Swym Wishlist Plus

Le tag Swym dépose un petit nombre de cookies premiers qui identifient le visiteur (ID Swym pseudonyme), conservent l'état local de la wishlist sur l'appareil et lient la session storefront à un contexte serveur Swym. Un cookie tiers sur swymrelay.com (ou le sous-domaine Swym du marchand) est déposé lorsque le visiteur interagit avec des fonctions cross device ou notifications. Tous ces cookies ne sont pas strictement nécessaires et requièrent un consentement.

Oui. Swym écrit des identifiants et enregistre une activité wishlist qui dépassent l'exemption strictement nécessaire de l'article 5(3) ePrivacy, et transmet des données personnelles (potentiellement e-mail et téléphone) vers les États-Unis. Le tag Swym doit donc rester bloqué jusqu'à ce que le visiteur accepte la catégorie de CMP correspondante (fonctionnelle ou marketing selon le niveau de rigueur souhaité) ou interagisse explicitement avec une fonctionnalité wishlist pour la première fois.

La base légale par défaut pour le tag Swym, le suivi de wishlist et les inscriptions aux notifications est le consentement (article 6(1)(a) RGPD). Pour les wishlists rattachées à un compte client connecté, l'exécution du contrat (article 6(1)(b) RGPD) peut couvrir la persistence de la wishlist liée au compte, mais les notifications marketing reposent toujours sur le consentement et sur les règles ePrivacy de prospection.

Oui. Swym Corporation est établie aux États-Unis et exploite son environnement de production sur AWS dans des régions américaines. Les données personnelles collectées auprès des visiteurs UE (identifiants, contenu de wishlist, e-mail et téléphone le cas échéant) y sont donc transférées. Swym signe des Clauses Contractuelles Types avec les marchands et, le cas échéant, est certifié sous le EU US Data Privacy Framework, ces deux mécanismes constituant la base juridique du transfert.

Une AIPD n'est généralement pas requise pour l'usage de Swym sur une boutique D2C classique, le volume et la sensibilité des données étant modestes. Elle devient recommandée lorsque le marchand combine Swym à un profilage client plus large, vend des catégories sensibles (santé, services financiers, adulte), s'adresse à des mineurs ou active des notifications SMS fréquentes qui accentuent l'intrusivité du traitement.

Bloquez le tag JavaScript Swym dans votre CMP jusqu'au consentement. Signez le contrat de sous-traitance Swym, listez Swym Corporation comme sous-traitant dans la politique de confidentialité et mentionnez le transfert vers les États-Unis avec le mécanisme applicable. Configurez l'intégration pour n'envoyer que les données nécessaires à la fonction utilisée (évitez de pousser un profil client complet) et exposez un moyen de supprimer la wishlist lorsque le visiteur exerce son droit à l'effacement.

Pour Shopify et BigCommerce, les alternatives wishlist incluent Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave et Wishlist King. Sur le plan RGPD elles traitent des données comparables; Growave est conçue par une équipe basée dans l'UE mais traite également des données hors UE. Les alternatives SaaS hébergées en UE sont rares dans cette catégorie, l'accent doit donc être mis sur la transparence et un solide gate de consentement.

Ajoutez une section à la politique cookies listant les cookies Swym (ID visiteur, état de wishlist, session, préférences de notification) avec nom, durée, finalité et Swym comme destinataire. Ajoutez Swym Corporation à la liste des sous-traitants, décrivez le transfert vers les États-Unis et référencez le EU US Data Privacy Framework. Mentionnez le droit de retirer le consentement à tout moment et la procédure de suppression des données wishlist.