RCode Vision

Qu'est-ce que RCode Vision

RCode Vision est une technologie web peu connue associée au site éditeur rcodevision.com qui apparaît sur des sites comme un script d'analyse ou de mesure. De façon générale, il s'agit d'un script JavaScript qui enregistre les visites et le comportement sur le site afin que l'exploitant puisse comprendre le trafic et l'engagement. La documentation publique sur ses fonctionnalités précises est limitée : ce guide le décrit donc de manière générique et recommande de vérifier les détails auprès de l'éditeur. Considérez cette description comme un aperçu mesuré et professionnel plutôt que comme une spécification produit faisant autorité.

Quelles données et quels cookies peuvent être collectés

En tant que script de mesure, RCode Vision peut déposer des cookies propriétaires et éventuellement tiers pour enregistrer les visites et le comportement, comprenant généralement un cookie d'identifiant de visiteur d'une durée d'environ un an et un cookie de session. Outre les cookies, ce type de script d'analyse traite couramment des adresses IP, des informations sur le navigateur et l'appareil, les pages consultées et des données de provenance. Les noms, durées et points de terminaison exacts des cookies n'étant pas clairement documentés, vous devez les confirmer par un scan plutôt que de vous fier à des suppositions.

Implications RGPD et ePrivacy

Comme ces cookies sont lus et écrits sur le terminal du visiteur à des fins d'analyse et non strictement nécessaires, l'article 5(3) de la directive ePrivacy impose un consentement préalable. Un identifiant de visiteur associé à des adresses IP et à des données comportementales constitue une donnée à caractère personnel au sens du RGPD, ce qui exige une base légale, de la transparence et un registre des activités de traitement. Vous devez également déterminer si RCode Vision agit comme sous traitant pour votre compte et mettre en place un accord de traitement approprié.

Exigences de consentement

En tant que technologie d'analyse non essentielle, RCode Vision ne doit pas se charger avant que le visiteur ait activement accepté la catégorie analytique ou statistique dans votre bannière. Les cases pré cochées, le consentement implicite par la poursuite de la navigation et les cookie walls ne respectent pas le standard du RGPD. Le consentement doit être libre, spécifique, éclairé et granulaire, et aussi simple à retirer qu'à donner, le script restant bloqué tant que le consentement n'est pas enregistré.

Transferts et étapes pratiques de conformité

Le fait que les données quittent ou non l'EEE dépend du lieu d'hébergement de l'éditeur, qui n'est pas clairement documenté : confirmez donc le lieu d'hébergement et les éventuels transferts ultérieurs auprès de l'éditeur et, si les données sont traitées hors EEE, mettez en place des clauses contractuelles types ou un autre mécanisme. En pratique, réalisez un scan pour relever les cookies et points de terminaison exacts, conditionnez le script à votre plateforme de gestion du consentement, documentez les cookies et leurs durées dans votre politique cookies et demandez à l'éditeur un accord de traitement et des informations claires sur l'hébergement.