Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Swym Wishlist Plus est l'une des applications de liste de souhaits les plus installees sur Shopify et BigCommerce, developpee par Swym Corporation aux Etats Unis. Elle permet aux acheteurs de sauvegarder des produits, de partager des wishlists et de recevoir des notifications de retour en stock ou de baisse de prix. L'app charge un tag JavaScript sur toutes les pages de la boutique, depose des cookies d'identification et transmet l'activite des visiteurs, le contenu des wishlists et l'e-mail (sur opt in) aux serveurs Swym aux Etats Unis, ce qui declenche des obligations RGPD de transparence, de consentement et de transfert.
Swym Wishlist Plus est une application de wishlist et d''engagement client developpee par Swym Corporation, editeur SaaS americain base a Bellevue dans l''Etat de Washington. L''application s''integre nativement avec Shopify, Shopify Plus et BigCommerce et expose des fonctionnalites comme les wishlists multiples, les notifications de retour en stock et de baisse de prix, le partage par e-mail et reseaux sociaux et l''analytique admin. Elle est largement utilisee par les marques D2C de mode, beaute et maison ciblant l''Europe et l''Amerique du Nord.
Au chargement du tag Swym, des cookies premiers ou tiers sont deposes pour stocker un identifiant pseudonyme de visiteur, le contenu de la wishlist, les produits recemment consultes et un identifiant de session. Cote serveur, Swym recoit les vues produit, les evenements d''ajout a la wishlist, les partages, et les adresses e-mail ou numeros de telephone lorsque le visiteur opte pour les notifications de retour en stock ou de baisse de prix. Pour les clients connectes, la wishlist peut etre liee au compte via les API Shopify ou BigCommerce, ce qui rend la wishlist persistante entre appareils.
Les cookies d''identification Swym ne sont pas strictement necessaires au sens de l''article 5(3) de la directive ePrivacy: une boutique fonctionne sans wishlist, donc la wishlist est une fonctionnalite demandee par le visiteur seulement quand il clique sur le coeur. La lecture reglementaire dominante est que le tag ne doit pas se charger avant que le visiteur ait opte expressement pour la fonctionnalite ou accepte la categorie de consentement correspondante dans la CMP. L''envoi de donnees personnelles vers les Etats Unis (identifiant, activite produit, e-mail) declenche en outre l''article 44 RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La base legale du tag Swym est le consentement au sens de l''article 6(1)(a) RGPD. Lorsque la wishlist est rattachee a un compte client connecte, l''execution du contrat (article 6(1)(b) RGPD) peut couvrir une partie du traitement (stockage de la wishlist liee au compte), mais les fonctionnalites marketing (notifications de retour en stock, baisse de prix) restent soumises au consentement libre selon l''article 6(1)(a) RGPD et aux regles ePrivacy de prospection. Un contrat de sous traitance avec Swym est obligatoire.
Swym exploite son environnement de production sur AWS dans des regions americaines, avec mise en cache mondiale. Les donnees personnelles collectees aupres des visiteurs UE sont donc stockees et traitees aux Etats Unis. Swym publie des Clauses Contractuelles Types dans son DPA et, le cas echeant, est certifie sous le EU US Data Privacy Framework; ces deux mecanismes fournissent la base juridique du transfert. Les exploitants doivent lister Swym dans la politique de confidentialite, mentionner le transfert vers les Etats Unis et renvoyer a la politique de confidentialite Swym.
Configurez la CMP pour bloquer le tag JavaScript Swym jusqu''a ce que le visiteur accepte la categorie fonctionnelle ou marketing dont Swym fait partie. Signez le DPA Swym, mentionnez Swym Corporation et le transfert vers les Etats Unis dans la politique de confidentialite, et appuyez vous sur le EU US Data Privacy Framework ou les Clauses Contractuelles Types. Limitez les donnees envoyees a Swym au strict necessaire (evitez d''envoyer un profil client complet), et documentez les procedures d''opt out et de suppression pour permettre l''effacement des wishlists a la demande.
Les sites web utilisant Swym Wishlist Plus doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est en general pas requise pour Swym Wishlist Plus sur une boutique D2C classique, car les donnees traitees se limitent aux wishlists, identifiants anonymes et e-mail optionnel pour les notifications. Elle doit etre envisagee lorsque le marchand combine Swym avec un profilage plus large, vend des produits sensibles (sante, finance, adulte), s'adresse a des mineurs, ou active le module de notifications SMS qui implique des numeros de telephone et des transferts hors UE supplementaires.
Exemple de texte de consentement
Notre boutique utilise Swym Wishlist Plus, une application de wishlist et de notifications de Swym Corporation aux Etats Unis. Avec votre consentement, Swym depose des cookies sur votre appareil pour identifier votre wishlist entre les visites et peut envoyer votre adresse e-mail a ses serveurs aux Etats Unis lorsque vous vous inscrivez aux notifications de retour en stock. Ces transferts reposent sur les Clauses Contractuelles Types et sur le EU US Data Privacy Framework lorsque applicable.
Domaines tiers contactes
swym.itswymrelay.comapi.swym.itcdn.swym.itCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _swym_session_id | first_party | Session | Session identifier set by Swym to link the storefront session to a Swym server side context. Cleared when the browser is closed. |
| _swym_visitor | first_party | 12 months | Pseudonymous visitor identifier used by Swym to recognise the same shopper across visits and to keep the wishlist persistent on the same device. |
| _swym_wishlist | first_party | 12 months | Stores a compact representation of the visitor wishlist locally so the wishlist can be displayed without an API call. Synchronised with Swym backend when consent is given. |
| swym_relay | third_party | 12 months | Set on the swymrelay.com domain to enable cross device wishlist features and to deliver back in stock and price drop notifications when the visitor opts in. |
Swym Wishlist Plus utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Le tag Swym depose un petit nombre de cookies premiers qui identifient le visiteur (ID Swym pseudonyme), conservent l'etat local de la wishlist sur l'appareil et lient la session storefront a un contexte serveur Swym. Un cookie tiers sur swymrelay.com (ou le sous domaine Swym du marchand) est depose lorsque le visiteur interagit avec des fonctions cross device ou notifications. Tous ces cookies ne sont pas strictement necessaires et requierent un consentement.
Oui. Swym ecrit des identifiants et enregistre une activite wishlist qui depassent l'exemption strictement necessaire de l'article 5(3) ePrivacy, et transmet des donnees personnelles (potentiellement e-mail et telephone) vers les Etats Unis. Le tag Swym doit donc rester bloque jusqu'a ce que le visiteur accepte la categorie de CMP correspondante (fonctionnelle ou marketing selon le niveau de rigueur souhaite) ou interagisse explicitement avec une fonctionnalite wishlist pour la premiere fois.
La base legale par defaut pour le tag Swym, le suivi de wishlist et les inscriptions aux notifications est le consentement (article 6(1)(a) RGPD). Pour les wishlists rattachees a un compte client connecte, l'execution du contrat (article 6(1)(b) RGPD) peut couvrir la persistence de la wishlist liee au compte, mais les notifications marketing reposent toujours sur le consentement et sur les regles ePrivacy de prospection.
Oui. Swym Corporation est etablie aux Etats Unis et exploite son environnement de production sur AWS dans des regions americaines. Les donnees personnelles collectees aupres des visiteurs UE (identifiants, contenu de wishlist, e-mail et telephone le cas echeant) y sont donc transferees. Swym signe des Clauses Contractuelles Types avec les marchands et, le cas echeant, est certifie sous le EU US Data Privacy Framework, ces deux mecanismes constituant la base juridique du transfert.
Une AIPD n'est generalement pas requise pour l'usage de Swym sur une boutique D2C classique, le volume et la sensibilite des donnees etant modestes. Elle devient recommandee lorsque le marchand combine Swym a un profilage client plus large, vend des categories sensibles (sante, services financiers, adulte), s'adresse a des mineurs ou active des notifications SMS frequentes qui accentuent l'intrusivite du traitement.
Bloquez le tag JavaScript Swym dans votre CMP jusqu'au consentement. Signez le contrat de sous traitance Swym, listez Swym Corporation comme sous traitant dans la politique de confidentialite et mentionnez le transfert vers les Etats Unis avec le mecanisme applicable. Configurez l'integration pour n'envoyer que les donnees necessaires a la fonction utilisee (evitez de pousser un profil client complet) et exposez un moyen de supprimer la wishlist lorsque le visiteur exerce son droit a l'effacement.
Pour Shopify et BigCommerce, les alternatives wishlist incluent Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave et Wishlist King. Sur le plan RGPD elles traitent des donnees comparables; Growave est concue par une equipe basee dans l'UE mais traite egalement des donnees hors UE. Les alternatives SaaS hebergees en UE sont rares dans cette categorie, l'accent doit donc etre mis sur la transparence et un solide gate de consentement.
Ajoutez une section a la politique cookies listant les cookies Swym (ID visiteur, etat de wishlist, session, preferences de notification) avec nom, duree, finalite et Swym comme destinataire. Ajoutez Swym Corporation a la liste des sous traitants, decrivez le transfert vers les Etats Unis et referencez le EU US Data Privacy Framework. Mentionnez le droit de retirer le consentement a tout moment et la procedure de suppression des donnees wishlist.