Act-On

Ce qu'est Act-On

Act-On est une plateforme d'automatisation marketing utilisée pour gérer des campagnes email, créer des pages d'atterrissage et des formulaires et gérer des leads. Une fonction centrale est un traceur que les organisations placent sur leur site, qui relie l'activité du site aux fiches contact, suit les pages vues et les ouvertures d'email et alimente le scoring des leads. Comme elle construit et met à jour des profils marketing détaillés, elle traite une quantité importante de données personnelles.

Données et cookies collectés

Act-On dépose des cookies et utilise son traceur pour attribuer un identifiant de visiteur, suivre les pages consultées, les formulaires soumis et les emails ouverts et cliqués, et relier cette activité à un contact connu une fois qu'il s'identifie. Il traite des adresses IP, des identifiants en ligne, des données comportementales et les coordonnées fournies par les leads, construisant un profil et un score. Ce sont clairement des données personnelles, et le scoring constitue du profilage au sens du RGPD.

Implications RGPD et ePrivacy

Le traceur et les cookies Act-On utilisés pour le suivi, le profilage et la mesure ne sont pas strictement nécessaires au fonctionnement du site, donc en vertu de la directive ePrivacy ils requièrent un consentement préalable avant d'être stockés ou lus. Les emails marketing envoyés via Act-On exigent aussi en général un consentement opt-in. L'organisation qui utilise Act-On est responsable du traitement et Act-On agit comme sous-traitant, et le profilage entraîne des obligations de transparence et de respect des droits des personnes.

Consentement et transferts de données

Vous devez obtenir un consentement libre, spécifique et éclairé via une bannière avant le chargement du traceur et des cookies Act-On, et les visiteurs doivent pouvoir refuser et retirer leur consentement facilement. Act-On est un fournisseur établi aux États-Unis, donc les données personnelles des visiteurs et leads européens y sont transférées. Ces transferts doivent reposer sur le cadre de protection des données UE-États-Unis lorsque Act-On est certifié, ou sur les clauses contractuelles types accompagnées d'une analyse d'impact du transfert.

Étapes pratiques de conformité

Signez un accord de traitement des données avec Act-On, bloquez le traceur et les cookies jusqu'au recueil du consentement via votre plateforme de gestion du consentement, et utilisez l'opt-in pour l'email marketing. Soyez transparent sur le profilage et le scoring, accordez aux personnes des droits d'accès et d'opposition, réalisez une AIPD, listez les cookies Act-On dans votre politique, documentez la base légale et les garanties de transfert, et fixez des durées de conservation claires.