Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
BRT (aussi appelé Bartolini) est un grand transporteur de colis italien. Les marchands en ligne intègrent des widgets de suivi et des iframes de livraison BRT pour que les clients suivent leurs colis. Ces composants chargent des scripts tiers et peuvent déposer des cookies ou lire des identifiants, ce qui entraîne des obligations au titre du RGPD et de la directive ePrivacy.
BRT, historiquement connu sous le nom de Bartolini, est l''un des plus grands transporteurs de colis d''Italie. De nombreux sites e-commerce intègrent des widgets de suivi et des iframes de livraison BRT afin que les acheteurs suivent un colis de l''expédition à la livraison sans quitter la boutique. Ces composants sont servis par les systèmes BRT et exécutent du JavaScript tiers dans la page du marchand.
Pour afficher le suivi, le widget traite un numéro de suivi et les données d''expédition et de destinataire associées, comme l''adresse de livraison, les événements de statut et l''heure de livraison estimée. Les scripts intégrés peuvent déposer des cookies de première ou de tierce partie pour la continuité de session, la répartition de charge et une mesure de base, et lire des informations sur le navigateur et l''appareil. Les cookies exacts dépendent du mode d''intégration choisi.
Les données d''expédition et de destinataire sont des données personnelles au sens du RGPD, et l''intégration d''un widget tiers peut faire de BRT un sous traitant ou, pour ses propres finalités, un responsable indépendant. Selon la directive ePrivacy, le stockage ou la lecture de tout cookie ou identifiant non essentiel nécessite un consentement préalable. Les cookies strictement nécessaires au service demandé sont généralement exemptés.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les cookies et scripts qui dépassent la stricte nécessité, comme les balises analytiques ou marketing portées par le widget, doivent attendre un consentement opt in libre, spécifique et éclairé. Un schéma conforme courant consiste à maintenir la recherche de suivi essentielle au titre de l''exécution du contrat tout en plaçant toute mesure ou publicité derrière votre bannière de consentement.
BRT est un opérateur italien et le traitement se fait principalement en Italie et dans l''Union européenne, le risque de transfert transfrontalier est donc relativement faible. Vérifiez tout de même où sont mis en cache les actifs du widget, si un réseau de diffusion ou un sous traitant se situe hors de l''EEE, et assurez vous que des clauses contractuelles types et une analyse d''impact des transferts couvrent ce flux.
Cartographiez l''intégration du widget, listez chaque cookie déposé et classez le comme nécessaire ou non essentiel. Ne chargez les scripts non essentiels qu''après consentement via votre plateforme de gestion du consentement, signez un accord de traitement avec BRT, mentionnez BRT dans vos avis de confidentialité et de cookies, et retestez après chaque changement d''intégration.
Les sites web utilisant BRT doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD complète n'est généralement pas requise pour un simple suivi de colis. Documentez un test de mise en balance pour la fonction de suivi nécessaire et évaluez les balises analytiques ou marketing ajoutées. Examinez les flux de données de colis, les coordonnées des destinataires et tout profilage avant le lancement.
Exemple de texte de consentement
Nous utilisons des composants de livraison et de suivi BRT (Bartolini) qui peuvent déposer des cookies et lire des identifiants pour afficher l'état de votre colis. Les cookies non essentiels ne se chargent qu'après votre acceptation.
Domaines tiers contactes
vas.brt.itwww.brt.ittracking.brt.itCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| BRT_SESSION | Strictly necessary | Session | Maintains the tracking session so the widget can return the correct shipment status to the user |
| BRT_LB | Strictly necessary | Session | Load balancing cookie that routes the request to the right BRT server for reliable delivery |
| brt_prefs | Functional | 6 months | Remembers display preferences such as language for the tracking interface |
| _brt_ga | Analytics | Up to 13 months | Aggregated usage measurement for the tracking widget, loaded only after consent |
BRT utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Cela dépend de l'intégration, mais les composants BRT intégrés peuvent déposer des cookies de première ou de tierce partie pour la continuité de session, la répartition de charge et une mesure de base, et lire des identifiants de navigateur ou d'appareil. Auditez vos pages en production pour relever les cookies exacts puis classez chacun comme strictement nécessaire ou non essentiel.
Oui pour tout ce qui dépasse la stricte nécessité. Les cookies et scripts nécessaires à la seule recherche de suivi demandée peuvent reposer sur le contrat ou la nécessité, mais tout cookie analytique ou marketing porté par le widget exige un consentement opt in préalable selon les règles ePrivacy.
La fonction de suivi strictement nécessaire peut reposer sur l'exécution du contrat de livraison ou l'intérêt légitime. Les cookies non essentiels et tout profilage exigent le consentement. Documentez la base de chaque finalité dans votre registre des traitements.
BRT est un opérateur italien et le traitement se fait surtout en Italie et dans l'UE, les transferts vers les États-Unis ne sont donc pas une fonction centrale. Vérifiez tout de même tout réseau de diffusion ou sous traitant servant les actifs du widget, et appliquez des clauses contractuelles types avec une analyse d'impact si des données quittent l'EEE.
Une AIPD complète n'est généralement pas requise pour un simple suivi de colis. Si vous la combinez avec du profilage, un suivi à grande échelle ou des balises marketing supplémentaires, réalisez une analyse préalable et documentez la nécessité ou non d'une AIPD complète.
Ne chargez les scripts non essentiels qu'après consentement via votre plateforme de gestion du consentement, signez un accord de traitement avec BRT, listez les cookies du widget dans votre avis de cookies et retestez après chaque changement d'intégration afin que vos registres restent exacts.
Vous pouvez renvoyer vers la page de suivi BRT au lieu de l'intégrer, utiliser une recherche de statut côté serveur pour qu'aucun script tiers ne s'exécute dans le navigateur, ou choisir une autre intégration de transporteur. Chaque option modifie le profil de cookies et de consentement, réévaluez en conséquence.
Ajoutez une entrée nommant BRT, les noms et finalités des cookies, leurs durées et leur caractère propre ou tiers, la base légale et la façon de retirer le consentement. Révisez la à chaque changement d'intégration ou de transporteur.