Naver Analytics
Naver Analytics est l'outil de mesure d'audience et de conversion de Naver Corporation, principal portail web coréen. Il est associé à Naver Search Advisor et Naver Search Ads et est largement utilisé par les éditeurs, e, commerçants et marques B2B de Corée et d'Asie Pacifique. Le script dépose des cookies propriétaires et tiers, transfère les données en Corée et s'intègre à la stack publicitaire Naver. La Corée bénéficie d'une décision d'adéquation UE, mais le déploiement déclenche tout de même les obligations de consentement RGPD et ePrivacy.
Que fait Naver Analytics ?
Qu'est, ce que Naver Analytics
Naver Analytics est l'outil de mesure d'audience et de conversion de Naver Corporation, premier portail web coréen. Il est combiné à Naver Search Advisor (SEO Naver) et à Naver Search Ads. Les marques européennes ciblant le marché coréen installent généralement Naver Analytics aux côtés de Google Analytics 4 pour suivre le trafic naturel et payant Naver.
Données collectées
La balise wcslog.js capte les pages vues, le temps passé, le référent (avec un traitement spécifique pour les SERPs Naver), la durée de session, les événements de conversion (achat, inscription) et l'adresse IP. Elle dépose des cookies propriétaires et lit le cookie tiers NNB sur naver.com lorsque le visiteur est connecté à Naver. Les événements de conversion peuvent être transmis via la Naver Conversion API pour une attribution côté serveur.
RGPD et ePrivacy
Les cookies Naver Analytics relèvent de l'article 5, 3 ePrivacy et nécessitent un consentement préalable. La mesure de conversion et le profilage d'audience relèvent de l'article 6, 1, a, RGPD. Bien que la Corée bénéficie d'une décision d'adéquation UE, celle, ci n'exempte pas le déploiement des exigences de consentement aux cookies.
Adéquation et transferts
En décembre 2021, la Commission européenne a adopté une décision d'adéquation pour la République de Corée, limitée aux transferts vers des destinataires du secteur privé et complétée par la notification PIPC 2021-5 encadrant l'accès gouvernemental. Les transferts vers Naver sont donc licites sans CCT lorsque Naver agit comme responsable ou sous traitant du secteur privé. Une analyse d'impact des transferts reste recommandée.
Exigences de consentement
La balise Naver Analytics doit être bloquée jusqu'à un consentement explicite et granulaire en opt in via votre CMP. Le message de consentement devrait mentionner Naver Corporation, le régime d'adéquation Corée et l'intégration avec Naver Ads. Le consentement doit être révocable à tout moment et les cookies doivent être supprimés en cas de retrait.
Mise en conformité
Signez la DPA Naver Cloud, documentez la décision d'adéquation UE/Corée et les garanties PIPC dans le registre des traitements, configurez votre CMP pour conditionner wcslog.js, réalisez une analyse d'impact des transferts par souci de complétude, listez Naver Analytics dans la politique de confidentialité et la politique cookies et révisez la configuration à chaque mise à jour de la balise Naver.
Naver Analytics et le RGPD
Naver Analytics est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for the cookies set by the Naver tracking script and for the integration with Naver Ads. Legitimate interest is not admissible because Naver Analytics is integrated with the Naver advertising platform.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, EU/Korea adequacy decision, Korean PIPA, French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines
Analyse d'impact (AIPD)
Une AIPD est recommandée pour les déploiements européens de Naver Analytics, en raison de l'intégration avec Naver Ads, du transfert transfrontalier vers la Corée et des cookies persistants reliant les visites au portail Naver. L'AIPD doit référencer la décision d'adéquation de la Commission, les garanties PIPC et les flux conjoints avec Naver Ads.
Exemple de texte pour votre bannière
Nous utilisons Naver Analytics, exploité par Naver Corporation en Corée, pour mesurer le trafic issu de la recherche et de la publicité Naver. Naver Analytics dépose des cookies et transfère les données en Corée, qui bénéficie d'une décision d'adéquation UE. Nous ne chargeons Naver Analytics qu'après votre clic sur Accepter. Vous pouvez retirer votre consentement à tout moment.
Ce que Naver Analytics dépose et contacte
- Méthode de suivi
- JavaScript tracking script (wcs.naver.com/wcslog.js) loaded on every page, first party and third party cookies (NNB, NID_AUT, _ga compatible identifiers), conversion API for ecommerce events, integration with Naver Search Advisor and Naver Search Ads.
- Localisation des serveurs
- Naver Cloud operates production data centres in the Republic of Korea (Chuncheon, Sejong) and Singapore. EU customer data is generally processed in Korea.
- Transfert de données hors UE
- Personal data is transferred to the Republic of Korea. Korea has an EU adequacy decision adopted by the European Commission in December 2021, but only for transfers to private sector entities and subject to specific safeguards on government access (PIPC notification 2021-5). Naver Corporation falls within the scope of that decision when receiving data from the EEA.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| wcs_bt | persistent | 1 year | Naver Analytics conversion attribution cookie used to identify a unique browser and link traffic to a Naver advertising campaign. |
| wcs_session | session | Session | Session level conversion tracking identifier used while the visitor is browsing the customer site. |
| NNB | persistent | 1 year | Third party cookie set on naver.com that links the visitor to a unique Naver browser ID, read by Naver Analytics for cross site attribution. |
| NID_AUT | persistent | 1 year | Authentication cookie set on naver.com when the visitor is logged in to Naver, read for logged in user analytics. |
Domaines tiers contactés (4)
wcs.naver.comwcs.naver.netsiteanalytics.naver.comnaver.com
Questions fréquentes sur Naver Analytics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Naver Analytics dépose, t, il ?
Naver Analytics dépose les cookies propriétaires wcs_bt et wcs_session pour le script de conversion et lit le cookie tiers NNB sur naver.com. Les cookies NID_AUT et NID_JKL apparaissent lorsque le visiteur est connecté à Naver. La persistance va de la session à un an.
Faut-il un consentement pour utiliser Naver Analytics ?
Oui. Les cookies relèvent de l'article 5, 3 ePrivacy et le profilage d'audience de l'article 6, 1, a, RGPD. Le script wcslog.js doit être bloqué tant qu'un consentement explicite et granulaire en opt in n'a pas été obtenu via votre CMP.
Quelle est la base légale de Naver Analytics ?
Consentement (article 6, 1, a, RGPD + article 5, 3 ePrivacy) pour les cookies et l'intégration à Naver Ads. La décision d'adéquation Corée couvre le transfert transfrontalier, mais ne remplace pas l'exigence de consentement sur le terminal.
Naver Analytics transfère, t, il des données en Corée ?
Oui, les données de production sont traitées dans des centres coréens. La Commission européenne a adopté en décembre 2021 une décision d'adéquation pour la Corée, restreinte aux destinataires du secteur privé et complétée par la notification PIPC 2021-5 sur l'accès gouvernemental. Les transferts sont licites sans CCT pour les déploiements concernés.
Une AIPD est, elle nécessaire pour Naver Analytics ?
Une AIPD est recommandée pour les déploiements européens, en raison de l'intégration Naver Ads, des identifiants visiteurs persistants et du transfert transfrontalier. Une AIPD n'est généralement pas strictement requise pour des pages à faible risque et faible audience.
Comment déployer Naver Analytics de manière conforme ?
Signez la DPA Naver Cloud, documentez la décision d'adéquation UE/Corée, configurez votre CMP pour conditionner le script wcslog.js, mettez en place l'attribution de conversion côté serveur via la Naver Conversion API, listez Naver Analytics dans la politique de confidentialité et la politique cookies et révisez la balise à chaque mise à jour Naver.
Quelles sont les alternatives à Naver Analytics ?
Pour mesurer le trafic coréen, l'alternative principale est Google Analytics 4, avec l'intégration Naver Search Ads gérée à part. Pour des sites européens orientés vie privée et peu ciblés Corée, Matomo, Plausible, AT Internet/Piano Analytics, Fathom et Rybbit sont plus simples. Naver Analytics reste la seule voie directe vers l'attribution SERP et publicité Naver.
Comment mettre à jour la politique cookies pour Naver Analytics ?
Mentionnez Naver Analytics avec l'opérateur (Naver Corporation, République de Corée), la finalité (mesure d'audience et de conversion, intégration Naver Search Ads), les cookies (wcs_bt, wcs_session, NNB) et leur durée, la base légale (consentement), la destination (Corée) et la garantie (décision d'adéquation UE plus notification PIPC 2021-5).
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.