Grappos

Qu'est-ce que Grappos

Grappos est un widget de localisation de magasins et de produits. C'est un widget de localisation de magasins et de produits que les marques de boissons intègrent pour que les visiteurs trouvent des points de vente proches sur une carte. Lorsqu'il s'exécute sur un site web, il agit comme un sous-traitant tiers dont les scripts, cookies et requêtes réseau sont chargés dans le navigateur de vos visiteurs européens.

Données et cookies collectés par Grappos

Dans un déploiement typique, Grappos traite géolocalisation approximative ou précise, requêtes de recherche, données d'appareil et événements d'interaction avec la carte. La plupart de ces informations constituent des données personnelles au sens du RGPD, car elles peuvent être rattachées à une personne identifiable, directement ou via des identifiants en ligne stockés sur l'appareil.

Implications RGPD et ePrivacy

Tout stockage ou accès à des informations sur l'appareil d'un visiteur relève de l'article 5.3 de la directive ePrivacy, transposée en droit national dans toute l'Union. Le RGPD encadre ensuite le traitement, si bien que Grappos doit disposer d'une base légale valable, d'une durée de conservation claire et d'une information transparente de la personne concernée.

Exigences de consentement

Comme Grappos dépose des cookies ou des identifiants non strictement nécessaires à un service demandé par le visiteur, un consentement préalable, libre, spécifique et éclairé est requis avant son chargement. Les scripts doivent rester bloqués tant que le visiteur n'a pas accepté, et refuser doit être aussi simple qu'accepter.

Transferts internationaux de données

Grappos est hébergé sur Amazon Web Services aux États-Unis et intègre Mapbox, des données de géolocalisation et de requête peuvent donc être traitées dans un pays tiers. Tout transfert de données personnelles hors de l'Espace économique européen exige une garantie appropriée, telle qu'une décision d'adéquation ou des clauses contractuelles types, accompagnée si nécessaire d'une analyse d'impact du transfert.

Étapes pratiques de conformité

Inscrivez Grappos dans votre registre des traitements et votre politique cookies, chargez le uniquement via une plateforme de gestion du consentement, documentez le consentement recueilli et revoyez le contrat de sous-traitance au moins une fois par an. Testez le site avec le consentement refusé pour vérifier qu'aucun identifiant n'est déposé avant un choix.