Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Impact.com (Impact Tech, Inc.) est une plateforme américaine d'automatisation des partenariats et de marketing à la performance. Elle suit les clics, les conversions et les commissions des programmes d'affiliation, d'influence et de partenariat via des domaines de redirection comme sjv.io, pxf.io et ojrq.net, en utilisant des cookies propriétaires et tiers, le fingerprinting et le suivi côté serveur. En tant que service publicitaire et de tracking, il nécessite un consentement préalable explicite des visiteurs européens. Les données sont transférées aux États-Unis et nécessitent des Clauses Contractuelles Types ou la certification au cadre EU-US Data Privacy Framework.
Impact.com, opéré par Impact Tech, Inc., est une plateforme américaine d'automatisation des partenariats permettant aux marques de gérer leurs programmes d'affiliation, d'influence, d'ambassadeur et de partenariat B2B en un seul endroit. Il suit le trafic et les conversions générés par les partenaires via une combinaison de domaines de redirection (dont sjv.io, pxf.io et ojrq.net), de cookies propriétaires et tiers, de fingerprinting et de suivi côté serveur. Impact.com est largement utilisé par les marques e-commerce mondiales pour une attribution d'affiliation sophistiquée.
Impact.com utilise plusieurs méthodes de suivi simultanément. Lorsqu'un utilisateur clique sur un lien partenaire, il est redirigé via un domaine de tracking Impact (comme sjv.io ou pxf.io), qui dépose des cookies pour enregistrer le clic et la source partenaire. Sur le site de l'annonceur, une balise de suivi des conversions ou un appel API côté serveur confirme l'achat ou le lead. Impact prend également en charge le fingerprinting comme méthode de suivi de secours lorsque les cookies ne sont pas disponibles, ce qui soulève des préoccupations de conformité supplémentaires car le fingerprinting est considéré comme une forme d'identifiant numérique relevant de la directive ePrivacy, même sans cookie traditionnel.
Toutes les méthodes de suivi non essentielles utilisées par Impact, y compris les cookies d'affiliation et le fingerprinting, nécessitent un consentement préalable éclairé des visiteurs européens au titre de l'article 5(3) de la directive ePrivacy. Le RGPD fournit la base légale : le consentement au titre de l'article 6(1)(a) est requis. L'intérêt légitime ne peut pas prévaloir sur l'exigence de consentement ePrivacy pour la couche de suivi. Votre CMP doit bloquer tout suivi Impact (clics, pixels, fingerprinting) jusqu'à ce que l'utilisateur ait activement consenti aux cookies marketing.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Impact Tech, Inc. est basée aux États-Unis. Les données collectées auprès des visiteurs européens sont transférées vers des serveurs américains, ce qui constitue un transfert vers un pays tiers au titre du chapitre V du RGPD. Le cadre EU-US Data Privacy Framework (DPF), adopté en juillet 2023, fournit un mécanisme basé sur l'adéquation pour les transferts vers les entreprises américaines certifiées. Impact.com doit être vérifié sur la liste DPF ; si certifié, les transferts peuvent s'appuyer sur le DPF. Des Clauses Contractuelles Types (CCT) doivent également être en place comme mécanisme de secours ou complémentaire. Surveillez la validité du DPF et maintenez les CCT comme garantie de sauvegarde.
La combinaison de plusieurs méthodes de suivi (cookies, fingerprinting, côté serveur), de la surveillance à grande échelle du trafic d'affiliation et du transfert de données vers les États-Unis rend une AIPD conseillée avant de déployer Impact.com sur des sites web européens. L'AIPD doit évaluer : la nécessité et la proportionnalité de chaque méthode de suivi, la base légale et le mécanisme de transfert, les possibilités de minimisation des données, et si les mécanismes de consentement sont techniquement appliqués avant tout script ou redirect Impact. Le fingerprinting doit être explicitement divulgué dans votre notice cookies.
Pour déployer Impact.com de manière conforme sur un site web européen : bloquer toutes les balises de suivi Impact, les domaines de redirection et les scripts de fingerprinting via votre CMP jusqu'à l'obtention du consentement marketing ; divulguer Impact.com, ses méthodes de suivi (y compris le fingerprinting) et le transfert vers les États-Unis dans votre politique de confidentialité et votre notice cookies ; vérifier la certification DPF d'Impact.com et maintenir des CCT comme sauvegarde ; signer un accord de traitement des données avec Impact Tech ; envisager si un suivi uniquement côté serveur pourrait répondre à vos besoins d'attribution avec une charge de consentement moindre ; et documenter votre traitement dans votre registre article 30.
Les sites web utilisant Impact doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée compte tenu du cumul de méthodes de suivi (cookies, fingerprinting, côté serveur), du transfert de données vers les États-Unis et de la surveillance à grande échelle des programmes d'affiliation. Points clés : mécanisme de consentement pour les cookies et le fingerprinting, validité du mécanisme de transfert (certification DPF ou CCT), minimisation des données dans le suivi côté serveur, et garantie que les données de conversion ne sont pas utilisées à des fins au-delà de l'attribution d'affiliation sans consentement supplémentaire.
Exemple de texte de consentement
Nous utilisons Impact.com pour gérer notre programme d'affiliation et de partenariat. Lorsque vous cliquez sur un lien partenaire ou effectuez un achat, Impact peut déposer des cookies ou utiliser des technologies similaires pour attribuer la conversion au partenaire référent. Les données sont envoyées à Impact Tech, Inc. aux États-Unis. Veuillez accepter pour activer le suivi d'affiliation.
Domaines tiers contactes
impact.comsjv.iopxf.ioojrq.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Affiliate Click Attribution Cookie | persistent | Up to 30 days (configurable per programme) | Records affiliate or partner link clicks routed through Impact tracking domains (sjv.io, pxf.io, ojrq.net). Used to attribute conversions (purchases or leads) to the correct referring partner for commission calculation. Non-essential marketing cookie; requires prior consent. |
| Conversion Tracking Cookie | persistent | Session to 30 days | Set on the advertiser's website when a conversion event (purchase or lead) is detected. Used to confirm and record the conversion for partner attribution and reporting within the Impact.com platform. Non-essential marketing cookie; requires prior consent. |
| Device Fingerprint Identifier | functional | Session (in-memory or short-lived) | Impact.com uses device fingerprinting as a fallback tracking method when cookies are blocked or unavailable. Fingerprinting collects browser and device characteristics to generate a probabilistic identifier. Subject to ePrivacy Directive consent requirements; must be disclosed separately from cookie-based tracking. |
Impact utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Oui. Lorsqu'un visiteur clique sur un lien d'affiliation ou de partenaire qui passe par un domaine de suivi Impact.com (comme sjv.io, pxf.io ou ojrq.net), Impact dépose des cookies propriétaires et tiers pour enregistrer le clic, le partenaire référent et un horodatage. Ce sont des cookies marketing non essentiels. De plus, Impact.com prend en charge le fingerprinting comme mécanisme de suivi de secours, qui est également soumis aux exigences de consentement ePrivacy même s'il n'utilise pas de cookie traditionnel.
Oui. Les cookies de suivi d'affiliation et le fingerprinting d'Impact.com sont des technologies non essentielles qui nécessitent un consentement préalable éclairé des visiteurs européens au titre de l'article 5(3) de la directive ePrivacy et de l'article 6(1)(a) du RGPD. Votre CMP doit bloquer tous les scripts et redirects Impact.com jusqu'à ce que l'utilisateur ait activement accepté les cookies marketing. Le consentement implicite ou pré-coché n'est pas valide en droit européen.
Le consentement au titre de l'article 6(1)(a) du RGPD est la base légale requise pour la couche de suivi (cookies et fingerprinting). Pour les événements de conversion côté serveur traitant des données de commande, une base contractuelle (art. 6(1)(b)) peut s'appliquer de manière limitée aux données liées à l'exécution, mais cela doit être strictement encadré et ne peut s'étendre à l'attribution marketing sans consentement. L'intérêt légitime ne peut pas justifier la couche cookie ou fingerprinting.
Oui. Impact Tech, Inc. a son siège aux États-Unis, et les données des visiteurs européens sont traitées sur des serveurs américains. Il s'agit d'un transfert vers un pays tiers au titre du chapitre V du RGPD. Impact.com peut être certifié dans le cadre du Data Privacy Framework UE-États-Unis (DPF) ; vérifiez-le sur la liste officielle DPF. Des Clauses Contractuelles Types (CCT) doivent également être en place comme mécanisme complémentaire ou de secours. Divulguez le transfert vers les États-Unis dans votre politique de confidentialité.
Une AIPD est recommandée compte tenu de la combinaison de méthodes de suivi multiples (cookies, fingerprinting, API côté serveur), de la surveillance à grande échelle du trafic d'affiliation et du transfert de données vers les États-Unis. L'AIPD doit évaluer : la nécessité et la proportionnalité de chaque méthode de suivi, l'efficacité technique du mécanisme de consentement, la validité du mécanisme de transfert (DPF ou CCT), et si le fingerprinting peut être limité ou désactivé pour les visiteurs européens.
Configurez votre CMP pour bloquer toutes les balises Impact.com, les domaines de redirection (sjv.io, pxf.io, ojrq.net) et les scripts de fingerprinting jusqu'à l'obtention du consentement marketing. Mettez à jour votre politique de confidentialité et votre notice cookies pour divulguer Impact.com, ses méthodes de suivi dont le fingerprinting, et le transfert de données vers les États-Unis. Vérifiez la certification DPF et maintenez des CCT. Signez un accord de traitement des données avec Impact Tech. Envisagez un suivi uniquement côté serveur pour les visiteurs non consentants.
Pour les programmes axés sur l'UE, des réseaux comme Awin, Tradedoubler et CJ Affiliate proposent une infrastructure européenne et une gestion d'affiliation comparable. Pour les marques cherchant à réduire leur dépendance au tracking, le suivi côté serveur combiné à des rapports agrégés (sans cookies individuels) est une approche émergente. Les solutions d'affiliation auto-hébergées utilisant uniquement des données propriétaires évitent également les problèmes de transfert vers des pays tiers.
Votre notice cookies doit lister Impact.com sous la catégorie Marketing ou Publicité et divulguer : les technologies de suivi utilisées (cookies et fingerprinting), les domaines de tracking (sjv.io, pxf.io, ojrq.net, impact.com), la durée approximative des cookies, la finalité (attribution d'affiliation et de partenariat), et que les données sont transférées aux États-Unis. Incluez un lien vers la politique de confidentialité d'Impact. Mettez à jour vos divulgations si Impact modifie son mécanisme de suivi, et assurez-vous que votre CMP reflète toutes les méthodes de suivi actuelles.