnaliser le contenu et la publicité. Cela repose sur une balise first party, ne s exécute qu après votre acceptation et peut transférer vos données à Lytics aux États Unis au titre du cadre EU US Data Privacy Framework et de clauses approuvées par l Union européenne. Vous pouvez refuser ou retirer votre consentement à tout moment.
Domaines tiers contactes
lytics.ioc.lytics.ioapi.lytics.iolytics.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| seerid | analytics | persistent (up to 1 year) | Persistent Lytics user identifier set by the jstag to track behaviour and link it to a behavioural profile. |
| ly_segs | advertising | persistent (up to 1 year) | Stores the audience segments the visitor belongs to so they can be activated to advertising and marketing platforms. |
| _li | functional | persistent | Helper cookie that supports the operation of the Lytics jstag. |
Lytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le jstag de Lytics dépose un identifiant first party comme seerid, un cookie de segment comme ly_segs et un assistant comme _li. Ils suivent le comportement, stockent l appartenance aux audiences et alimentent le profilage et l activation, ils ne sont donc pas strictement nécessaires et exigent un consentement.
Oui. Le jstag et le profilage qu il alimente ne sont pas strictement nécessaires, vous devez donc obtenir un consentement préalable, spécifique et libre avant le déclenchement de la balise. La balise doit rester bloquée tant que le visiteur n a pas accepté, et la construction de segments ne doit pas s exécuter pour ceux qui refusent.
La base appropriée est le consentement au titre de l article 6(1)(a) du RGPD pour le profilage et la construction d audiences, avec le consentement préalable exigé par l article 5(3) ePrivacy pour le jstag. L intérêt légitime est difficile à défendre compte tenu de l ampleur du profilage et de l activation des audiences en aval.
Oui. Lytics est basée aux États Unis et y traite les données sur Google Cloud. Les transferts s appuient sur le cadre EU US Data Privacy Framework lorsque Lytics est certifiée et sur les clauses contractuelles types avec une analyse d impact du transfert. Le CPRA peut aussi s appliquer lorsque des données californiennes sont concernées.
Une analyse d impact est recommandée. Lytics réalise du profilage comportemental, une segmentation par apprentissage automatique et une activation d audiences à grande échelle, des activités à risque plus élevé. Documentez les données captées, les profils et segments, les destinataires des audiences activées et le transfert vers les États Unis, et consignez vos mesures avant le lancement.
Signez d abord un accord de traitement, réalisez une analyse d impact et confirmez votre mécanisme de transfert. Bloquez le jstag derrière une plateforme de gestion du consentement, transmettez l état du consentement à Lytics pour que le profilage et l activation le respectent, appliquez la minimisation et une conservation claire, et signalez le profilage et le transfert vers les États Unis dans vos mentions.
D autres plateformes de données clients proposent un hébergement dans l Union ou des positions de transfert plus simples, ce qui peut faciliter la conformité. Si l activation d audiences n est pas indispensable, des outils d analyse first party plus légers avec une option sans cookie peuvent réduire le risque. Quel que soit l outil, le blocage par consentement et une analyse d impact restent nécessaires pour le profilage à grande échelle.
Listez chaque cookie Lytics avec sa finalité et sa durée, expliquez que la plateforme construit des profils comportementaux et active des audiences, et signalez le transfert vers les États Unis au titre du Data Privacy Framework et des clauses contractuelles types. Renvoyez vers vos paramètres de consentement et revoyez la mention lorsque la configuration change.