Dialog Insight

Ce qu'est Dialog Insight

Dialog Insight est une plateforme canadienne d'automatisation marketing, de gestion de la relation client et de données clients qui place le consentement et la confidentialité au cœur de sa conception. Elle réunit une base de contacts unifiée, des campagnes multicanales sur l'e-mail, le SMS et le push, et une capacité de suivi comportemental du site web qui relie l'engagement à des contacts connus. Une caractéristique distinctive est son module de gestion du consentement intégré, qui permet aux contacts de choisir les types de communication qu'ils reçoivent et les données que l'organisation peut collecter, accompagné d'un formulaire de désinscription du suivi comportemental. La plateforme offre une résidence des données régionale, hébergeant les données des clients canadiens au Québec et celles des clients européens en France, et elle fait l'objet d'audits SOC 2 annuels couvrant la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la vie privée. Elle est utilisée par des organisations qui veulent des outils de campagne avancés associés à une gouvernance solide du consentement.

Cookies et données collectées

Lorsque le script de suivi comportemental est installé sur un site web, Dialog Insight dépose des cookies internes qui stockent un identifiant de visiteur servant à relier les pages vues et les actions sur le site à une fiche de contact. Ces cookies persistent généralement plusieurs mois, ce qui permet de reconnaître les visiteurs qui reviennent et d'attribuer leur comportement à un profil. Pour l'e-mail, la plateforme enregistre les ouvertures via des pixels de suivi et les clics via des liens marqués plutôt que des cookies. Le module de suivi comportemental stocke aussi le statut de consentement et un historique de consentement à des fins d'audit, de sorte que les données détenues peuvent inclure des coordonnées, des événements d'engagement, un comportement de navigation et un enregistrement des choix de chaque personne. Tout cela constitue des données personnelles au sens du RGPD et doit être traité en conséquence. Les contacts peuvent utiliser la désinscription du suivi comportemental pour arrêter le suivi des clics et des ouvertures sur tous les canaux.

Implications RGPD et ePrivacy

Les cookies de suivi comportemental ne sont pas strictement nécessaires à la fourniture d'un site web, si bien que la directive ePrivacy impose un consentement préalable avant leur dépôt sur l'appareil du visiteur. Comme les identifiants sont liés à un contact nommé, le profilage qui en résulte entre clairement dans le champ du RGPD et exige une base légale valable. Le suivi des ouvertures et des clics rattaché à une personne identifiable est considéré par plusieurs autorités comme du profilage qui requiert aussi un consentement. Des règles nationales comme la TTDSG allemande et les lignes directrices de la CNIL française confirment que le suivi non essentiel doit être opt-in et ne doit pas s'exécuter avant qu'un choix soit fait. La force de Dialog Insight ici est que ses fonctions de gestion du consentement et de désinscription du suivi comportemental sont conçues pour recueillir et respecter ces choix, ce qui facilite la démonstration de la conformité.

Exigences de consentement et intégration CMP

Le script de suivi du site doit être gouverné par une plateforme de gestion du consentement afin de ne se déclencher qu'après l'acceptation des cookies analytiques ou marketing par le visiteur. En pratique, cela signifie charger le script via votre gestionnaire de balises ou votre barrière de consentement et le bloquer par défaut tant que le consentement n'est pas enregistré. Dialog Insight fournit également son propre module de gestion du consentement et un formulaire de désinscription du suivi comportemental, qui permettent aux contacts de gérer leurs préférences de communication et de se retirer du suivi directement. La bannière de consentement doit apparaître des le premier chargement de page, offrir un véritable choix de refus et rendre le retrait aussi simple que le don du consentement. Maintenir l'état du consentement du site aligné sur les enregistrements de consentement de la plateforme garantit que le suivi et le profilage cessent rapidement lorsqu'une personne change d'avis.

Transferts internationaux de données

Dialog Insight est une entreprise canadienne mais propose une résidence des données régionale, hébergeant les données des clients européens en France au sein de l'Espace économique européen et celles des clients canadiens au Québec. Pour les clients de l'UE provisionnés sur la région française, les données personnelles peuvent rester dans l'EEE, ce qui simplifie grandement l'analyse des transferts. Lorsque les données sont traitées au Canada, les organisations peuvent s'appuyer sur la décision d'adéquation partielle de la Commission européenne qui couvre les organisations commerciales canadiennes au titre de la LPRPDE, laquelle reconnaît un niveau de protection adéquat pour ces transferts. Les clients de l'UE doivent néanmoins confirmer par écrit la région qui héberge leur compte et examiner l'accord de traitement des données pour tout sous-traitant de support et sa localisation. La plateforme indique que les données ne sont pas exposées à des juridictions dépourvues d'une protection équivalente, un engagement utile à vérifier contractuellement.

Étapes pratiques de conformité

Commencez par signer un accord de traitement des données avec Dialog Insight et confirmez si votre compte est hébergé en France ou au Québec. Acheminez le script de suivi comportemental via votre plateforme de gestion du consentement afin qu'il reste bloqué tant que le consentement n'est pas donné, et activez le module de gestion du consentement et la désinscription du suivi comportemental pour vos contacts. Mettez à jour votre politique de cookies et votre avis de confidentialité pour décrire les cookies de suivi, leur finalité et leur durée, et expliquez comment l'engagement par e-mail est suivi. Veillez à ce que les choix de consentement recueillis sur le site et dans le centre de préférences restent synchronisés afin que le suivi cesse lors du retrait du consentement. Enfin, documentez votre base légale pour chaque finalité, fixez des durées de conservation raisonnables pour les historiques d'engagement et de consentement, et réexaminez la configuration régulièrement à mesure que vos campagnes et la réglementation évoluent.