Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Klaviyo Reviews collecte et affiche les avis produits et clients et relie le comportement sur le site aux profils Klaviyo à des fins de marketing par e mail et SMS. Un tag JavaScript et un pixel de suivi déposent des cookies propriétaires comme __kla_id pour identifier le visiteur et attribuer l'activité à un profil Klaviyo. Les données sont traitées aux États-Unis et le suivi sert au marketing : un consentement préalable est donc requis au titre du RGPD et de la directive ePrivacy.
Klaviyo Reviews est la fonctionnalité d'avis produits de la plateforme marketing Klaviyo. Elle recueille les notes et les avis rédigés par les clients, les affiche sur les pages produits et réinjecte l'activité d'avis dans Klaviyo afin de l'exploiter dans les campagnes e mail et SMS. Comme elle fait partie de Klaviyo, la collecte d'avis s'accompagne du suivi plus large de Klaviyo qui relie le comportement sur le site aux profils marketing.
Le tag et le pixel de suivi Klaviyo déposent un cookie propriétaire nommé __kla_id, complété par des cookies auxiliaires de la famille _kla, qui identifient le visiteur et attribuent la navigation, les clics et l'activité d'avis à un profil Klaviyo. Klaviyo traite des identifiants, des adresses e mail, des adresses IP, des informations sur l'appareil et le navigateur, les pages consultées ainsi que les événements d'achat et d'avis. Cette activité est reliée à des contacts identifiables : il s'agit donc de données personnelles utilisées à des fins de marketing.
Les cookies Klaviyo servent à l'analyse marketing et au profilage plutôt qu'à une fonction strictement nécessaire : l'article 5(3) de la directive ePrivacy impose donc un consentement préalable avant leur dépôt. La mise en relation de la navigation et de l'activité d'avis avec des profils identifiables fait du traitement des données personnelles au sens du RGPD, ce qui exige une base légale, de la transparence sur le profilage et un registre des traitements.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le tag Klaviyo ne doit pas se charger et les cookies marketing ne doivent pas être déposés avant que le visiteur n'accepte la catégorie marketing dans votre plateforme de gestion du consentement. L'envoi d'e mails et de SMS marketing nécessite par ailleurs un opt in valide au titre du RGPD et de la directive ePrivacy. Le consentement doit être libre, spécifique, éclairé et aussi facile à retirer qu'à donner, et les cases pré cochées ou le consentement implicite ne suffisent pas.
Klaviyo, Inc. traite les données aux États-Unis : vous devez donc documenter le transfert au titre des clauses contractuelles types et du Data Privacy Framework UE États-Unis et signer l'accord de traitement des données de Klaviyo. En pratique, conditionnez le tag Klaviyo à votre plateforme de gestion du consentement, recueillez un opt in marketing clair pour l'e mail et le SMS, définissez une conservation raisonnable et listez les cookies Klaviyo et leurs durées dans votre politique cookies.
Les sites web utilisant Klaviyo Reviews doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Klaviyo Reviews dépose un cookie propriétaire persistant (__kla_id) d'une durée d'environ 2 ans, relie la navigation, les achats et l'activité d'avis à des profils marketing Klaviyo identifiables et traite les données sur une infrastructure américaine. Une AIPD doit évaluer l'ampleur du profilage à des fins de marketing, la combinaison des données d'avis, d'achat et de navigation, le transfert international vers les États-Unis et les durées de conservation, ainsi que des mesures d'atténuation comme le conditionnement au consentement, le double opt in pour les messages et la réduction des durées de conservation.
Exemple de texte de consentement
Nous utilisons Klaviyo Reviews pour recueillir et afficher les avis produits et pour personnaliser notre marketing par e mail et SMS. Klaviyo dépose des cookies sur votre appareil afin de reconnaître votre navigateur et de relier votre activité à votre profil marketing. Ces cookies ne se chargent qu'après votre acceptation de la catégorie marketing, et les données peuvent être traitées aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
static.klaviyo.coma.klaviyo.comstatic-tracking.klaviyo.comfast.a.klaviyo.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| __kla_id | marketing | 2 years | Main Klaviyo cookie. Identifies the visitor and attributes browsing, purchase, and review activity to a Klaviyo marketing profile for email and SMS personalisation. |
| _kla_uid | marketing | 2 years | Helper cookie that stores a Klaviyo user identifier used to link activity across pages and sessions to the same profile. |
| _kla_session | marketing | Session | Helper cookie that stores session level tracking information so that on site events within a single visit are grouped correctly. |
Klaviyo Reviews utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Klaviyo dépose un cookie propriétaire persistant nommé __kla_id, qui dure environ 2 ans et identifie le visiteur afin d'attribuer la navigation, les achats et l'activité d'avis à un profil Klaviyo. Il est complété par des cookies auxiliaires de la famille _kla qui stockent des informations de suivi et de session associées.
Oui. Les cookies Klaviyo servent à l'analyse marketing et au profilage, et non à une fonction strictement nécessaire : l'article 5(3) de la directive ePrivacy et le RGPD imposent donc un consentement préalable et explicite avant le chargement du tag. L'envoi d'e mails et de SMS marketing nécessite par ailleurs un opt in marketing distinct et valide.
Le dépôt et la lecture des cookies Klaviyo reposent sur le consentement au titre de la directive ePrivacy, et le profilage et le marketing qui en découlent reposent sur le consentement au titre de l'article 6(1)(a) du RGPD. L'intérêt légitime n'est généralement pas mobilisable pour les cookies, car le consentement est déjà requis pour déposer des cookies marketing non essentiels.
Oui. Klaviyo, Inc. traite les données sur une infrastructure située aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types et le Data Privacy Framework UE États-Unis, que vous devez mentionner dans votre politique de confidentialité, en citant Klaviyo comme destinataire.
Une AIPD complète n'est pas toujours obligatoire, mais elle est fortement recommandée car Klaviyo profile les visiteurs à des fins de marketing, combine navigation, achats et avis avec des contacts identifiables et transfère des données vers les États-Unis. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous activez la segmentation avancée ou l'analyse prédictive.
Ne chargez le tag Klaviyo qu'après l'acceptation de la catégorie marketing dans votre plateforme de gestion du consentement, et bloquez __kla_id et les cookies associés jusque-là. Recueillez un opt in clair et distinct pour le marketing par e mail et SMS, signez l'accord de traitement des données, définissez une conservation raisonnable et documentez les cookies dans votre politique cookies.
Des outils d'avis et de marketing basés dans l'UE ou axés sur la vie privée comme Trustpilot, Yotpo ou des plateformes e mail hébergées dans l'UE peuvent conserver davantage de données dans l'Union européenne. Ils n'offrent pas toujours la même intégration étroite entre avis, profils et messages : le bon choix dépend de votre besoin d'un profil Klaviyo unifié ou de votre préférence pour un hébergement des données dans l'UE.
Listez le cookie __kla_id et les cookies auxiliaires _kla, avec leur finalité et leur durée, citez Klaviyo, Inc. comme destinataire et mentionnez le transfert vers les États-Unis. Maintenez ces informations à jour grâce à un scan régulier des cookies afin que les cookies Klaviyo nouveaux ou renommés soient correctement reflétés.