CARTO Analytics

Ce qu'est CARTO Analytics

CARTO Analytics est une plateforme d'intelligence de localisation et d'analyse géospatiale, originaire d'Espagne et des États-Unis. Elle permet de visualiser et d'analyser des données spatiales sur des cartes interactives en combinant données métier et contexte géographique. Les entreprises l'utilisent pour comprendre où se trouvent leurs clients, comment ils se déplacent et quels lieux performent le mieux.

Quelles données et quels cookies elle collecte

Intégrée à un site ou une application accessible au public, CARTO peut traiter des données de localisation telles que des coordonnées, une géolocalisation basée sur l'adresse IP et des trajets, ainsi que des événements comportementaux liés aux interactions cartographiques. Elle peut déposer des cookies fonctionnels pour conserver les sessions et préférences de carte, et charge des tuiles et ressources depuis ses propres domaines. Les données de localisation sont sensibles car elles révèlent le domicile et les habitudes.

Implications RGPD et ePrivacy

L'analyse de localisation et de comportement relève pleinement du RGPD, et la localisation précise est traitée comme une donnée personnelle à haut risque. La directive ePrivacy exige également un consentement préalable avant le dépôt de cookies ou de traceurs non essentiels. Comme les données spatiales peuvent identifier une personne, vous devez appliquer la minimisation des données et une transparence claire.

Exigences de consentement

Pour l'analyse comportementale et de localisation, vous devez obtenir un consentement libre, spécifique, éclairé et univoque avant que CARTO ne commence à traiter les données des visiteurs. Chargez la couche d'analyse uniquement après l'acceptation via votre bannière de consentement et offrez un moyen tout aussi simple de retirer ce consentement. Une analyse spatiale agrégée et non identifiante peut reposer sur l'intérêt légitime après un test de mise en balance documenté.

Transferts de données et hébergement

CARTO peut être déployé dans des régions de l'Union européenne, mais les données peuvent aussi être traitées aux États-Unis selon votre configuration. Les transferts vers les États-Unis doivent reposer sur le cadre de protection des données UE États-Unis lorsque le fournisseur est certifié, ou sur les clauses contractuelles types avec mesures supplémentaires. Confirmez votre région d'hébergement dans le contrat et conservez l'accord de traitement.

Étapes pratiques de conformité

Cartographiez chaque flux de données CARTO, choisissez si possible une région européenne et réduisez la précision de localisation au strict nécessaire. Conditionnez la couche d'analyse au consentement, documentez une évaluation d'intérêt légitime pour tout usage agrégé et réalisez une analyse d'impact. Enfin, mentionnez CARTO dans votre politique de confidentialité et votre notice cookies, et conservez l'accord de traitement signé.