Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Yotpo Loyalty and Referrals, anciennement Swell, gère des programmes de fidélité et des campagnes de parrainage pour les marques de e commerce. Un widget JavaScript et un pixel déposent des cookies comme yotpo_pixel pour suivre les membres, les points et les clics de parrainage. Les données sont traitées par Yotpo aux États-Unis et en Israël. Comme ce suivi sert à l'attribution marketing, un consentement préalable est requis au titre du RGPD et de la directive ePrivacy.
Yotpo Loyalty and Referrals, anciennement Swell, est une plateforme de fidélité et de parrainage destinée aux marques de e commerce. Elle permet aux marchands de proposer des programmes de points, des niveaux de récompense et des campagnes de parrainage qui transforment les clients en ambassadeurs. Un widget JavaScript et un pixel de suivi se chargent sur la boutique, affichent l'expérience de fidélité et enregistrent qui adhère, combien de points sont gagnés et quels liens de parrainage amènent de nouveaux visiteurs. La plateforme relie cette activité aux comptes clients et aux commandes afin de calculer les récompenses et l'attribution.
La plateforme dépose des cookies dont yotpo_pixel, qui dure environ un an et suit l'activité et l'attribution des parrainages, ainsi que _yotpo_loyalty et d'autres cookies de session Swell, un yotpoLoyaltyToken et divers identifiants _swell_. Yotpo traite l'identifiant du client, l'adresse e mail, le solde de points, la source de parrainage, l'historique d'achats et de récompenses, l'adresse IP et les informations sur le navigateur et l'appareil. Comme le suivi de parrainage relie un clic à un achat ultérieur, les données permettent une attribution multi visites et multi appareils.
Le pixel et les cookies servent au marketing et à l'attribution plutôt qu'à une fonction strictement nécessaire, de sorte que l'article 5(3) de la directive ePrivacy impose un consentement préalable avant leur chargement. Les identifiants et l'historique d'achats sont des données personnelles au sens du RGPD, et leur combinaison pour profiler les membres du programme et attribuer les parrainages constitue une forme de profilage, ce qui exige une base légale, de la transparence et un registre des activités de traitement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme le suivi relève de la catégorie marketing, le widget et le pixel Yotpo ne doivent se charger qu'après que le visiteur a activement accepté les cookies marketing dans votre plateforme de gestion du consentement. Les cases pré cochées, le consentement implicite par poursuite de la navigation et les murs de cookies ne répondent pas à la norme du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi facile à retirer qu'à donner, et les membres doivent pouvoir utiliser les fonctions essentielles de leur compte sans être contraints d'accepter le suivi.
Yotpo traite les données aux États-Unis et dispose d'activités en Israël. Israël bénéficie d'une décision d'adéquation de l'UE, tandis que les transferts vers les États-Unis reposent sur le Data Privacy Framework et les clauses contractuelles types, documentez donc les deux et signez l'accord de traitement des données de Yotpo. En pratique, conditionnez le widget et le pixel à votre plateforme de gestion du consentement, listez les cookies Yotpo et leurs durées dans votre politique relative aux cookies, désignez Yotpo comme destinataire et revoyez la conservation afin que les données de fidélité et de parrainage ne soient pas conservées plus longtemps que nécessaire.
Les sites web utilisant Yotpo Loyalty & Referrals doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Yotpo Loyalty and Referrals dépose un cookie de suivi et d'attribution (yotpo_pixel) d'environ un an, relie les membres du programme aux adresses e mail, aux soldes de points et à l'historique d'achats et traite les données aux États-Unis et en Israël. Une AIPD doit évaluer le profilage des membres, l'attribution des parrainages multi visites, les transferts internationaux et les durées de conservation, ainsi que des mesures d'atténuation comme le conditionnement au consentement, la minimisation des données et la réduction des durées de conservation.
Exemple de texte de consentement
Nous utilisons Yotpo Loyalty and Referrals pour gérer notre programme de récompenses et créditer les parrainages que vous partagez avec vos amis. Yotpo dépose des cookies et un pixel sur votre appareil afin de reconnaître votre compte, suivre vos points et attribuer les visites de parrainage. Ces cookies ne se chargent qu'après votre acceptation de la catégorie marketing, et vos données peuvent être traitées aux États-Unis et en Israël. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
cdn-loyalty.yotpo.comloyalty.yotpo.comapi.yotpo.comcdn-widgetv2.yotpo.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| yotpo_pixel | marketing | 1 year | Main Yotpo tracking cookie. Records loyalty and referral activity and attributes referral clicks to later purchases for campaign measurement. |
| _yotpo_loyalty | marketing | Session | Identifies the loyalty member during the visit and maintains the loyalty widget state and points context for the current session. |
| yotpoLoyaltyToken | marketing | Persistent | Stores an authentication token that links the visitor to their loyalty account so points and rewards can be retrieved and updated. |
| _swell_session | marketing | Session | Legacy Swell session identifier used by the loyalty platform to maintain the member session and connect activity to the account. |
| _swell_uid | marketing | Persistent | Persistent Swell visitor identifier used to recognise the member across visits for points tracking and referral attribution. |
Yotpo Loyalty & Referrals utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Yotpo dépose des cookies dont yotpo_pixel, qui dure environ un an et suit l'activité et l'attribution des parrainages, ainsi que _yotpo_loyalty et d'autres cookies de session Swell, un yotpoLoyaltyToken et divers identifiants _swell_. Ensemble, ils reconnaissent les membres du programme, conservent l'état des points et attribuent les clics de parrainage aux achats ultérieurs.
Oui. Le pixel et les cookies servent au marketing et à l'attribution plutôt qu'à une fonction strictement nécessaire, de sorte qu'au titre de l'article 5(3) de la directive ePrivacy et du RGPD vous devez obtenir un consentement préalable et explicite avant leur chargement. Charger le pixel Yotpo avant le consentement est une cause fréquente de plaintes auprès des autorités de contrôle.
Le stockage et la lecture des cookies reposent sur le consentement au titre de la directive ePrivacy, et le traitement ultérieur des données personnelles repose sur le consentement au titre de l'article 6(1)(a) du RGPD. Comme le consentement est déjà requis pour déposer les cookies marketing, l'intérêt légitime n'est généralement pas disponible pour ce suivi.
Oui. Yotpo traite les données aux États-Unis et dispose d'activités en Israël. Israël bénéficie d'une décision d'adéquation de l'UE, tandis que les transferts vers les États-Unis reposent sur le Data Privacy Framework UE États-Unis et les clauses contractuelles types, que vous devez tous deux mentionner dans votre politique de confidentialité.
Une AIPD complète n'est pas toujours obligatoire, mais elle est recommandée car Yotpo profile les membres du programme, relie le comportement aux adresses e mail et à l'historique d'achats, attribue les parrainages entre visites et transfère des données à l'international. Documentez les finalités, les catégories de données, la conservation et les garanties, et réévaluez si vous étendez le profilage ou la segmentation.
Ne chargez le widget et le pixel Yotpo qu'après que le visiteur a accepté la catégorie marketing dans votre plateforme de gestion du consentement, et bloquez-les jusque-là. Signez l'accord de traitement des données, définissez une conservation raisonnable des données de fidélité et de parrainage, documentez les cookies dans votre politique relative aux cookies et laissez les membres gérer leur compte sans suivi imposé.
Les alternatives incluent des outils de fidélité et de parrainage comme LoyaltyLion, Smile.io ou Open Loyalty, dont certains proposent un hébergement dans l'UE ou un auto hébergement. Ils diffèrent par leurs fonctionnalités et la résidence des données, le bon choix dépend donc de votre priorité entre l'écosystème Yotpo et un contrôle plus strict du lieu de traitement des données de fidélité.
Listez chaque cookie Yotpo, sa finalité et sa durée, désignez Yotpo comme destinataire et divulguez les transferts vers les États-Unis et Israël. Maintenez les entrées à jour grâce à une analyse régulière des cookies afin que les cookies Yotpo et Swell nouveaux ou renommés soient reflétés fidèlement.