Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
CARTO Analytics est une plateforme d intelligence de localisation qui realise des analyses spatiales sur des cartes et peut traiter les donnees de localisation et de comportement des visiteurs.
CARTO Analytics est une plateforme d intelligence de localisation et d analyse geospatiale, originaire d Espagne et des Etats Unis. Elle permet de visualiser et d analyser des donnees spatiales sur des cartes interactives en combinant donnees metier et contexte geographique. Les entreprises l utilisent pour comprendre ou se trouvent leurs clients, comment ils se deplacent et quels lieux performent le mieux.
Integree a un site ou une application accessible au public, CARTO peut traiter des donnees de localisation telles que des coordonnees, une geolocalisation basee sur l adresse IP et des trajets, ainsi que des evenements comportementaux lies aux interactions cartographiques. Elle peut deposer des cookies fonctionnels pour conserver les sessions et preferences de carte, et charge des tuiles et ressources depuis ses propres domaines. Les donnees de localisation sont sensibles car elles revelent le domicile et les habitudes.
L analyse de localisation et de comportement releve pleinement du RGPD, et la localisation precise est traitee comme une donnee personnelle a haut risque. La directive ePrivacy exige egalement un consentement prealable avant le depot de cookies ou de traceurs non essentiels. Comme les donnees spatiales peuvent identifier une personne, vous devez appliquer la minimisation des donnees et une transparence claire.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Pour l analyse comportementale et de localisation, vous devez obtenir un consentement libre, specifique, eclaire et univoque avant que CARTO ne commence a traiter les donnees des visiteurs. Chargez la couche d analyse uniquement apres l acceptation via votre banniere de consentement et offrez un moyen tout aussi simple de retirer ce consentement. Une analyse spatiale agregee et non identifiante peut reposer sur l interet legitime apres un test de mise en balance documente.
CARTO peut etre deploye dans des regions de l Union europeenne, mais les donnees peuvent aussi etre traitees aux Etats Unis selon votre configuration. Les transferts vers les Etats Unis doivent reposer sur le cadre de protection des donnees UE Etats Unis lorsque le fournisseur est certifie, ou sur les clauses contractuelles types avec mesures supplementaires. Confirmez votre region d hebergement dans le contrat et conservez l accord de traitement.
Cartographiez chaque flux de donnees CARTO, choisissez si possible une region europeenne et reduisez la precision de localisation au strict necessaire. Conditionnez la couche d analyse au consentement, documentez une evaluation d interet legitime pour tout usage agrege et realisez une analyse d impact. Enfin, mentionnez CARTO dans votre politique de confidentialite et votre notice cookies, et conservez l accord de traitement signe.
Les sites web utilisant CARTO Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d impact relative a la protection des donnees est fortement recommandee car CARTO peut traiter des donnees de localisation precises, considerees comme sensibles et a haut risque. Evaluez la granularite de la collecte, le risque de re identification et les transferts vers les Etats Unis.
Exemple de texte de consentement
Nous utilisons CARTO Analytics pour analyser les donnees de localisation et d usage sur des cartes interactives afin d ameliorer nos services. Ces analyses peuvent impliquer un traitement aux Etats Unis. Acceptez vous ?
Domaines tiers contactes
carto.comapi.carto.comgateway.carto.comtiles.carto.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| carto_session | Functional | Session | Maintains the interactive map session and viewport state while the visitor browses. |
| carto_prefs | Functional | 1 year | Stores map display and layer preferences so the view is remembered on return. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Integre a un site public, CARTO peut deposer des cookies fonctionnels pour conserver les sessions de carte et les preferences, et traiter une geolocalisation basee sur l IP. Les cookies exacts dependent de votre configuration, realisez donc un scan avant publication.
Oui. Pour l analyse comportementale et de localisation, un consentement prealable et libre est requis avant que CARTO ne traite les donnees. Chargez la couche d analyse uniquement apres acceptation via votre banniere.
La base principale est le consentement au titre de l article 6(1)(a) du RGPD. Une analyse spatiale agregee et non identifiante peut reposer sur l interet legitime au titre de l article 6(1)(f), apres un test de mise en balance documente.
Cela depend de la region de deploiement choisie. Lorsque des donnees atteignent les Etats Unis, appuyez vous sur le cadre de protection des donnees UE Etats Unis si le fournisseur est certifie, ou sur les clauses contractuelles types avec mesures supplementaires.
Une analyse d impact est fortement recommandee car les donnees de localisation precises sont a haut risque. Evaluez la granularite de la collecte, le risque de re identification et les transferts hors de l Union europeenne.
Choisissez si possible une region de l UE, minimisez la precision de localisation, conditionnez la couche d analyse au consentement et documentez une evaluation d interet legitime pour l usage agrege. Conservez l accord de traitement signe et mentionnez CARTO dans vos notices.
Des outils geospatiaux et d analyse heberges dans l UE, comme des plateformes cartographiques axees sur la confidentialite, reduisent le risque de transfert. Quel que soit votre choix, appliquez les memes principes de consentement, de minimisation et de documentation.
Ajoutez CARTO a la categorie analyse ou localisation de votre notice cookies, decrivez les donnees traitees, indiquez la duree de conservation et signalez tout traitement aux Etats Unis. Mettez la notice a jour a chaque changement de configuration.