Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Segment (by Twilio) est une Plateforme de Données Client (CDP) qui collecte les événements utilisateurs des sites web et applications, et les achemine vers des centaines d'outils d'analyse et de marketing. En tant que routeur central de données, Segment multiplie la surface de conformité RGPD — chaque outil de destination connecté hérite des données personnelles collectées par Segment, et chaque destination nécessite sa propre base légale et son mécanisme de transfert.
Segment est une Plateforme de Données Client (CDP) qui sert de centre central pour la collecte, la standardisation et le routage des données d''événements utilisateurs vers des outils en aval. Au lieu d''installer plusieurs SDK d''analyse et de marketing sur un site web ou une application, les développeurs installent Segment une fois — puis configurent quels événements sont transmis à quels outils de destination (Google Analytics, Mixpanel, Amplitude, Salesforce, Klaviyo, etc.). Segment s''intègre actuellement avec plus de 300 outils de destination.
L''architecture de routage de Segment signifie que les données personnelles collectées par le SDK Segment sont transmises à chaque destination activée. Chaque destination a ses propres exigences RGPD : sa propre base légale, son propre accord de traitement, son propre mécanisme de transfert. Si vous avez 15 destinations connectées à Segment, vous avez effectivement 15 obligations de conformité RGPD séparées pour les mêmes données sous-jacentes.
Segment fournit des fonctionnalités de gestion du consentement permettant d''acheminer les événements vers des destinations spécifiques uniquement lorsque la catégorie de consentement pertinente a été donnée. Par exemple, si un utilisateur consent aux analyses mais pas à la publicité, Segment doit transmettre les événements à Mixpanel (analyse) mais pas à Klaviyo (marketing). Configurez l''objet de consentement de Segment pour mapper les catégories de consentement aux groupes de destinations.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Signez l''accord de traitement Segment et les CCT. Auditez toutes les destinations connectées et signez des accords de traitement avec chacune. Mettez en oeuvre le routage du consentement. Bloquez le SDK analytics.js de Segment jusqu''au consentement analytique de base. Mettez en oeuvre l''API de suppression et de blocage Segment pour les demandes d''effacement — cela propage les suppressions aux destinations en aval supportées.
Les sites web utilisant Segment doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandée pour les déploiements Segment. En tant que CDP acheminant des données personnelles vers plusieurs systèmes de destination, le risque cumulatif de toutes les destinations connectées doit être évalué ensemble.
Exemple de texte de consentement
Ce site web utilise Segment pour collecter des données analytiques et les acheminer vers nos outils. Segment et ses outils de destination peuvent traiter vos données aux États-Unis. Vous pouvez gérer les catégories de suivi actives dans vos préférences de cookies.
Domaines tiers contactes
segment.comcdn.segment.comapi.segment.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ajs_anonymous_id | persistent | 1 year | Segment anonymous user identifier for event tracking before user identification |
| ajs_user_id | persistent | 1 year | Segment identified user ID linking events to known user profiles across sessions |
Segment collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Oui. La bibliothèque analytics.js de Segment dépose des cookies et identifiants localStorage nécessitant un consentement. Chaque destination peut nécessiter ses propres catégories de consentement. Mettez en oeuvre le routage du consentement.
Segment mappe les catégories de consentement aux groupes de destinations. Les événements ne sont transmis qu'après confirmation du consentement correspondant. Intégrez avec OneTrust ou Cookiebot.
Oui. Toutes les données sont traitées aux États-Unis nécessitant des CCT. Chaque outil de destination hébergé aux États-Unis nécessite également son propre mécanisme de transfert.
Le consentement pour le SDK Segment. Chaque destination nécessite sa propre base légale : les destinations analytiques peuvent utiliser le consentement, les destinations CRM l'intérêt légitime, les destinations publicitaires le consentement.
Oui. Évaluez le risque cumulatif de toutes les destinations dans une seule AIPD couvrant toutes les destinations actives, catégories de données, bases légales et mécanismes de transfert.
Utilisez l'API du Portail de confidentialité Segment pour soumettre des demandes de suppression. Segment supprime de ses systèmes et propage aux destinations en aval supportées.
Le suivi côté serveur évite les cookies côté client. Cependant, si les données concernent des utilisateurs individuels de sessions de navigateur, les obligations RGPD restent.
Rudderstack (auto-hébergeable, cloud EU), Piwik PRO Tag Manager (européen) et mParticle (options EU) sont les principales alternatives.