Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Gravitec est un service de notifications push web basé dans l$qq$UE qui abonne les visiteurs aux notifications push du navigateur via des service workers et des jetons push, puis envoie des campagnes. Il exige une autorisation push explicite du navigateur et le consentement pour ses cookies analytiques, il ne doit donc pas s$qq$exécuter avant que les deux soient donnés. En tant que prestataire de l$qq$UE, ses transferts sont limités, mais les exploitants doivent tout de même documenter la base légale et les données d$qq$abonnement traitées.
Gravitec est un service de notifications push web basé dans l$qq$UE, exploité depuis l$qq$Estonie, qui permet aux sites d$qq$abonner les visiteurs aux notifications push du navigateur et de leur envoyer des campagnes. Il opère via ses propres domaines, dont gravitec.net, app.gravitec.net et cdn.gravitec.net, et utilise le mécanisme push du navigateur plutôt que l$qq$e-mail. Pour l$qq$exploitant, c$qq$est un tiers marketing qui traite des données d$qq$abonnement et peut utiliser des cookies analytiques pour mesurer la performance des campagnes.
Gravitec enregistre un service worker dans le navigateur du visiteur et, une fois l$qq$autorisation push accordée, obtient un jeton push auprès du service push du navigateur. Ce jeton sert à diffuser des notifications même lorsque le visiteur n$qq$est pas sur le site. Parallèlement, Gravitec peut déposer des cookies analytiques pour suivre les opt in, les diffusions et les clics afin de mesurer la performance des campagnes.
Gravitec traite généralement des jetons d$qq$abonnement push, des identifiants d$qq$abonnés et des données d$qq$engagement telles que les diffusions et les clics, et il peut déposer des cookies analytiques pour la mesure. Le jeton push et les signaux associés peuvent constituer des données personnelles, car ils identifient un navigateur ou un appareil précis. Les exploitants doivent vérifier les cookies exacts et les données d$qq$abonné dans leur propre configuration, car les champs précis peuvent varier selon la configuration.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le push web et les cookies analytiques placent tous deux Gravitec dans le champ du RGPD et de la directive ePrivacy. L$qq$envoi de notifications push est une forme de marketing électronique qui exige l$qq$opt in du visiteur, et les cookies analytiques ne sont pas strictement nécessaires, ils requièrent donc un consentement. L$qq$abonnement push lui-même repose sur une autorisation explicite du navigateur, qui doit être demandée de façon claire et non trompeuse et consignée dans la trace de consentement.
Le consentement doit couvrir à la fois l$qq$abonnement push et les cookies analytiques, et le service ne doit pas s$qq$exécuter tant que le visiteur n$qq$a pas accepté. Gravitec est basé dans l$qq$UE et traite principalement dans l$qq$UE, les transferts hors UE sont donc limités, même si la diffusion push dépend de services push de navigateur pouvant recourir à une infrastructure mondiale. Lorsqu$qq$un tel acheminement implique un transfert, les exploitants doivent confirmer la présence de garanties appropriées et divulguer le traitement dans leurs mentions.
Pour déployer Gravitec de façon conforme, demandez l$qq$autorisation push de manière claire et conditionnez les cookies analytiques à une catégorie de consentement, puis bloquez les deux tant que le consentement n$qq$est pas donné. Proposez un moyen simple de se désabonner et de retirer le consentement, et veillez à ce que le retrait arrête les notifications et efface les cookies analytiques. Mentionnez Gravitec et ses domaines dans votre politique de cookies, documentez la base légale et limitez les données d$qq$abonné au minimum avec une conservation raisonnable.
Les sites web utilisant Gravitec doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD complète n$qq$est généralement pas obligatoire pour un push web standard, mais une analyse de risque documentée est recommandée lorsque jetons push, listes d$qq$abonnés et cookies analytiques sont combinés. Évaluez le volume d$qq$abonnés, les données liées aux jetons push et tout profilage analytique, et consignez des mesures comme le double opt in, des invites d$qq$autorisation claires et une désinscription facile.
Exemple de texte de consentement
Nous utilisons Gravitec pour envoyer des notifications push de navigateur et mesurer leur performance. Cela nécessite votre autorisation push explicite et peut déposer des cookies analytiques. Avec votre consentement, les notifications push Gravitec et ces cookies seront activés.
Domaines tiers contactes
gravitec.netgravitec.netapp.gravitec.neteu.gravitec.netcdn.gravitec.netfcm.googleapis.comupdates.push.services.mozilla.comweb.push.apple.comwns2-by3p.notify.windows.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| gravitecSubscriptionId | Functional | Persistent | Stores the unique push subscription identifier that links the browser to the Gravitec account |
| gravitec_subscriber | persistent | 1 year | Links the browser to its push subscription so notifications can be delivered and managed. |
| gravitec_permission | persistent | 1 year | Records the push permission state so the prompt is not shown again unnecessarily. |
| _grsm | Functional | 6 months | Remembers the subscription state and whether the permission prompt has already been shown |
| gravitec_analytics | persistent | 6 months | Measures opt ins, deliveries, and clicks to evaluate campaign performance. |
| _ga | Analytics | 2 years | Google Analytics cookie used on the Gravitec dashboard to distinguish unique visitors |
| gravitec_session | session | Session | Maintains state during a single visit while the subscription flow runs. |
| _gid | Analytics | 24 hours | Google Analytics cookie that distinguishes visitors over a short period |
| grtc_segment | Functional | 1 year | Stores segmentation attributes used to target push campaigns to the subscriber |
Gravitec utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Gravitec dépose généralement des cookies qui relient le navigateur à son abonnement push, mémorisent l$qq$état de l$qq$autorisation push et soutiennent l$qq$analyse des diffusions et des clics. Les cookies analytiques ne sont pas essentiels et requièrent un consentement, tandis que les cookies d$qq$abonnement concernent l$qq$opt in push. Confirmez les cookies exacts dans votre propre intégration, car ils peuvent varier selon la configuration.
Oui, le consentement est requis à la fois pour l$qq$abonnement push et pour les cookies analytiques. Les notifications push nécessitent un opt in explicite et l$qq$autorisation push du navigateur, et les cookies analytiques ne sont pas strictement nécessaires. Gravitec ne doit pas s$qq$exécuter tant que le visiteur n$qq$a pas accepté.
La base légale est le consentement au titre de l$qq$article 6(1)(a) du RGPD pour l$qq$abonnement push et pour les cookies analytiques. L$qq$envoi de messages push est du marketing électronique qui repose sur un consentement opt in. Consignez à la fois l$qq$autorisation push et le consentement aux cookies dans votre trace de consentement.
Gravitec est basé dans l$qq$UE et traite principalement dans l$qq$UE, les transferts hors UE sont donc limités. Toutefois, la diffusion push repose sur des services push de navigateur pouvant recourir à une infrastructure mondiale. Lorsqu$qq$un tel acheminement implique un transfert, confirmez la présence de garanties appropriées.
Une AIPD complète n$qq$est généralement pas obligatoire pour un push web standard, mais une analyse de risque documentée est recommandée. Soyez attentif lorsque jetons push, listes d$qq$abonnés et cookies analytiques sont combinés à grande échelle. Consignez des mesures comme le double opt in, des invites claires et une désinscription facile.
Demandez l$qq$autorisation push de manière claire et conditionnez les cookies analytiques à une catégorie de consentement, en bloquant les deux tant que le consentement n$qq$est pas donné. Proposez une désinscription et un retrait du consentement faciles qui arrêtent les notifications et effacent les cookies analytiques. Mentionnez Gravitec et ses domaines dans votre politique de cookies et documentez la base légale.
D$qq$autres fournisseurs de push web existent, y compris des options hébergées dans l$qq$UE, et l$qq$e-mail ou la messagerie in app peuvent répondre à des objectifs similaires avec des besoins de consentement différents. Quel que soit votre choix, le push web exige toujours un opt in explicite et, pour l$qq$analyse, le consentement aux cookies. Évaluez les alternatives selon la localisation des données, la conception de l$qq$opt in et les conditions contractuelles.
Ajoutez Gravitec comme tiers nommé, décrivez ses cookies d$qq$abonnement et analytiques, et expliquez qu$qq$il envoie des notifications push de navigateur après un opt in explicite. Référencez ses domaines comme gravitec.net et app.gravitec.net et renvoyez vers sa politique. Revoyez cette entrée à chaque changement de cookies ou de traitement.