Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Optimizely Commerce exécute des tests A/B et des expériences personnalisées et conserve les variations vues par un visiteur. Un script JavaScript dépose des cookies comme optimizelyEndUserId, un identifiant de visiteur persistant, ainsi que des cookies de répartition et de segment. Les données sont traitées par Optimizely aux États-Unis. Comme les cookies d'expérimentation ne sont pas strictement nécessaires, un consentement préalable est requis au titre du RGPD et de la directive ePrivacy.
Optimizely Commerce est la couche d'expérimentation et de personnalisation que les marques utilisent pour mener des tests A/B et des expériences sur mesure sur leurs sites de commerce. Un script JavaScript se charge sur la page, décide quelle variation un visiteur doit voir et maintient cette affectation stable afin que l'expérience reste cohérente d'une page et d'une visite à l'autre. La plateforme enregistre le test auquel un visiteur a participé, la variation affichée et la façon dont il a interagi, alimentant les tableaux de bord de résultats et les règles de personnalisation. L'objectif est de mesurer ce qui fonctionne et de proposer des expériences ciblées sur un segment de visiteurs.
Le script dépose des cookies dont optimizelyEndUserId, un identifiant de visiteur persistant qui peut durer environ six mois voire davantage, optimizelyBuckets, qui stocke les affectations de variation, optimizelySegments, qui enregistre les attributs d'audience, et optimizely_data, qui conserve l'état des expériences. Optimizely traite également l'identifiant du visiteur, les expériences et variations vues, les événements d'interaction, l'adresse IP et les informations sur le navigateur et l'appareil. Comme l'identifiant est persistant, les données permettent une analyse comportementale et un ciblage d'une visite à l'autre.
Les cookies d'expérimentation et de personnalisation ne sont pas strictement nécessaires à la fourniture d'un service demandé par le visiteur, de sorte que l'article 5(3) de la directive ePrivacy impose un consentement préalable avant leur chargement. L'identifiant persistant et les attributs de segment sont des données personnelles au sens du RGPD, et leur utilisation pour tester et cibler les individus constitue une forme de profilage, ce qui exige une base légale, de la transparence et un registre des activités de traitement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme les cookies d'expérimentation ne sont pas strictement nécessaires, un consentement préalable est requis, de sorte que le script Optimizely ne doit se charger qu'après que le visiteur a accepté la catégorie marketing ou personnalisation concernée dans votre plateforme de gestion du consentement. Les cases pré cochées, le consentement implicite par poursuite de la navigation et les murs de cookies ne répondent pas à la norme du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi facile à retirer qu'à donner, et les visiteurs qui refusent doivent tout de même recevoir une expérience par défaut.
Optimizely traite les données aux États-Unis, avec un hébergement dans l'UE disponible dans certains cas, vous devez donc documenter le transfert au titre du Data Privacy Framework et des clauses contractuelles types et signer l'accord de traitement des données d'Optimizely. En pratique, conditionnez le script à votre plateforme de gestion du consentement, listez les cookies Optimizely et leurs durées dans votre politique relative aux cookies, désignez Optimizely comme destinataire et revoyez la conservation afin que les données d'expérience et de segment ne soient pas conservées plus longtemps que nécessaire. Lorsque c'est possible, privilégiez l'hébergement dans l'UE et minimisez les attributs utilisés pour la segmentation.
Les sites web utilisant Optimizely Commerce doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Optimizely Commerce attribue un identifiant de visiteur persistant (optimizelyEndUserId) pouvant durer environ six mois voire davantage, stocke les affectations de variation et les segments d'audience et traite les données sur une infrastructure américaine. Une AIPD doit évaluer le profilage comportemental et le ciblage, la persistance de l'identifiant, le transfert international vers les États-Unis et les durées de conservation, ainsi que des mesures d'atténuation comme le conditionnement au consentement, la minimisation des données de segmentation et la réduction des durées de conservation.
Exemple de texte de consentement
Nous utilisons Optimizely Commerce pour tester des améliorations de notre site et personnaliser votre expérience. Optimizely dépose des cookies sur votre appareil afin de mémoriser la version de page qui vous est présentée et de vous regrouper dans des audiences à des fins de test. Ces cookies ne se chargent qu'après votre acceptation de la catégorie concernée, et les données peuvent être traitées aux États-Unis. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
cdn.optimizely.comlogx.optimizely.comcdn3.optimizely.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| optimizelyEndUserId | marketing | About 6 months or longer | Persistent visitor identifier used to recognise the same visitor across visits so that experiments and personalised experiences stay consistent. |
| optimizelyBuckets | marketing | Persistent | Stores the variation assignments for each experiment so the visitor continues to see the same version of a tested page. |
| optimizelySegments | marketing | Persistent | Records audience attributes and segment membership used to target personalised experiences and to evaluate test conditions. |
| optimizely_data | marketing | Persistent | Holds experiment state and related data used by the Optimizely snippet to manage tests and personalization on the page. |
Optimizely Commerce utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Optimizely dépose des cookies dont optimizelyEndUserId, un identifiant de visiteur persistant pouvant durer environ six mois voire davantage, optimizelyBuckets, qui stocke les affectations de variation, optimizelySegments, qui enregistre les attributs d'audience, et optimizely_data, qui conserve l'état des expériences. Ensemble, ils maintiennent le visiteur dans une expérience de test et de personnalisation cohérente d'une page et d'une visite à l'autre.
Oui. Les cookies d'expérimentation et de personnalisation ne sont pas strictement nécessaires, de sorte qu'au titre de l'article 5(3) de la directive ePrivacy et du RGPD vous devez obtenir un consentement préalable et explicite avant le chargement du script Optimizely. Réaliser des tests avant le consentement est une cause fréquente de plaintes auprès des autorités de contrôle.
Le stockage et la lecture des cookies reposent sur le consentement au titre de la directive ePrivacy, et le traitement ultérieur des données personnelles repose sur le consentement au titre de l'article 6(1)(a) du RGPD. Comme les cookies d'expérimentation ne sont pas strictement nécessaires, l'intérêt légitime n'est généralement pas disponible pour ce traitement.
Oui. Optimizely traite les données sur une infrastructure située aux États-Unis, même si un hébergement dans l'UE est disponible dans certains cas. Les transferts sont couverts par le Data Privacy Framework UE États-Unis et les clauses contractuelles types, que vous devez mentionner dans votre politique de confidentialité.
Une AIPD complète n'est pas toujours obligatoire, mais elle est recommandée car Optimizely profile et cible les visiteurs à l'aide d'un identifiant persistant, segmente les audiences et transfère des données à l'international. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous enrichissez les segments avec des attributs sensibles ou étendus.
Ne chargez le script Optimizely qu'après que le visiteur a accepté la catégorie marketing ou personnalisation concernée dans votre plateforme de gestion du consentement, et bloquez-le jusque-là. Signez l'accord de traitement des données, définissez une conservation raisonnable des données d'expérience et de segment, documentez les cookies dans votre politique relative aux cookies et veillez à ce que les visiteurs qui refusent reçoivent tout de même une expérience par défaut.
Les alternatives incluent des outils d'expérimentation et de personnalisation comme VWO, AB Tasty ou des options open source comme GrowthBook, dont certains proposent un hébergement dans l'UE ou des tests côté serveur réduisant les cookies clients. Le bon choix dépend de vos besoins de test et du niveau de contrôle souhaité sur la résidence des données.
Listez chaque cookie Optimizely, sa finalité et sa durée, désignez Optimizely comme destinataire et divulguez le transfert vers les États-Unis. Maintenez les entrées à jour grâce à une analyse régulière des cookies afin que les cookies Optimizely nouveaux ou renommés soient reflétés fidèlement.