Tilda

Qu'est ce que Tilda Publishing

Tilda Publishing est un constructeur de sites hébergé, créé en Russie en 2014 et utilisé aujourd'hui par des centaines de milliers de créateurs, TPE, agences et projets média dans le monde. Il propose un éditeur visuel par blocs, des modèles prêts à l'emploi, des fonctionnalités e commerce, des formulaires intégrés avec CRM léger, l'hébergement et la connexion d'un nom de domaine. Le service est entièrement géré par Tilda, qui agit comme sous traitant pour l'éditeur publiant le site et comme responsable pour ses propres comptes éditeurs et l'analytique de plateforme.

Données et cookies collectés par Tilda

Côté éditeur, Tilda dépose des cookies de session et de connexion, un jeton CSRF et des cookies de préférences. Sur les sites publiés, il dépose des cookies first party d'analytique visiteurs, de personnalisation de page et d''anti spam pour les formulaires, et peut charger le tag analytique Tilda, des widgets de chat et de formulaire qui échangent des données avec les serveurs Tilda. Les soumissions de formulaires, les commandes e commerce, les contacts CRM, les adresses IP, les user agents et les événements analytiques sont stockés sur le backend Tilda.

RGPD et ePrivacy

Les cookies analytiques, de personnalisation et de chat ne sont pas strictement nécessaires à la livraison de la page, l'article 5(3) ePrivacy exige donc un consentement préalable et informé avant leur écriture. Les soumissions de formulaires et les données CRM relèvent du RGPD, Tilda agissant comme sous traitant et l'éditeur comme responsable. Les cookies anti spam et de répartition de charge peuvent être considérés comme strictement nécessaires, tandis que les traceurs tiers intégrés (Google Analytics, Yandex Metrica, Facebook Pixel) requièrent leur propre consentement.

Consentement et contrôles utilisateur

Un site hébergé sur Tilda doit inclure une bannière cookies bloquant les tags analytiques et marketing tant que le consentement n''est pas donné, avec un refus aussi simple que l''acceptation. Les formulaires doivent inclure un consentement clair et granulaire séparé pour l''usage des coordonnées, et la politique de confidentialité doit nommer Tilda comme hébergeur et sous traitant, indiquer la région de stockage et les intégrations qui partagent des données avec des tiers. Les visiteurs doivent pouvoir exercer leurs droits d''accès, de rectification, d''effacement et d''opposition.

Transferts de données et hébergement

Tilda exploite des serveurs en UE, aux États Unis et historiquement en Russie. Selon la région du compte et le plan choisi, les données visiteurs et de formulaire peuvent être traitées dans l''un de ces emplacements. Les transferts vers les États Unis s''appuient sur les CCT et, lorsque Tilda est certifié, sur le Data Privacy Framework UE États Unis. Les transferts vers la Russie ne bénéficient pas d''une décision d''adéquation, exigent des garanties additionnelles au titre du chapitre V RGPD et doivent être évalués au regard du contexte de sanctions UE.

Étapes pratiques de conformité

Choisir un plan UE quand on cible des visiteurs européens, signer le contrat de sous traitance Tilda, conditionner l''analytique Tilda et les traceurs tiers à une bannière de consentement, configurer des durées de conservation courtes pour les données de formulaire, documenter l''analyse d''impact des transferts lorsque des données UE sont traitées aux États Unis ou en Russie, restreindre l''accès éditeur via des mots de passe forts et la double authentification, inscrire le traitement au registre de l''article 30 et mettre à jour la politique de confidentialité et cookies avec une mention claire de Tilda, de la région de stockage, des cookies posés et de la durée de conservation.