Kyvio

Ce qu'est Kyvio

Kyvio est une plateforme en mode logiciel à la demande pour créer des tunnels de vente et des sites web, avec automatisation des emails et du marketing intégrée. Elle permet de créer des pages d'atterrissage, de capter des prospects et de mener des campagnes depuis un outil hébergé unique. Le service est exploité depuis les États-Unis, donc les données créées y sont généralement traitées sur une infrastructure américaine.

Données et cookies collectés

Les pages et tunnels créés avec Kyvio intègrent des pixels de suivi et déposent des cookies marketing qui suivent le comportement des visiteurs, mesurent les conversions et alimentent l'automatisation. La plateforme traite des données de prospects et de contacts comme les noms, adresses email et historiques d'engagement, et peut construire des profils comportementaux pour cibler les campagnes. Il s'agit clairement d'un traitement non essentiel orienté marketing.

Implications RGPD et ePrivacy

Selon la directive ePrivacy, les pixels marketing et cookies de suivi exigent un consentement préalable avant leur chargement. Comme Kyvio profile les contacts et automatise le marketing, les opérateurs doivent identifier une base légale claire, généralement le consentement, et documenter le profilage dans leur registre des traitements. La transparence sur l'hébergement américain est aussi une obligation du RGPD dans la politique de confidentialité.

Exigences de consentement

Aucun pixel ni cookie marketing Kyvio ne doit se déclencher avant que le visiteur donne un consentement libre, spécifique et éclairé. Le consentement doit être aussi facile à refuser qu'à accepter, ne pas être couplé à d'autres conditions, et être journalisé pour pouvoir être démontré. Le marketing par email exige aussi un opt-in valide selon les règles ePrivacy et RGPD.

Transferts de données

Comme Kyvio est hébergé aux États-Unis, l'utiliser depuis l'UE implique un transfert de données personnelles vers les États-Unis. Ce transfert nécessite un mécanisme valide, comme le recours au Data Privacy Framework UE États-Unis lorsque le fournisseur est certifié, ou des clauses contractuelles types accompagnées d'une analyse d'impact du transfert. Les opérateurs doivent confirmer la garantie applicable avant de collecter des données européennes.

Étapes pratiques de conformité

Réalisez une AIPD, mettez en place une bannière de consentement qui bloque tous les pixels et cookies marketing jusqu'à l'accord, et confirmez un mécanisme de transfert américain valide. Utilisez le double opt-in pour les listes email, documentez la base légale et la durée de conservation par finalité, et tenez une politique de cookies et de confidentialité claire nommant le transfert américain et les droits des personnes concernées.