Optimizely Commerce

Qu'est-ce qu'Optimizely Commerce

Optimizely Commerce est la couche d'expérimentation et de personnalisation que les marques utilisent pour mener des tests A/B et des expériences sur mesure sur leurs sites de commerce. Un script JavaScript se charge sur la page, décide quelle variation un visiteur doit voir et maintient cette affectation stable afin que l'expérience reste cohérente d'une page et d'une visite à l'autre. La plateforme enregistre le test auquel un visiteur a participé, la variation affichée et la façon dont il a interagi, alimentant les tableaux de bord de résultats et les règles de personnalisation. L'objectif est de mesurer ce qui fonctionne et de proposer des expériences ciblées sur un segment de visiteurs.

Données et cookies collectés

Le script dépose des cookies dont optimizelyEndUserId, un identifiant de visiteur persistant qui peut durer environ six mois voire davantage, optimizelyBuckets, qui stocke les affectations de variation, optimizelySegments, qui enregistre les attributs d'audience, et optimizely_data, qui conserve l'état des expériences. Optimizely traite également l'identifiant du visiteur, les expériences et variations vues, les événements d'interaction, l'adresse IP et les informations sur le navigateur et l'appareil. Comme l'identifiant est persistant, les données permettent une analyse comportementale et un ciblage d'une visite à l'autre.

Implications RGPD et ePrivacy

Les cookies d'expérimentation et de personnalisation ne sont pas strictement nécessaires à la fourniture d'un service demandé par le visiteur, de sorte que l'article 5(3) de la directive ePrivacy impose un consentement préalable avant leur chargement. L'identifiant persistant et les attributs de segment sont des données personnelles au sens du RGPD, et leur utilisation pour tester et cibler les individus constitue une forme de profilage, ce qui exige une base légale, de la transparence et un registre des activités de traitement.

Exigences de consentement

Comme les cookies d'expérimentation ne sont pas strictement nécessaires, un consentement préalable est requis, de sorte que le script Optimizely ne doit se charger qu'après que le visiteur a accepté la catégorie marketing ou personnalisation concernée dans votre plateforme de gestion du consentement. Les cases pré cochées, le consentement implicite par poursuite de la navigation et les murs de cookies ne répondent pas à la norme du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi facile à retirer qu'à donner, et les visiteurs qui refusent doivent tout de même recevoir une expérience par défaut.

Transferts de données et étapes pratiques de conformité

Optimizely traite les données aux États-Unis, avec un hébergement dans l'UE disponible dans certains cas, vous devez donc documenter le transfert au titre du Data Privacy Framework et des clauses contractuelles types et signer l'accord de traitement des données d'Optimizely. En pratique, conditionnez le script à votre plateforme de gestion du consentement, listez les cookies Optimizely et leurs durées dans votre politique relative aux cookies, désignez Optimizely comme destinataire et revoyez la conservation afin que les données d'expérience et de segment ne soient pas conservées plus longtemps que nécessaire. Lorsque c'est possible, privilégiez l'hébergement dans l'UE et minimisez les attributs utilisés pour la segmentation.