> Gleam, jeux concours et giveaways : fonctionnement du widget gleam.js, cookies et plugins sociaux chargés, consentement préalable RGPD et déploiement conforme.
>
> Canonical: https://www.flowconsent.com/fr/services/marketing/gleam

Marketing

# Gleam

Marketing · [Site officiel](https://gleam.io)

Gleam est une suite marketing (Competitions, Rewards, Galleries, Capture) intégrée comme widget JavaScript sur le site de l'éditeur. Elle collecte les participations, se connecte aux réseaux sociaux (Facebook, Twitter, Instagram, TikTok) pour vérifier les actions et stocke les données sur les serveurs Gleam.io en Australie. Comme widget tiers chargeant des plugins sociaux, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy.

[Bloquer Gleam jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan)

En bref

- Catégorie

  [Marketing](https://www.flowconsent.com/fr/services/marketing)

- Consentement

  Marketing

- Consentement préalable

  Requis

- Cookies documentés

  3

- Domaines tiers

  4

- Serveurs

  Australia (primary) and United States (CDN), with regional CloudFlare edges.

Présentation

## Que fait Gleam ?

## **Qu'est-ce que Gleam ?**

Gleam.io est un SaaS australien spécialisé dans les jeux concours, giveaways, sweepstakes, programmes de fidélité et galeries UGC. Ses widgets sont intégrés via un snippet JavaScript et orchestrent le parcours de participation, vérifiant les actions via des intégrations Facebook, Twitter, Instagram, TikTok, YouTube, Discord et des dizaines d'autres plateformes. Gleam est largement utilisé par les e-commerçants, le gaming et les médias en Europe.

## **Cookies et identifiants**

Le widget Gleam dépose des cookies first-party (gleam\_session, gleam\_anon\_id) pour dédoublonner les participations et mémoriser l'état dans une campagne. Lorsqu'un utilisateur connecte un compte social, Gleam stocke le jeton OAuth et un identifiant utilisateur hashé sur ses serveurs. Les plugins sociaux embarqués peuvent à leur tour déposer leurs propres cookies tiers.

## **Implications RGPD et ePrivacy**

Le chargement de gleam.js déclenche le dépôt de cookies et le chargement de plugins sociaux tiers, qui tombent sous l'article 5(3) ePrivacy et exigent un consentement préalable. Le traitement des données de participation, identifiants sociaux et e-mails pour des finalités promotionnelles requiert par ailleurs une base légale claire au RGPD, typiquement le consentement ou l'exécution du règlement du jeu.

## **Consentement et plugins sociaux**

Bloquez le widget Gleam via votre CMP jusqu'à acceptation de la catégorie marketing. Adoptez le pattern click-to-consent pour les plugins sociaux internes au widget, afin qu'aucun cookie Facebook, Twitter ou Instagram ne soit déposé avant que l'utilisateur ne choisisse explicitement de se connecter. Documentez le règlement du jeu et la durée de conservation séparément pour les gagnants et les non-gagnants.

## **Transferts de données**

Gleam.io Pty Ltd est établi à Melbourne, Australie, et opère son infrastructure en Australie, aux États-Unis et sur des edges Cloudflare mondiales. L'Australie n'ayant pas de décision d'adéquation, le transfert doit s'appuyer sur des Clauses Contractuelles Types avec mesures supplémentaires, plus une certification Data Privacy Framework UE/États-Unis pour les sous-traitants américains.

## **Mettre Gleam en conformité**

Conditionnez le widget à un signal CMP, signez l'addendum DPA Gleam, documentez Gleam.io Pty Ltd comme sous-traitant en Australie, définissez une politique de conservation des participations et des jetons OAuth et fournissez aux participants une notice d'information claire pour le jeu.

Conformité

## Gleam et le RGPD

Gleam est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

- Base légale

  Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: the widget loads third party JavaScript, sets cookies and integrates social plugins (Facebook, Twitter, Instagram) that profile the user.

- Niveau de risque

  medium

- Textes applicables

  GDPR, ePrivacy Directive, Standard Contractual Clauses (Australia transfer)

### Analyse d'impact (AIPD)

Une AIPD est à envisager lorsque les campagnes Gleam traitent de gros volumes de données personnelles, lorsque des catégories particulières (préférences, localisation) sont collectées, ou lorsque les intégrations envoient des données aux plateformes sociales pour leur propre ciblage au-delà de la vérification.

### Exemple de texte pour votre bannière

> Nous utilisons Gleam.io pour organiser des jeux concours et giveaways. Avec votre consentement, Gleam déposera des cookies sur votre appareil, chargera des plugins sociaux (Facebook, Twitter, Instagram) et transférera vos données de participation à Gleam.io Pty Ltd en Australie. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.

Cookies et traceurs

## Ce que Gleam dépose et contacte

- Méthode de suivi

  JavaScript widget (gleam.js loaded from gleam.io and assets.gleam.io) embedded on the publisher site that hosts giveaway, competition, reward and gallery campaigns, sets first party cookies for entry deduplication and forwards entries plus connected social accounts to Gleam servers.

- Localisation des serveurs

  Australia (primary) and United States (CDN), with regional CloudFlare edges.

- Transfert de données hors UE

  Entries, IP addresses and connected social account data are transferred to Gleam.io Pty Ltd in Australia (the EU Commission has not adopted an adequacy decision for Australia) and to its US based subprocessors, requiring Standard Contractual Clauses.

### Cookies déposés (3)

| Nom             | Type         | Durée      | Finalité                                                                                                                |
| --------------- | ------------ | ---------- | ----------------------------------------------------------------------------------------------------------------------- |
| gleam\_session  | first\_party | session    | Stores the participant's session state inside a Gleam campaign and enables anti fraud checks during the entry workflow. |
| gleam\_anon\_id | first\_party | 6 months   | Anonymous identifier used by Gleam to deduplicate entries and recognise returning participants across sessions.         |
| \_\_cf\_bm      | third\_party | 30 minutes | Cloudflare bot management cookie set on gleam.io to mitigate automated traffic and protect the giveaway from cheating.  |

### Domaines tiers contactés (4)

- `gleam.io`
- `assets.gleam.io`
- `widget.gleam.io`
- `cdn.gleam.io`

Questions

## Questions fréquentes sur Gleam

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

[Nous écrire](https://www.flowconsent.com/fr/demo)

### Quels cookies dépose Gleam ?

Le widget Gleam dépose des cookies first-party (gleam\_session, gleam\_anon\_id) pour dédoublonner les participations et mémoriser l'état du participant. La connexion d'un compte social entraîne le dépôt de cookies tiers supplémentaires par Gleam et par le plugin social.

### Le consentement est-il requis ?

Oui. Le widget charge du JavaScript tiers et écrit des cookies non strictement nécessaires : un consentement préalable est exigé au titre de l'article 5(3) ePrivacy. Le traitement des données de participants requiert par ailleurs une base légale claire au RGPD.

### Quelle base légale ?

Pour les actions volontaires comme l'envoi d'e-mail, le consentement est la base appropriée. Pour les conditions de participation obligatoires (formulaire), l'exécution du règlement du jeu peut s'appliquer, mais le dépôt de cookies reste soumis au consentement.

### Y a-t-il des transferts hors UE ?

Oui. Gleam.io Pty Ltd est basé en Australie et utilise des sous-traitants américains. L'Australie n'ayant pas de décision d'adéquation, le transfert s'appuie sur des Clauses Contractuelles Types avec mesures supplémentaires.

### Une AIPD est-elle nécessaire ?

Une AIPD est recommandée lorsque Gleam collecte de gros volumes de données personnelles, traite des catégories sensibles ou partage les données avec des plateformes tierces au-delà de la simple vérification.

### Comment déployer Gleam en conformité ?

Bloquez le widget via la CMP jusqu'au consentement, utilisez le click-to-consent pour les plugins sociaux, signez le DPA Gleam, définissez une politique de conservation des participations et jetons OAuth, et publiez une notice claire pour le jeu.

### Existe-t-il des alternatives à Gleam ?

Des alternatives hébergées en UE incluent Drimify (France), Qualifio (Belgique) ou Easypromos (Espagne), qui offrent des mécaniques de jeu concours avec stockage des données en UE.

### Comment mettre à jour la politique cookies ?

Ajoutez une section nommant Gleam.io, listant les cookies (gleam\_session, gleam\_anon\_id) avec finalité et durée, mentionnant les plugins sociaux embarqués (Facebook, Twitter, Instagram, etc.) et déclarant le transfert vers Gleam.io Pty Ltd en Australie.

Dans la même catégorie

## Autres services : Marketing

[Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing)

### [Zotabox](https://www.flowconsent.com/fr/services/marketing/zotabox)

[Marketing](https://www.flowconsent.com/fr/services/marketing/zotabox)

·

### [Outfunnel](https://www.flowconsent.com/fr/services/marketing/outfunnel)

[Marketing](https://www.flowconsent.com/fr/services/marketing/outfunnel)

·

### [EverWondr](https://www.flowconsent.com/fr/services/marketing/everwondr)

[Marketing](https://www.flowconsent.com/fr/services/marketing/everwondr)

·

### [WPForms](https://www.flowconsent.com/fr/services/marketing/wpforms)

[Marketing](https://www.flowconsent.com/fr/services/marketing/wpforms)

·

### [Dataships](https://www.flowconsent.com/fr/services/marketing/dataships)

[Essentiel](https://www.flowconsent.com/fr/services/marketing/dataships)

·

### [Flipping Pro CRM](https://www.flowconsent.com/fr/services/marketing/flipping-pro-crm)

[Marketing](https://www.flowconsent.com/fr/services/marketing/flipping-pro-crm)

## Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

[Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)
