Marketing

Customer.io

Marketing

Customer.io est une plateforme américaine d'automation marketing construite autour de l'e mail événementiel, des notifications push, des messages in app et des SMS. Particulièrement appréciée des SaaS pour le lifecycle marketing grâce à son éditeur visuel de workflows, ses webhooks et son API. Le tracker JavaScript dépose le cookie _cio (12 mois) pour reconnaître les visiteurs.

Bloquer Customer.io jusqu'au consentement Scanner mon site

Présentation

Que fait Customer.io ?

Qu'est ce que Customer.io ?

Customer.io est une plateforme d'automation marketing opérée par Peaberry Software Inc., basée à Portland (Oregon), fondée en 2012. Elle est construite autour de la messagerie événementielle : e mails, messages in app, notifications push et SMS déclenchés par les actions des utilisateurs dans votre produit. Customer.io est particulièrement appréciée des SaaS pour le lifecycle marketing grâce à son éditeur visuel de workflows, ses webhooks et ses API Track et Journeys orientées développeurs. L'entreprise propose depuis 2021 une région UE (AWS Dublin) pour les clients européens souhaitant la résidence des données.

Cookies et données collectés

Le tracker JavaScript Customer.io dépose le cookie de première partie _cio (12 mois) qui contient l'identifiant du visiteur, et _cio_id lorsqu'un utilisateur authentifié est identifié. Le tracker transmet les événements à l'API Track : pages vues, événements personnalisés, appels identify, appartenance à un groupe. Les notifications push utilisent les tokens push du navigateur ou du mobile, et les e mails sont suivis via pixels et liens de tracking. Aucun suivi inter sites n'est effectué.

Conformité RGPD et ePrivacy

Le tracker Customer.io et le cookie _cio stockent des données comportementales à des fins marketing et ne sont pas strictement nécessaires au sens de l'article 5(3) ePrivacy. Le consentement préalable au titre de l'article 6(1)(a) RGPD est requis pour le cookie et pour l'opt in e mail ou push. Les notifications transactionnelles liées à une relation de service existante (réinitialisation de mot de passe, confirmation de commande) peuvent reposer sur l'article 6(1)(b) (exécution du contrat). Les e mails et notifications marketing doivent suivre les règles d'opt in PECR et TDDDG.

Transferts de données

Par défaut, Customer.io tourne sur AWS US East. La région UE (AWS Dublin) conserve les données de production dans l'EEE mais les équipes US support et ingénierie peuvent y accéder sous CCT européennes (2021/914) et Data Privacy Framework UE Etats Unis. La DPA Customer.io doit être signée et la région choisie documentée dans le registre des traitements.

Mise en oeuvre conforme

Chargez le tracker Customer.io via une CMP qui bloque le script jusqu'au consentement marketing. Privilégiez la région UE pour les clients européens et documentez ce choix. Utilisez l'API Track server side pour les événements transactionnels sans cookies. Configurez le double opt in pour les newsletters, un lien de désabonnement dans chaque campagne, l'anonymisation IP dans le JavaScript et une durée de conservation alignée sur votre analyse d'intérêt légitime.

Conformité

Customer.io et le RGPD

Customer.io est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Consent (Article 6(1)(a) GDPR) for marketing emails, push notifications and behavioural tracking under Article 5(3) ePrivacy. Contract performance (Article 6(1)(b)) for transactional messages tied to a service relationship.
Niveau de risque: medium
Textes applicables: GDPR, ePrivacy Directive 2002/58/EC, CNIL guidelines, German TDDDG, Spanish LSSI, UK GDPR and PECR, CCPA

Analyse d'impact (AIPD)

Customer.io est un sous traitant à risque moyen : profilage comportemental par événements et transfert US. Une AIPD est recommandée pour les segments sensibles ou les messages automatiques à effet significatif. Documentez le consentement, le choix entre région US ou UE, la DPA Customer.io et la durée de conservation dans le registre des traitements.

Exemple de texte pour votre bannière

Nous utilisons Customer.io pour envoyer des e mails comportementaux, messages in app et notifications push basés sur vos actions. Le cookie _cio (12 mois) vous reconnaît entre visites et l'API Customer.io reçoit vos interactions uniquement après votre acceptation de la catégorie marketing. Les données sont traitées par Peaberry Software Inc. (États Unis) sous CCT européennes.

Cookies et traceurs

Ce que Customer.io dépose et contacte

Méthode de suivi: JavaScript tracker loaded from track.customer.io, first party cookie _cio (12 months) and _cio_id, in app messaging, push notifications, server side API and webhooks. Event based tracking with user, profile and device attributes for behavioural email and lifecycle marketing.
Localisation des serveurs: United States (AWS US East, primary) with optional EU region (AWS Dublin) for European customers. Customer.io is operated by Peaberry Software Inc., headquartered in Portland, Oregon.
Transfert de données hors UE: Default deployments are on AWS US East. An EU region (AWS Dublin) is available since 2021 for European customers, but Customer.io support and engineering teams operate from the United States. Standard Contractual Clauses (2021/914) and the EU US Data Privacy Framework are referenced in the Customer.io DPA.

Cookies déposés (2)

Nom	Type	Durée	Finalité
_cio	first_party	12 months	Customer.io visitor identifier used to recognise the browser between visits and link anonymous activity to an identified user when identify is called.
_cio_id	first_party	12 months	Stores the persistent user identifier once the visitor has been authenticated and identified through the Track API.

Domaines tiers contactés (3)

track.customer.io
assets.customer.io
in-app.customer.io

Questions

Questions fréquentes sur Customer.io

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Customer.io dépose t il ?

Le tracker JavaScript dépose les cookies de première partie _cio (12 mois) pour l'identifiant anonyme du visiteur et _cio_id (12 mois) pour l'identifiant de l'utilisateur authentifié. Aucun cookie publicitaire ou inter sites n'est déposé.

Faut-il recueillir le consentement pour Customer.io ?

Oui. Le tracker et le cookie _cio ne sont pas strictement nécessaires au sens de l'article 5(3) ePrivacy : ils servent au suivi comportemental marketing. Le consentement préalable au titre de l'article 6(1)(a) RGPD est requis. Les notifications transactionnelles peuvent reposer sur l'exécution du contrat.

Quelle est la base légale pour utiliser Customer.io ?

Consentement pour e mails marketing, push et suivi comportemental (6(1)(a) RGPD). Exécution du contrat pour les notifications transactionnelles (6(1)(b)). L'intérêt légitime n'est généralement pas disponible pour le marketing au regard de l'article 5(3) ePrivacy.

Customer.io transfère t il des données aux États Unis ?

Oui par défaut. Une région UE (AWS Dublin) est disponible depuis 2021. Les clauses contractuelles types (2021/914) et le Data Privacy Framework UE États Unis couvrent le transfert résiduel lié à l'accès des équipes US support et ingénierie.

Une AIPD est-elle requise pour Customer.io ?

Une AIPD est recommandée pour les segments sensibles ou les messages automatiques à effet significatif. Documentez le flux de consentement, le choix de région, la DPA Customer.io, la durée de conservation et les workflows de lifecycle dans le registre des traitements.

Comment implémenter Customer.io correctement ?

Bloquez le tracker dans une CMP, privilégiez la région UE pour les clients européens, utilisez l'API Track côté serveur pour les événements sans cookies, configurez le double opt in pour les newsletters, incluez un lien de désabonnement dans chaque campagne et alignez la durée de conservation sur votre analyse d'intérêt légitime.

Quelles sont les alternatives à Customer.io ?

Alternatives européennes : Brevo (France), Plezi (France), Webmecanik (France, open source), Mautic (open source), Sarbacane (France), Iterable (US), Klaviyo (US avec région UE).

Comment maintenir ma politique cookies à jour ?

Citez Customer.io comme sous traitant d'automation marketing (Peaberry Software Inc.), déclarez la durée du cookie _cio, documentez la région choisie et la DPA, et actualisez la liste de cookies à chaque évolution de Customer.io.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site