> Guide de conformité RGPD pour Kartra : cookies, gestion du consentement, transferts vers les États Unis, AIPD et base légale au titre de l'article 6 RGPD. > > Canonical: https://www.flowconsent.com/fr/services/marketing/kartra Marketing # Kartra Marketing · [Site officiel](https://home.kartra.com) Kartra est une plateforme marketing tout en un américaine qui réunit tunnels de vente, email marketing, espaces membres, helpdesk, hébergement vidéo et gestion d'affiliés pour les solopreneurs et petites entreprises. [Bloquer Kartra jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Marketing](https://www.flowconsent.com/fr/services/marketing) - Consentement Marketing - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 5 - Serveurs United States (Genesis Digital LLC, Los Angeles, AWS US) Présentation ## Que fait Kartra ? ## Qu'est ce que Kartra Kartra est une plateforme tout en un de marketing en ligne et de gestion d'activité éditée par Genesis Digital LLC, dont le siège est à Los Angeles, Californie. Fondée en 2018 par Andy Jenkins et Mike Filsaime, elle regroupe tunnels de vente, automatisation email, espaces membres, helpdesk de tickets, hébergement vidéo, gestion d'affiliés, prise de rendez vous, formations en ligne et sondages dans un environnement hébergé unique. Kartra s'adresse principalement aux solopreneurs, coachs, créateurs de formations et petites entreprises souhaitant gérer l'ensemble du parcours client, de la capture de lead jusqu'à la facturation récurrente, sans multiplier les outils. ## Collecte de données et cookies Kartra déploie des balises JavaScript sur les pages de tunnel, espaces membres et tunnels de paiement, et intègre des pixels de suivi dans les emails marketing. Elle dépose notamment \_kartra\_session pour les sessions actives, kartra\_visitor pour l'identification inter visites avec une durée typique de 12 mois, kartra\_funnel\_\* pour l'attribution des tunnels et kartra\_lead\_\* pour l'identification des prospects. Les données collectées incluent adresse IP, empreinte navigateur, pages vues, ouvertures et clics emails, temps de visionnage vidéo, soumissions de formulaire, historique d'achat, tickets support et activité dans les espaces membres. ## Obligations RGPD et ePrivacy En application de l'article 5(3) de la directive ePrivacy transposée à l'article 82 de la loi Informatique et Libertés, le dépôt des cookies de suivi Kartra sur le terminal d'un visiteur nécessite un consentement préalable et éclairé. Le traitement des données comportementales, de l'engagement email et du scoring de leads repose sur l'article 6(1)(a) RGPD (consentement), tandis que l'accès aux espaces membres et le traitement des paiements reposent sur l'article 6(1)(b) RGPD (exécution du contrat). Le responsable de traitement doit informer les utilisateurs des catégories de données, durées de conservation, transferts vers les États Unis et du droit de retirer son consentement à tout moment au titre de l'article 7(3) RGPD. ## Gestion du consentement Les scripts de suivi Kartra et pixels emails ne doivent se déclencher qu'après un opt in explicite recueilli via une plateforme de gestion du consentement (CMP). Bloquer le snippet JavaScript Kartra par défaut, le charger conditionnellement lorsque la catégorie marketing ou analytics est acceptée, et désactiver le suivi d'ouverture email pour les destinataires situés dans l'EEE n'ayant pas consenti. Conserver un journal de consentement liant chaque enregistrement prospect à l'horodatage, la version de la politique de confidentialité et les choix granulaires effectués. ## Transferts internationaux vers les États Unis L'ensemble des traitements Kartra s'effectuent sur l'infrastructure AWS située aux États Unis. Les transferts depuis l'EEE doivent reposer sur les Clauses Contractuelles Types au titre de l'article 46(2)(c) RGPD. Suite à l'arrêt Schrems II (C-311/18), le responsable de traitement doit réaliser une analyse d'impact des transferts évaluant les lois de surveillance américaines (FISA 702, EO 12333) et documenter des mesures supplémentaires telles que le chiffrement en transit, la pseudonymisation des identifiants prospects et des garanties contractuelles. ## Étapes pratiques de conformité Signer un accord de traitement des données (DPA) avec Genesis Digital LLC, tenir un registre des activités de traitement au titre de l'article 30 RGPD, lister tous les cookies Kartra dans la politique de cookies avec durée et finalité, configurer un consentement granulaire dans votre CMP, réaliser une analyse d'impact des transferts, définir des durées de conservation pour prospects et clients, former les équipes aux droits des personnes concernées (accès, effacement, portabilité au titre des articles 15 à 20 RGPD) et réviser la configuration à chaque ajout de fonctionnalités de suivi par Kartra. Conformité ## Kartra et le RGPD Kartra est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR) for marketing emails, tracking cookies and behavioural analytics; performance of contract (Art. 6(1)(b) GDPR) for member access and payment - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (Cookie Law), CCPA ### Analyse d'impact (AIPD) Une analyse d'impact relative à la protection des données (AIPD) est recommandée lorsque Kartra est utilisé pour un suivi comportemental à grande échelle sur les tunnels, espaces membres et campagnes email. Zones de risque : combinaison des données d'engagement email avec le suivi des conversions, profilage des prospects via tags et scoring, transferts internationaux vers les États Unis sur AWS, conservation des données clients dans les espaces membres, traitement des données de paiement via Stripe, PayPal et Authorize.net. Documenter les finalités légitimes, réaliser une analyse d'impact des transferts pour les flux vers les États Unis, évaluer la nécessité et la proportionnalité du profilage comportemental, et définir des durées de conservation claires. ### Exemple de texte pour votre bannière > Nous utilisons Kartra pour gérer nos tunnels de vente, envoyer nos emails marketing et administrer notre espace membres. Avec votre consentement, Kartra dépose des cookies pour suivre vos visites sur nos pages de tunnel, attribuer les conversions et personnaliser nos communications email selon votre engagement. Vos données peuvent être transférées aux États Unis où Kartra est hébergé sur AWS, sous Clauses Contractuelles Types. Vous pouvez retirer votre consentement à tout moment via notre centre de préférences cookies. Cookies et traceurs ## Ce que Kartra dépose et contacte - Méthode de suivi JavaScript tag (funnels, membership, email marketing) and email tracking pixel - Localisation des serveurs United States (Genesis Digital LLC, Los Angeles, AWS US) - Transfert de données hors UE Kartra processes data on AWS infrastructure in the United States. International transfers are governed by Standard Contractual Clauses under Art. 46(2)(c) GDPR and require a Transfer Impact Assessment. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------------------ | ---------- | --------- | -------------------------------------------------------------------------------------------------------------------------- | | \_kartra\_session | session | Session | Maintains the active user session on Kartra pages, funnels and membership areas during a visit. | | kartra\_visitor | persistent | 12 months | Identifies unique visitors across visits for funnel attribution and lead tracking. | | kartra\_funnel\_\* | persistent | 6 months | Tracks the visitor journey through specific sales funnels and attributes conversions to the correct funnel and step. | | kartra\_lead\_\* | persistent | 12 months | Identifies leads who have submitted forms or interacted with email campaigns, linking browser activity to the lead record. | | kartra\_affiliate | persistent | 60 days | Stores affiliate referral identifiers to attribute commissions in the Kartra affiliate management module. | ### Domaines tiers contactés (5) - `kartra.com` - `app.kartra.com` - `cdn.kartra.com` - `members.kartra.com` - `t.kartra.com` Questions ## Questions fréquentes sur Kartra Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Kartra dépose t il sur les navigateurs des visiteurs ? Kartra installe plusieurs cookies first party dont \_kartra\_session pour les sessions actives, kartra\_visitor pour l'identification inter visites avec une durée typique de 12 mois, kartra\_funnel\_\* pour l'attribution des tunnels et kartra\_lead\_\* pour l'identification des prospects. Les campagnes email ajoutent des pixels de suivi qui enregistrent ouvertures et clics. Tous ces cookies sont classés marketing ou analytics et nécessitent un consentement préalable au titre de l'article 5(3) de la directive ePrivacy. ### Un consentement préalable est il requis avant de charger les scripts Kartra ? Oui. Les scripts de suivi Kartra et les pixels emails sont des technologies non essentielles. Ils doivent être bloqués par défaut et chargés uniquement après que l'utilisateur a accepté la catégorie marketing ou analytics dans une plateforme de gestion du consentement (CMP). Le consentement doit être spécifique, éclairé, libre et univoque conformément aux articles 4(11) et 7 RGPD. ### Quelle est la base légale pour traiter les données via Kartra ? Deux bases légales s'appliquent. Le consentement (art. 6(1)(a) RGPD) couvre les emails marketing, cookies de suivi, analytics comportementaux et scoring de leads. L'exécution du contrat (art. 6(1)(b) RGPD) couvre l'accès aux espaces membres, la diffusion de formations et le traitement des paiements via Stripe, PayPal ou Authorize.net. Chaque finalité doit être documentée séparément dans le registre des activités de traitement. ### Comment sont gérés les transferts de données vers les États Unis ? Kartra est édité par Genesis Digital LLC à Los Angeles et hébergé sur l'infrastructure AWS aux États Unis. Les transferts depuis l'EEE reposent sur les Clauses Contractuelles Types au titre de l'article 46(2)(c) RGPD. Suite à l'arrêt Schrems II (C-311/18), les responsables doivent réaliser une analyse d'impact des transferts évaluant les lois de surveillance américaines (FISA 702, EO 12333) et documenter des mesures supplémentaires telles que chiffrement et pseudonymisation. ### Quand une AIPD est-elle requise pour Kartra ? Une analyse d'impact relative à la protection des données est requise au titre de l'article 35 RGPD lorsque Kartra est utilisé pour un profilage comportemental systématique des prospects ou membres, un traitement à grande échelle, ou la combinaison d'engagement email, suivi de tunnel et données de paiement. L'AIPD doit couvrir les risques de profilage, transferts vers les États Unis, conservation dans les espaces membres et traitement des paiements via des passerelles tierces. ### Comment mettre en œuvre Kartra de manière conforme au RGPD ? Bloquer le snippet JavaScript Kartra par défaut dans votre tag manager, intégrer une CMP qui charge le script conditionnellement après opt in, désactiver le suivi d'ouverture email pour les destinataires non consentants dans l'EEE, signer un accord de traitement (DPA) avec Genesis Digital LLC, déclarer tous les cookies dans votre politique de cookies, documenter une analyse d'impact des transferts et fournir un mécanisme clair de retrait dans votre centre de préférences. ### Quelles sont les alternatives à Kartra compatibles RGPD ? Les alternatives européennes ou hébergées dans l'UE incluent Systeme.io (France, hébergement UE), ConvertKit pour l'email marketing, Kajabi pour les formations et espaces membres (US mais avec DPA solide), GoHighLevel pour les agences et ClickFunnels pour les tunnels. Aucune n'est totalement exemptée des règles de transfert international, chacune doit être évaluée au regard du cas d'usage spécifique et des options d'hébergement EEE. ### Que dois-je inclure dans ma politique de cookies pour Kartra ? Lister chaque cookie Kartra par son nom (\_kartra\_session, kartra\_visitor, kartra\_funnel\_\*, kartra\_lead\_\*), sa finalité (session, attribution, identification de lead), sa durée (session ou jusqu'à 12 mois pour kartra\_visitor), le responsable de traitement (votre organisation), le sous traitant (Genesis Digital LLC) et la destination du transfert (États Unis, AWS). Inclure un lien direct vers le centre de préférences du consentement. Dans la même catégorie ## Autres services : Marketing [Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing) ### [Progreda](https://www.flowconsent.com/fr/services/marketing/progreda) [Marketing](https://www.flowconsent.com/fr/services/marketing/progreda) · ### [Nift](https://www.flowconsent.com/fr/services/marketing/nift) [Préférences](https://www.flowconsent.com/fr/services/marketing/nift) · ### [Emanda](https://www.flowconsent.com/fr/services/marketing/emanda) [Marketing](https://www.flowconsent.com/fr/services/marketing/emanda) · ### [user.com](https://www.flowconsent.com/fr/services/marketing/user-com) [Marketing](https://www.flowconsent.com/fr/services/marketing/user-com) · ### [Quoli](https://www.flowconsent.com/fr/services/marketing/quoli) [Préférences](https://www.flowconsent.com/fr/services/marketing/quoli) · ### [Smarter Click](https://www.flowconsent.com/fr/services/marketing/smarter-click) [Marketing](https://www.flowconsent.com/fr/services/marketing/smarter-click) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)