Optimizely Content Management

Ce que c'est

Optimizely Content Management, anciennement Episerver, est un système de gestion de contenu d'entreprise et une plateforme d'expérience digitale. Il fait fonctionner des sites web et s'accompagne souvent de fonctions intégrées d'expérimentation et de personnalisation. Optimizely est une société américaine, bien qu'elle propose un hébergement cloud régional.

Cookies et données collectées

Le CMS lui même dépose des cookies fonctionnels pour les sessions et les connexions des éditeurs, tandis que ses modules d'expérimentation et de personnalisation déposent des cookies d'analyse qui assignent les visiteurs à des variantes de test et mesurent leur comportement. Il peut traiter l'adresse IP du visiteur, les pages consultées, les assignations de test et les événements d'interaction. Les cookies d'expérimentation ne sont pas essentiels.

Implications RGPD et ePrivacy

Les cookies fonctionnels du CMS peuvent être considérés comme strictement nécessaires, mais les cookies d'expérimentation, de personnalisation et d'analyse ne le sont pas et relèvent de la règle de consentement ePrivacy. Les données comportementales qu'ils collectent sont des données personnelles au sens du RGPD, et Optimizely agit généralement comme votre sous traitant.

Exigences de consentement

Vous devez obtenir le consentement avant que des cookies d'expérimentation, de personnalisation ou d'analyse ne soient déposés. Configurez la plateforme pour que les tests et le suivi ne s'exécutent qu'après acceptation, et présentez clairement les catégories. Les cookies CMS strictement nécessaires peuvent se charger sans consentement.

Transferts de données

Optimizely est établie aux États Unis et propose un hébergement régional. Lorsque les données sont traitées aux États Unis, les transferts s'appuient sur le cadre de protection des données UE États Unis ou sur des clauses contractuelles types. Confirmez votre région d'hébergement et signez l'accord de traitement des données.

Étapes pratiques de conformité

Intégrez Optimizely à votre gestionnaire de consentement pour que les scripts d'expérimentation et d'analyse soient bloqués jusqu'au consentement, choisissez une région d'hébergement dans l'UE si possible, et documentez les cookies, la relation de sous traitance et tout transfert. Minimisez les données comportementales collectées pour les tests.