Emarsys (SAP Emarsys Customer Engagement)

Ce que fait Emarsys et comment il apparaît sur un site

Emarsys, basée à Vienne et détenue par SAP depuis novembre 2020, est une plateforme d'engagement client conçue pour le marketing B2C en mode, beauté, sport, retail, voyage et grande consommation. Le Customer Engagement Cloud réunit le canal e-mail, SMS, push, mobile wallet, le Emarsys Web Channel pour la personnalisation sur site, des tactiques IA (Send Time Optimization, Product Recommendations) et la segmentation prédictive. Le script Web Extend (scarabresearch.js) est ce que la plupart des marchands intègrent pour alimenter la plateforme.

Cookies et données collectés par Emarsys

Emarsys Web Extend (anciennement Scarab) pose le cookie first party scarab.visitor (1 an, identifiant visiteur) et scarab.session (session). Avec le canal e-mail, un pixel mesure les ouvertures et un redirecteur mesure les clics. La plateforme stocke le profil client standard (nom, e-mail, téléphone, adresse, champs personnalisés), les événements comportementaux (vues, panier, achats) et des scores prédictifs (engagement, cycle de vie, lifetime value).

Implications RGPD et ePrivacy

Web Extend est un outil de profilage : l'article 5, paragraphe 3 ePrivacy exige un consentement préalable pour les cookies scarab et l'article 6 du RGPD exige un consentement pour la personnalisation comportementale. L'e-mail marketing suit les règles ePrivacy nationales et un soft opt-in style PECR le cas échéant. SAP agit en sous-traitant pour les données clients uploadées et fournit le SAP DPA conforme aux articles 28 et 32 du RGPD.

Transferts internationaux

Pour les clients UE, Emarsys tourne dans les centres de Vienne, Cologne ou Dublin. Les données personnelles restent dans l'Union européenne. Le support SAP peut accéder aux données depuis des centres UE. Le DPA SAP intègre les clauses contractuelles types pour tout accès incident depuis l'extérieur de l'UE (par exemple l'ingénierie produit globale en cas d'incident critique).

Consentement et base légale

Le consentement (article 6, paragraphe 1, point a du RGPD) est requis pour l'e-mail marketing, SMS, push et le tracking Web Extend. La nécessité contractuelle (article 6, paragraphe 1, point b) couvre les messages transactionnels (confirmation de commande, réinitialisation de mot de passe). L'intérêt légitime (article 6, paragraphe 1, point f) peut convenir à la télémétrie sécurité et à la détection de fraude.

Étapes pratiques de conformité

Signer le SAP DPA, épingler le compte Emarsys à Vienne, Cologne ou Dublin, déployer Web Extend via un gestionnaire de tags piloté par la CMP, activer le double opt-in pour les formulaires, documenter les tactiques IA et scores prédictifs au registre des traitements, configurer la rétention et inclure un lien de désabonnement clair dans chaque message marketing.