Apptus (Voyado Elevate)

Ce qu'est Apptus (Voyado Elevate)

Apptus, désormais connu sous le nom de Voyado Elevate, est une plateforme européenne de recherche, de merchandising et de personnalisation e-commerce née en Suède. Elle alimente la recherche sur site, les listes de produits et les recommandations pour les détaillants en ligne. En observant la façon dont les visiteurs recherchent et naviguent, Elevate classe les produits et le contenu selon l'intention la plus probable.

Comme la plateforme s'appuie sur des signaux comportementaux pour personnaliser l'expérience, Apptus traite des données d'activité et entre donc dans le champ des règles européennes de protection des données et de la vie privée dès qu'elle est déployée sur des sites destinés aux utilisateurs de l'UE et de l'EEE.

Quelles données et quels cookies elle collecte

Apptus dépose des cookies internes pour reconnaître un visiteur et une session. Le cookie customerKey contient un identifiant généré aléatoirement qui relie l'activité entre les visites, tandis que le cookie sessionKey identifie une session unique entre les requêtes de pages. Ces valeurs sont pseudonymes et ne révèlent pas, à elles seules, l'identité d'une personne.

Outre ces identifiants, la plateforme enregistre les requêtes de recherche, les clics, les pages produits consultées et d'autres interactions sur le site. Ces données comportementales servent à construire le profil de personnalisation. Les données d'identifiant sont généralement conservées environ un an avant suppression automatique.

Implications RGPD et ePrivacy

Les identifiants pseudonymes liés à un navigateur constituent des données personnelles au sens du RGPD, et les cookies de personnalisation ne sont pas strictement nécessaires au service de base. Selon la directive ePrivacy, le stockage ou la lecture de tels cookies exige le consentement préalable et éclairé du visiteur.

En tant qu'exploitant du site, vous agissez comme responsable du traitement pour la personnalisation que vous configurez, tandis que le fournisseur agit comme sous traitant dans le cadre d'un accord de traitement des données. Vous devez fournir une information transparente et respecter les droits des personnes.

Exigences de consentement

Les cookies de personnalisation ne doivent se charger qu'après un consentement libre, spécifique, éclairé et univoque recueilli via votre plateforme de gestion du consentement. Ils doivent être bloqués par défaut jusqu'à l'enregistrement du consentement, et les visiteurs doivent pouvoir refuser ou retirer leur consentement aussi facilement qu'ils l'accordent.

Lorsque le consentement est refusé, l'expérience de recherche doit continuer à fonctionner dans un mode non personnalisé afin que la navigation de base ne soit jamais conditionnée à l'acceptation du suivi.

Transferts internationaux de données

En tant que fournisseur européen, Voyado héberge ses serveurs d'entreprise et de données au sein de l'UE et de l'EEE, ce qui limite l'exposition aux transferts vers des pays tiers. Dans certaines circonstances, le fournisseur peut néanmoins devoir transférer des données personnelles hors de l'EEE, auquel cas des garanties appropriées telles que les clauses contractuelles types s'appliquent.

Vous devez confirmer la région d'hébergement actuelle et les éventuels sous traitants dans votre accord de traitement des données et refléter les mécanismes de transfert dans votre registre des traitements.

Étapes pratiques de conformité

Indiquez les cookies customerKey et sessionKey dans votre politique de cookies, classez les comme personnalisation et conditionnez les au consentement dans votre plateforme. Signez un accord de traitement des données avec le fournisseur et vérifiez le lieu d'hébergement et les durées de conservation.

Documentez le traitement dans votre registre, réalisez une analyse d'impact lorsque le profilage est significatif, et assurez vous que votre support peut traiter les demandes d'accès, de portabilité et d'effacement à l'aide des outils RGPD du fournisseur.