CityMail

Qu'est-ce que CityMail

CityMail est une service de livraison et de logistique colis. C'est un opérateur postal suédois qui distribue courrier et colis et propose un suivi en ligne des envois. Lorsqu'il s'exécute sur un site web, il agit comme un sous-traitant tiers dont les scripts, cookies et requêtes réseau sont chargés dans le navigateur de vos visiteurs européens.

Données et cookies collectés par CityMail

Dans un déploiement typique, CityMail traite coordonnées du destinataire et adresse, identifiants de suivi et, sur les widgets de suivi, des données d'appareil et de connexion. La plupart de ces informations constituent des données personnelles au sens du RGPD, car elles peuvent être rattachées à une personne identifiable, directement ou via des identifiants en ligne stockés sur l'appareil.

Implications RGPD et ePrivacy

Tout stockage ou accès à des informations sur l'appareil d'un visiteur relève de l'article 5.3 de la directive ePrivacy, transposée en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que CityMail doit disposer d'une base légale valable, d'une durée de conservation claire et d'une information transparente de la personne concernée.

Exigences de consentement

Comme CityMail dépose des cookies ou des identifiants non strictement nécessaires à un service demandé par le visiteur, un consentement préalable, libre, spécifique et éclairé est requis avant son chargement. Les scripts doivent rester bloqués tant que le visiteur n'a pas accepté, et refuser doit être aussi simple qu'accepter.

Transferts internationaux de données

CityMail indique un hébergement en Suède (Union européenne), ce qui maintient le traitement principal dans l'Espace économique européen. Vérifiez toutefois la localisation des sous-traitants et des nœuds de diffusion de contenu, car un seul point d'accès non européen peut déclencher un transfert.

Étapes pratiques de conformité

Inscrivez CityMail dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous-traitance au moins une fois par an. Testez le site avec le consentement refusé pour vérifier qu'aucun identifiant n'est déposé avant un choix.