Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
OptinMonster est un outil de génération de leads et de pop ups qui suit le comportement des visiteurs pour déclencher des campagnes comme les pop ups d'intention de sortie, le ciblage par pages vues et les offres basées sur le référent. Un script de campagne JavaScript dépose des cookies propriétaires pour mémoriser les campagnes vues par un visiteur et leur fréquence. Les données sont traitées aux États-Unis. Comme ces cookies ne sont pas strictement nécessaires, un consentement préalable est requis au titre du RGPD et de la directive ePrivacy.
OptinMonster est un outil de génération de leads et d'optimisation des conversions qui affiche des pop ups, des barres flottantes, des panneaux glissants et des formulaires intégrés. Un script de campagne JavaScript se charge sur chaque page et observe le comportement du visiteur, comme l'intention de sortie, la profondeur de défilement, le temps passé sur la page, le nombre de pages vues et la source de référence, pour décider du moment où déclencher une campagne. Les marketeurs l'utilisent pour développer des listes d'e mails, promouvoir des offres et réduire l'abandon de panier.
Le script dépose des cookies propriétaires tels que les entrées om-success-, omSeen- et omViewsSince- qui enregistrent les campagnes vues par un visiteur, s'il a converti et combien de pages il a consultées, avec des durées allant généralement de un à douze mois, ainsi qu'un cookie de session nommé omSessionStart. OptinMonster traite aussi les adresses IP, les informations d'appareil et de navigateur, les URL des pages, le référent et toute donnée saisie dans un formulaire, qui constituent des données personnelles au sens du RGPD.
Comme les cookies de campagne sont lus et écrits sur le terminal du visiteur pour soutenir le marketing plutôt qu'une fonction strictement nécessaire, l'article 5(3) de la directive ePrivacy impose un consentement préalable. Le ciblage comportemental et la collecte de données de formulaire identifiables constituent aussi un traitement de données personnelles au sens du RGPD, ce qui exige une base légale, une information transparente et un registre des traitements, OptinMonster agissant comme sous traitant dans le cadre d'un accord de traitement des données.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le script de campagne et ses cookies ne doivent pas se charger avant que le visiteur n'ait activement accepté la catégorie marketing dans votre bandeau de consentement. Les cases pré cochées, le consentement implicite tiré de la navigation et les murs de cookies ne respectent pas la norme du RGPD. Lorsqu'un pop up recueille une adresse e mail, l'inscription doit être un opt in clair et explicite, et le consentement recueilli doit être libre, spécifique, éclairé et aussi facile à retirer qu'à donner.
OptinMonster traite les données aux États-Unis, vous devez donc documenter le transfert au titre du cadre de protection des données UE États-Unis et des clauses contractuelles types et signer l'accord de traitement des données d'OptinMonster. En pratique, conditionnez le script de campagne à votre plateforme de gestion du consentement, utilisez un opt in explicite sur les formulaires des pop ups, listez les cookies OptinMonster et leurs durées dans votre politique de cookies, et configurez la conservation afin de ne pas garder les données comportementales plus longtemps que nécessaire.
Les sites web utilisant OptinMonster doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
OptinMonster suit le comportement des visiteurs comme l'intention de sortie et les pages vues pour déclencher des campagnes, en stockant des cookies persistants de un à douze mois et en traitant les données sur une infrastructure américaine. Une AIPD doit évaluer l'ampleur du ciblage comportemental, le croisement du suivi avec des soumissions de formulaire identifiables, le transfert international vers les États-Unis et les durées de conservation, ainsi que des mesures comme le conditionnement au consentement, l'opt in explicite, la minimisation et la réduction des durées de conservation.
Exemple de texte de consentement
Nous utilisons OptinMonster pour décider du moment où vous présenter des offres et des formulaires d'inscription pertinents en fonction de votre navigation sur notre site. OptinMonster dépose des cookies sur votre appareil afin de mémoriser les campagnes que vous avez déjà vues et si vous y avez répondu. Ces cookies ne se chargent qu'après votre acceptation de la catégorie marketing, et les données peuvent être traitées aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
a.optnmnstr.comapi.optinmonster.comsdk.streamline.optinmonster.comsdk.optinmonster.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| omSeen-{campaign} | marketing | 1 to 12 months | Records that a specific OptinMonster campaign has been shown to the visitor so it can be displayed at the configured frequency rather than on every page view. |
| om-success-{campaign} | marketing | 1 to 12 months | Records that the visitor has successfully converted on a campaign, for example by submitting the form, so that the campaign is not shown to them again. |
| omViewsSince-{campaign} | marketing | 1 to 12 months | Counts how many pages the visitor has viewed since a campaign was last shown, used to control page view based display rules. |
| omSessionStart | marketing | Session | Marks the start of the current browsing session so that session based campaign triggers and timing rules can be evaluated. |
| omAuthThrottle | marketing | Session | Technical cookie used to throttle and validate campaign requests sent to the OptinMonster service. |
OptinMonster collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
OptinMonster dépose des cookies propriétaires tels que les entrées om-success-, omSeen- et omViewsSince- qui enregistrent les campagnes vues par un visiteur, s'il a converti et combien de pages il a consultées, généralement pendant un à douze mois, ainsi qu'un cookie de session nommé omSessionStart et un cookie technique omAuthThrottle.
Oui. Les cookies de campagne ne sont pas strictement nécessaires, donc au titre de l'article 5(3) de la directive ePrivacy et du RGPD vous devez obtenir un consentement préalable et explicite avant le chargement du script de campagne. Lorsqu'un pop up recueille une adresse e mail, l'inscription doit aussi être un opt in clair et explicite.
Le stockage et la lecture des cookies reposent sur le consentement au titre de la directive ePrivacy, et le ciblage comportemental et le traitement des données de formulaire reposent sur le consentement au titre de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est généralement pas mobilisable car le consentement est déjà requis pour déposer les cookies.
Oui. OptinMonster traite les données sur une infrastructure située aux États-Unis. Les transferts sont couverts par le cadre de protection des données UE États-Unis et les clauses contractuelles types, que vous devez mentionner dans votre information et votre politique de cookies.
Une AIPD complète n'est pas toujours obligatoire, mais elle est recommandée car OptinMonster suit le comportement des visiteurs pour cibler des campagnes et peut le relier à des inscriptions e mail identifiables tout en transférant des données à l'international. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous activez un ciblage comportemental avancé.
Ne chargez le script de campagne qu'après l'acceptation de la catégorie marketing par le visiteur dans votre plateforme de gestion du consentement, et maintenez les cookies bloqués jusque là. Utilisez un opt in explicite sur les formulaires des pop ups, signez l'accord de traitement des données, définissez une conservation raisonnable et documentez les cookies dans votre politique de cookies.
Des outils de pop ups et de génération de leads basés dans l'UE comme Wisepops ou Sleeknote conservent les données dans l'Union européenne, et certaines extensions de formulaire peuvent fonctionner avec un suivi réduit. Le bon choix dépend de votre besoin des fonctions de ciblage propres à OptinMonster ou de votre préférence pour éviter un transfert international vers les États-Unis.
Listez chaque cookie OptinMonster, sa finalité et sa durée, désignez OptinMonster comme destinataire et indiquez le transfert vers les États-Unis. Maintenez ces entrées à jour grâce à un scan régulier des cookies afin que les cookies de campagne nouveaux ou renommés soient reflétés correctement.