Stellantis

Qu'est ce que Stellantis

Stellantis est un groupe automobile multinational créé en 2021 par la fusion de PSA et de Fiat Chrysler Automobiles. Il détient et exploite plus d'une douzaine de marques dont Peugeot, Citroën, DS, Opel, Fiat, Alfa Romeo, Lancia, Jeep, Maserati, Chrysler, Dodge, Ram et Vauxhall. Le groupe opère une plateforme numérique unifiée qui anime le site corporate et la plupart des sites de marque dans l'EEE, avec un pixel de tracking first party partagé utilisé pour l'analytique inter marques, le marketing et la segmentation d'audience.

Données et cookies collectés par Stellantis

Les sites Stellantis déposent des cookies strictement nécessaires de session et de sécurité, ainsi que des cookies first party d'analytique, de publicité et de personnalisation après acceptation. Le pixel partagé envoie aux serveurs du groupe les pages vues, les interactions de configurateur, les recherches de concessionnaires, les soumissions de formulaires lead, l'adresse IP, le user agent, les caractéristiques de l'appareil et un identifiant visiteur persistant. Les formulaires collectent aussi coordonnées, intérêt véhicule et preuves de consentement, réconciliables avec le CRM et les données concessionnaires.

RGPD et ePrivacy

L'article 5(3) ePrivacy impose un consentement préalable et informé pour tous les cookies non strictement nécessaires, ce qui couvre les pixels analytiques inter marques et publicitaires. La réconciliation crée un profil visiteur unique couvrant plusieurs marques et relève du profilage au sens de l'article 22 RGPD lorsqu'il sert à la publicité. La CNIL, le Garante et l'AEPD ont sanctionné de grands groupes automobiles pour des bannières ne permettant pas un refus aussi simple que l'acceptation.

Consentement et contrôles utilisateur

Le pixel Stellantis et tout tag publicitaire doivent être bloqués par la plateforme de gestion du consentement tant que la catégorie analytique ou marketing n'a pas été acceptée. La bannière doit nommer Stellantis comme responsable conjoint avec l'entité locale, signaler le partage inter marques, permettre un refus en un clic et offrir un contrôle granulaire par finalité. Les visiteurs doivent pouvoir exercer leurs droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité via un formulaire dédié.

Transferts de données et hébergement

L'infrastructure principale est hébergée en UE, principalement en France et en Italie. Certains partenaires publicitaires, programmatiques ou de mesure choisis par Stellantis opèrent depuis les États Unis ou d'autres pays tiers. Le transfert est alors encadré par les CCT UE, par le Data Privacy Framework UE États Unis lorsque le partenaire est certifié, et par une analyse d'impact des transferts qui prend en compte les lois de surveillance américaines comme le FISA 702 et l'ordre exécutif 12333.

Étapes pratiques de conformité

Documenter la responsabilité conjointe entre Stellantis NV et l'entité locale, conditionner tout tag non essentiel à une bannière granulaire, configurer une retention courte des logs d'événements bruts, tenir un registre des partenaires avec région d'hébergement et garanties contractuelles, réaliser une AIPD documentée au niveau groupe, garantir une réponse aux demandes des personnes concernées dans le mois et mettre à jour la politique de confidentialité et cookies avec une mention claire de Stellantis, des catégories de données, des destinataires, de la réconciliation inter marques et de la durée de conservation.