Marketing

iZooto

iZooto est une plateforme de notifications push web et de marketing d'audience destinée aux éditeurs. Elle utilise l'API Push du navigateur pour livrer des messages push hors du site et suit le comportement des abonnés pour segmenter les audiences. Comme iZooto stocke un jeton de souscription push unique lié à l'appareil et exécute des cookies comportementaux, elle est pleinement soumise aux règles de consentement RGPD et à la directive ePrivacy en Europe. Les données sont traitées en Inde et aux États Unis, deux pays tiers.

Présentation

Que fait iZooto ?

Qu'est ce qu'iZooto ?

iZooto est une plateforme de notifications push web pensée pour les éditeurs et marques de contenu. Elle bâtit et engage une audience propriétaire en collectant des abonnements push depuis le navigateur et en diffusant des alertes lors de la publication de nouveaux articles ou offres. iZooto propose également segmentation comportementale, campagnes RSS et drip automatisé, livrés côté serveur via le protocole Web Push.

Cookies et données collectées

iZooto stocke un endpoint de souscription Web Push (FCM ou Mozilla Autopush) lié au navigateur, plus des cookies propriétaires (izt_uid, izt_session) pour suivre le comportement et segmenter. Sont collectés URL visitées, schémas de clic sur les notifications, pays, type de navigateur et appareil. Le token de souscription équivaut à un identifiant persistant lié à l'appareil.

Implications RGPD et ePrivacy

L'article 5(3) de la directive ePrivacy exige un consentement avant le stockage du token de souscription. L'article 6 du RGPD impose le consentement pour les notifications de prospection directe. La CNIL rappelle que la fenêtre native du navigateur ne remplace pas le consentement préalable : un bandeau en couches doit la précéder.

Exigences de consentement

Mettez en place une superposition d'opt in personnalisée expliquant les finalités (alertes push, recommandations) avant le prompt natif du navigateur. Les cookies de segmentation doivent rester bloqués jusqu'au consentement. Offrez un chemin de désabonnement clair sur le site, et pas uniquement via les réglages du navigateur.

Transferts internationaux

iZooto opère depuis l'Inde avec une infrastructure américaine. L'Inde n'a pas de décision d'adéquation : les transferts doivent reposer sur des clauses contractuelles types (Module 2 responsable vers sous traitant) et une analyse d'impact des transferts documentée. Le DPDP Act 2023 indien apporte des garanties supplémentaires mais n'égale pas le RGPD.

Étapes pratiques de conformité

Signez le DPA iZooto avec SCC, configurez une superposition d'opt in personnalisée, intégrez le CMP afin que le SDK ne charge qu'après consentement, définissez une durée de conservation pour les abonnés inactifs (par ex. 6 à 12 mois), inscrivez iZooto au registre et mettez à jour le bandeau pour mentionner les transferts vers l'Inde et les États Unis.

Conformité

iZooto et le RGPD

iZooto est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy) is required for storing the push subscription endpoint and for behavioural segmentation cookies. Soft opt in does not apply.
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, PECR (UK), India DPDP Act 2023, CCPA

Analyse d'impact (AIPD)

Une AIPD est recommandée quand iZooto est utilisé à grande échelle ou combiné à de la segmentation comportementale. Risques : envoi de push non sollicités, conservation des jetons d'abonnement au delà des attentes de l'utilisateur et transferts vers un pays non adéquat (Inde).

Exemple de texte pour votre bannière

Nous utilisons iZooto pour vous envoyer des notifications push web sur nos derniers contenus. Avec votre consentement, nous analysons les articles que vous lisez pour vous envoyer des alertes pertinentes. Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre navigateur ou via les préférences de cookies ci dessous.
Cookies et traceurs

Ce que iZooto dépose et contacte

Méthode de suivi
Web push notification platform, browser Push API subscription tokens, behavioural segmentation cookies, opt in prompt manager, server side push delivery
Localisation des serveurs
United States and India (iZooto is headquartered in India with US infrastructure)
Transfert de données hors UE
Subscriber and behavioural data are processed in India and the United States. Both are third countries lacking an EU adequacy decision and require SCCs plus a transfer impact assessment.

Cookies déposés (3)

NomTypeDuréeFinalité
izt_uidpersistent12 monthsPersistent first party cookie storing the unique iZooto subscriber identifier for behaviour tracking and audience segmentation.
izt_sessionsessionSessionSession cookie maintaining the browsing context for a subscriber while the iZooto SDK is active on the page.
izt_pnpersistent12 monthsStores the push notification preferences and topic subscriptions selected by the user inside the iZooto opt in flow.

Domaines tiers contactés (4)

  • izooto.com
  • cdn.izooto.com
  • api.izooto.com
  • fcm.googleapis.com
Questions

Questions fréquentes sur iZooto

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies et identifiants iZooto dépose-t-il ?

iZooto stocke un endpoint de souscription Web Push (FCM ou Mozilla Autopush) et des cookies propriétaires (izt_uid, izt_session) servant à suivre le comportement et segmenter. Le token push joue le rôle d'identifiant persistant lié à l'appareil.

iZooto nécessite-t-il un consentement RGPD ?

Oui. Le stockage du token de souscription est une écriture non essentielle dans le navigateur déclenchant l'article 5(3) ePrivacy. L'envoi de notifications de prospection nécessite aussi le consentement de l'article 6(1)(a) du RGPD.

Quelle base légale s'applique à iZooto ?

Seul le consentement. L'opt in présumé ne s'applique pas car les notifications push sortent du périmètre du site, au delà de l'exception client existant de l'article 13 ePrivacy.

iZooto transfère-t-il des données hors de l'UE ?

Oui. Les données abonné sont traitées en Inde (siège) et aux États Unis (infrastructure). L'Inde n'a pas d'adéquation ; les États Unis sont couverts par le DPF si iZooto est certifié. SCC et TIA requis.

Dois-je réaliser une AIPD pour iZooto ?

Une AIPD est recommandée pour les grands éditeurs utilisant iZooto avec segmentation comportementale, puisque la conservation des tokens combinée au profilage relève d'un traitement systématique à grande échelle.

Comment mettre en oeuvre iZooto de manière conforme ?

Affichez une superposition de consentement personnalisée avant le prompt natif du navigateur, conditionnez le SDK iZooto via le CMP, signez le DPA avec SCC, documentez le service au registre et définissez des règles de conservation pour les abonnés inactifs.

Quelles sont les alternatives à iZooto ?

Alternatives : OneSignal (US), Pushwoosh (US/CY), Webpushr (US), VWO Engage (ex PushCrew, IN), et des options européennes comme Notix (UE) et Adcuri. Évaluez la résidence des données et la couverture par décision d'adéquation pour chacun.

Comment mettre à jour ma politique de cookies pour iZooto ?

Listez iZooto comme processeur de notifications marketing avec cookies izt_uid et izt_session, stockage du token de souscription, durée de conservation, sous traitants (Google FCM, Mozilla Autopush), transferts vers l'Inde et les États Unis, référence aux SCC et lien vers la politique iZooto.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.