THG Ingenuity

Ce qu'est THG Ingenuity et ce qu'elle fait

THG Ingenuity est la plateforme et la branche services e commerce de The Hut Group (THG plc), un conglomérat britannique du commerce en ligne coté à la Bourse de Londres. Elle exploite des boutiques en ligne direct au consommateur de bout en bout pour des marques mondiales, combinant constructeur de boutique, gestion des commandes, logistique depuis des entrepôts au Royaume Uni, aux États Unis, en Australie et dans l'Union européenne, marketing digital, production de contenus et traduction. Les marques utilisent THG Ingenuity comme socle technologique et opérationnel de leurs propres sites.

Données et cookies collectés par THG Ingenuity

Comme THG Ingenuity exploite l'ensemble de la vitrine sur le domaine de la marque, elle traite un large éventail de données: informations de compte et d'identité, adresses de facturation et de livraison, jetons de paiement, historique complet de commandes et de retours, métadonnées d'appareil et de navigateur, adresse IP, pages vues, clics et événements de panier, affectations aux tests A/B, identifiants d'attribution marketing et segments comportementaux. Les cookies typiques incluent thg_visitor_id, thg_session_id, thg_cart, thg_ab_test, _thg_consent et divers jetons de paiement et anti fraude.

Implications RGPD et ePrivacy

La plupart des cookies de THG Ingenuity ne relèvent pas de l'exemption de stricte nécessité de l'article 5, paragraphe 3 de la directive ePrivacy ni du TDDDG allemand, et requièrent donc un consentement éclairé préalable avant d'être déposés. La marque est responsable de traitement et THG Ingenuity est sous traitante au sens de l'article 28 du RGPD, ce qui impose un contrat écrit, une liste documentée de sous traitants, des mesures de sécurité et une assistance pour les demandes des personnes concernées. Le profilage et la personnalisation déclenchent aussi les obligations de transparence des articles 13 et 14.

Exigences de consentement et base légale

L'exécution des commandes, le traitement des paiements et les fonctions de compte essentielles peuvent reposer sur l'exécution du contrat au titre de l'article 6, paragraphe 1, point b du RGPD et sur l'exemption de stricte nécessité pour les cookies correspondants. L'analytique, les tests A/B, les balises marketing, le reciblage, la personnalisation et la segmentation comportementale requièrent un consentement préalable, libre, spécifique, éclairé et univoque au titre de l'article 6, paragraphe 1, point a et de l'article 5, paragraphe 3 ePrivacy. Le consentement doit être recueilli via une bannière conforme avant le chargement de tout script non essentiel.

Transferts internationaux et étapes pratiques de conformité

THG Ingenuity héberge principalement au Royaume Uni avec des régions aux États Unis et dans l'UE (Francfort) pour les marques mondiales. Les transferts de l'UE vers le Royaume Uni reposent sur la décision d'adéquation de la Commission européenne adoptée en 2021 et soumise à révision périodique, tandis que les transferts vers les États Unis reposent sur les clauses contractuelles types et, le cas échéant, sur le Data Privacy Framework UE États Unis. Les étapes pratiques incluent la signature du contrat de sous traitance THG, la cartographie des sous traitants, le déploiement d'une CMP qui bloque les balises non essentielles, la configuration de la durée de conservation et la documentation des analyses d'impact sur les transferts.