Spinnakr
Spinnakr est un outil d'analyse de site web et de personnalisation qui suit le comportement des visiteurs et affiche des messages et contenus ciblés selon des segments d'audience. Sa balise JavaScript dépose des cookies pour identifier les visiteurs récurrents et mesurer l'engagement, en traitant les données sur des serveurs aux États-Unis. Au titre du RGPD et de la directive ePrivacy, ses cookies d'analyse et de personnalisation requièrent un consentement préalable.
Que fait Spinnakr ?
Qu'est-ce que Spinnakr ?
Spinnakr est un service d'analyse web et de personnalisation qui aide les sites à comprendre leur audience et à afficher des messages ciblés, comme des bannières ou des offres, à des segments de visiteurs précis. Il charge une balise JavaScript qui enregistre les visites et le comportement et utilise ces données pour décider du contenu à afficher. C'est un produit basé aux États-Unis destiné aux marketeurs.
Quelles données et quels cookies sont collectés ?
La balise Spinnakr dépose des cookies et lit des données d'appareil et de comportement comme l'adresse IP, le navigateur, les pages vues, le référent et la localisation approximative. Elle utilise des identifiants persistants pour reconnaître les visiteurs récurrents, les regrouper en segments et mesurer leur réaction aux contenus personnalisés. Cela construit un profil comportemental utilisé pour le ciblage.
Implications RGPD et ePrivacy
Les cookies d'analyse et de personnalisation ne sont pas strictement nécessaires ; leur stockage relève donc de l'article 5(3) de la directive ePrivacy et requiert le consentement. Comme Spinnakr profile les visiteurs pour personnaliser le contenu, les obligations de transparence et de loyauté du RGPD relatives au profilage s'appliquent, et les données sont traitées aux États-Unis.
Exigences de consentement
Bloquez la balise Spinnakr tant que le visiteur n'a pas accepté les cookies d'analyse et de personnalisation via une plateforme de gestion du consentement. Ne déposez pas ses identifiants et ne chargez pas le script avant l'acceptation, journalisez le consentement, et permettez de refuser ou de retirer aussi facilement que d'accepter.
Transferts de données
Spinnakr traite les données des visiteurs sur des serveurs aux États-Unis ; les transferts de données personnelles de l'UE doivent donc reposer sur les clauses contractuelles types ou le cadre UE États-Unis, appuyés par une analyse d'impact. Consignez le transfert et les garanties dans votre documentation.
Étapes pratiques de conformité
Listez les cookies et le domaine Spinnakr dans votre politique de cookies, classez les en analyse ou personnalisation et conditionnez les au consentement. Documentez le profilage, votre base légale et les garanties de transfert vers les États-Unis, et offrez un moyen clair de gérer les choix. Revoyez la configuration si Spinnakr modifie sa balise ou, vu la maturité du produit, envisagez une alternative maintenue.
Spinnakr et le RGPD
Spinnakr est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR)
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law)
Analyse d'impact (AIPD)
Spinnakr dépose des cookies et lit des données d'appareil et de comportement (adresse IP, navigateur, pages vues, référent, localisation approximative) pour profiler les visiteurs et personnaliser le contenu. Points clés de l'AIPD : (1) les cookies d'analyse et de personnalisation sont des identifiants persistants nécessitant le consentement ; (2) le profilage des visiteurs déclenche les obligations de transparence et de loyauté du RGPD ; (3) les données sont traitées aux États-Unis, exigeant des garanties de transfert ; (4) un suivi systématique du comportement est en jeu. Une AIPD est conseillée en raison du profilage et du transfert.
Exemple de texte pour votre bannière
Nous utilisons Spinnakr pour analyser l'audience et afficher des contenus personnalisés. Spinnakr dépose des cookies qui identifient les visiteurs récurrents, les regroupent en segments et mesurent l'engagement, avec un traitement aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Ce que Spinnakr dépose et contacte
- Méthode de suivi
- JavaScript analytics tag and cookies
- Localisation des serveurs
- United States
- Transfert de données hors UE
- Spinnakr is a US based service, so visitor analytics data is processed on servers in the United States. Transfers from the EU rely on Standard Contractual Clauses or the EU US Data Privacy Framework with a Transfer Impact Assessment.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _spinnakr | Analytics / Personalization | 1 year | Persistent identifier that recognises returning visitors and assigns them to audience segments. |
| _spinnakr_session | Functional / Analytics | Session | Tracks the current visit and measures engagement with personalised content. |
Domaines tiers contactés (2)
spinnakr.comjs.spinnakr.com
Questions fréquentes sur Spinnakr
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Spinnakr dépose t il ?
Spinnakr dépose des cookies qui agissent comme des identifiants persistants pour reconnaître les visiteurs récurrents, les affecter à des segments d'audience et mesurer l'engagement avec le contenu personnalisé. Ces cookies d'analyse et de personnalisation ne sont pas strictement nécessaires et requièrent donc le consentement avant l'exécution de la balise.
Spinnakr requiert il le consentement ?
Oui. Spinnakr dépose des cookies d'analyse et de personnalisation et profile les visiteurs, ce qui au titre du RGPD et de la directive ePrivacy requiert un consentement préalable. La balise ne doit pas se charger et aucun identifiant ne doit être déposé avant que le visiteur n'ait accepté les catégories concernées.
Quelle est la base légale ?
La base légale est le consentement au titre de l'article 6(1)(a) du RGPD, combiné à l'article 5(3) de la directive ePrivacy pour le stockage des cookies. Comme l'outil profile les visiteurs pour personnaliser le contenu, l'intérêt légitime n'est pas une base adéquate pour ce suivi.
Des données sont-elles transférées hors UE ?
Oui. Spinnakr traite les données sur des serveurs aux États-Unis, de sorte que des données personnelles de l'UE y sont transférées. Le transfert doit être couvert par les clauses contractuelles types ou le cadre UE États-Unis, appuyé par une analyse d'impact.
Une AIPD est elle nécessaire ?
Une AIPD est conseillée car Spinnakr implique un suivi systématique du comportement des visiteurs et un profilage pour la personnalisation, combiné à un transfert vers les États-Unis. Documenter les finalités, la logique de profilage, les risques et les garanties soutient la conformité à l'article 35 du RGPD.
Comment intégrer Spinnakr en conformité ?
Chargez Spinnakr uniquement après le consentement via une CMP, déclarez ses cookies et le profilage dans vos avis et documentez les garanties de transfert vers les États-Unis. Empêchez le dépôt d'identifiants avant l'acceptation et offrez un moyen de retrait. Vérifiez le comportement après tout changement de la balise.
Existe-t-il des alternatives à Spinnakr ?
Des outils d'analyse respectueux de la vie privée comme Matomo, Plausible et Fathom évitent le profilage inter-sites, et des outils de personnalisation hébergés dans l'UE réduisent l'exposition aux transferts. Spinnakr étant un produit mature, évaluer une alternative prise en charge peut aussi améliorer la fiabilité et la conformité.
Comment mettre à jour ma politique de cookies pour Spinnakr ?
Ajoutez les cookies Spinnakr à votre politique avec leur finalité et leur durée, nommez le domaine Spinnakr et indiquez que les données sont traitées aux États-Unis. Expliquez le profilage et la personnalisation dans votre avis de confidentialité et maintenez les deux alignés sur l'intégration.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.