Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Apptus, désormais Voyado Elevate, est un moteur européen de recherche, de merchandising et de personnalisation e-commerce qui analyse le comportement sur le site pour adapter la recherche et les résultats produits.
Apptus, désormais connu sous le nom de Voyado Elevate, est une plateforme européenne de recherche, de merchandising et de personnalisation e-commerce née en Suède. Elle alimente la recherche sur site, les listes de produits et les recommandations pour les détaillants en ligne. En observant la façon dont les visiteurs recherchent et naviguent, Elevate classe les produits et le contenu selon l''intention la plus probable.
Comme la plateforme s''appuie sur des signaux comportementaux pour personnaliser l''expérience, Apptus traite des données d''activité et entre donc dans le champ des règles européennes de protection des données et de la vie privée dès qu''elle est déployée sur des sites destinés aux utilisateurs de l''UE et de l''EEE.
Apptus dépose des cookies internes pour reconnaître un visiteur et une session. Le cookie customerKey contient un identifiant généré aléatoirement qui relie l''activité entre les visites, tandis que le cookie sessionKey identifie une session unique entre les requêtes de pages. Ces valeurs sont pseudonymes et ne révèlent pas, à elles seules, l''identité d''une personne.
Outre ces identifiants, la plateforme enregistre les requêtes de recherche, les clics, les pages produits consultées et d''autres interactions sur le site. Ces données comportementales servent à construire le profil de personnalisation. Les données d''identifiant sont généralement conservées environ un an avant suppression automatique.
Les identifiants pseudonymes liés à un navigateur constituent des données personnelles au sens du RGPD, et les cookies de personnalisation ne sont pas strictement nécessaires au service de base. Selon la directive ePrivacy, le stockage ou la lecture de tels cookies exige le consentement préalable et éclairé du visiteur.
En tant qu''exploitant du site, vous agissez comme responsable du traitement pour la personnalisation que vous configurez, tandis que le fournisseur agit comme sous traitant dans le cadre d''un accord de traitement des données. Vous devez fournir une information transparente et respecter les droits des personnes.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les cookies de personnalisation ne doivent se charger qu''après un consentement libre, spécifique, éclairé et univoque recueilli via votre plateforme de gestion du consentement. Ils doivent être bloqués par défaut jusqu''à l''enregistrement du consentement, et les visiteurs doivent pouvoir refuser ou retirer leur consentement aussi facilement qu''ils l''accordent.
Lorsque le consentement est refusé, l''expérience de recherche doit continuer à fonctionner dans un mode non personnalisé afin que la navigation de base ne soit jamais conditionnée à l''acceptation du suivi.
En tant que fournisseur européen, Voyado héberge ses serveurs d''entreprise et de données au sein de l''UE et de l''EEE, ce qui limite l''exposition aux transferts vers des pays tiers. Dans certaines circonstances, le fournisseur peut néanmoins devoir transférer des données personnelles hors de l''EEE, auquel cas des garanties appropriées telles que les clauses contractuelles types s''appliquent.
Vous devez confirmer la région d''hébergement actuelle et les éventuels sous traitants dans votre accord de traitement des données et refléter les mécanismes de transfert dans votre registre des traitements.
Indiquez les cookies customerKey et sessionKey dans votre politique de cookies, classez les comme personnalisation et conditionnez les au consentement dans votre plateforme. Signez un accord de traitement des données avec le fournisseur et vérifiez le lieu d''hébergement et les durées de conservation.
Documentez le traitement dans votre registre, réalisez une analyse d''impact lorsque le profilage est significatif, et assurez vous que votre support peut traiter les demandes d''accès, de portabilité et d''effacement à l''aide des outils RGPD du fournisseur.
Les sites web utilisant Apptus (Voyado Elevate) doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Comme Apptus profile le comportement sur le site pour personnaliser la recherche et les résultats produits, une analyse d'impact relative à la protection des données est recommandée. Évaluez l'étendue du profilage comportemental, l'usage d'identifiants pseudonymes, la conservation des valeurs customerKey et sessionKey, et si la personnalisation peut produire des effets significatifs pour les visiteurs. Documentez la base légale, les mesures de transparence et tout transfert hors UE et EEE.
Exemple de texte de consentement
Nous utilisons Apptus (Voyado Elevate) pour personnaliser les résultats de recherche et les recommandations de produits selon votre activité sur ce site. Ces cookies ne sont déposés qu'avec votre consentement. Vous pouvez accepter ou refuser ci dessous et modifier votre choix à tout moment dans vos paramètres de cookies.
Domaines tiers contactes
apptus.comvoyado.comelevate.voyado.cloudapi.apptus.cloudCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| apptus.customerKey | First party personalization | 1 year | Stores a randomly generated pseudonymous identifier that recognizes a returning visitor across sessions to personalize search and product results. |
| apptus.sessionKey | First party personalization | Session | Stores a randomly generated identifier that links page requests within a single browsing session for personalization. |
| apptus.recommendation | First party personalization | Session | Supports product recommendation logic during the active session based on observed onsite behavior. |
| apptus.functional | First party functional | Session | Maintains basic functional state required for the search component to operate during the visit. |
Apptus (Voyado Elevate) utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Apptus dépose des cookies internes, principalement customerKey pour reconnaître un visiteur récurrent entre les sessions et sessionKey pour suivre une seule session de navigation. Tous deux contiennent des identifiants pseudonymes générés aléatoirement utilisés pour personnaliser la recherche et les résultats produits. Ils ne sont pas strictement nécessaires et sont classés comme cookies de personnalisation.
Oui. Comme les cookies de personnalisation ne sont pas essentiels au service de base, la directive ePrivacy exige un consentement préalable et éclairé avant leur dépôt. Configurez votre plateforme de consentement pour bloquer ces cookies jusqu'à l'accord du visiteur et continuez d'offrir une recherche non personnalisée à ceux qui refusent.
Pour la personnalisation non essentielle, la base légale au titre du RGPD est le consentement du visiteur obtenu en vertu de l'article 6, paragraphe 1, point a. Tout traitement fonctionnel strictement nécessaire peut s'appuyer sur l'intérêt légitime, mais le profilage comportemental pour la personnalisation doit reposer sur le consentement.
En tant que fournisseur européen, Voyado héberge ses serveurs au sein de l'UE et de l'EEE, de sorte que la majeure partie du traitement reste en Europe. Dans des cas limités, il peut transférer des données personnelles hors de l'EEE, auquel cas des garanties telles que les clauses contractuelles types s'appliquent. Confirmez les modalités actuelles dans votre accord de traitement.
Une analyse d'impact relative à la protection des données est conseillée lorsque la personnalisation implique un profilage systématique du comportement. Évaluez l'ampleur du profilage, les identifiants pseudonymes, les durées de conservation et tout effet significatif sur les visiteurs. Si le risque résiduel reste élevé après mesures, consultez votre autorité de contrôle.
Indiquez les cookies customerKey et sessionKey dans votre politique de cookies, conditionnez les au consentement et signez un accord de traitement des données avec le fournisseur. Vérifiez la région d'hébergement et les durées de conservation, documentez le traitement et assurez vous de pouvoir satisfaire les demandes d'accès, de portabilité et d'effacement.
Les alternatives comprennent d'autres moteurs de recherche et de personnalisation sur site comme Algolia, Coveo, Klevu et Searchspring. Pour les comparer, examinez le lieu d'hébergement, les cookies et identifiants déposés, les conditions de traitement disponibles et la facilité de désactivation de la personnalisation pour les visiteurs qui refusent.
Ajoutez une entrée décrivant les cookies customerKey et sessionKey, leur finalité de personnalisation, leurs durées d'environ un an et de session, et leur nature interne. Précisez qu'ils ne se chargent qu'après consentement, expliquez comment retirer le consentement et révisez l'entrée à chaque changement de l'intégration.