Listrak
Listrak est une plateforme américaine de marketing digital orientée retail combinant e-mail, SMS, identity résolution, analytics prédictif et personnalisation sur site. Son script capture les vues produit, les événements panier et les données de navigation, les rattache à un acheteur via la mise en correspondance d'e-mail hashé et dépose les cookies LtkAA et LtkBI sur le domaine marchand. Outil marketing, il requiert un consentement préalable au titre du RGPD et de la directive ePrivacy.
Que fait Listrak ?
Qu'est-ce que Listrak ?
Listrak est une plateforme américaine de marketing digital basée à Lititz (Pennsylvanie) et dédiée au retail/e-commerce. Elle combine e-mail, SMS, push, identity resolution, analytics prédictif, personnalisation sur site et intégrations avec Shopify, Salesforce Commerce Cloud, BigCommerce, Magento et Klaviyo. Les retailers européens vendant en Amérique du Nord la déploient souvent via leur tag manager.
Cookies et identifiants
Le script Listrak dépose les cookies first-party LtkAA (ancre de compte) et LtkBI (identifiant de navigation) sur le domaine du retailer, plus une entrée session storage. Lorsqu'un acheteur connu se connecte ou soumet un formulaire, Listrak hashe son e-mail et le rapproche des sessions passées, transformant la navigation anonyme en profil client identifiable.
Implications RGPD et ePrivacy
Les cookies Listrak ne sont pas strictement nécessaires : l'article 5(3) ePrivacy exige un consentement préalable. L'identity resolution par e-mail hashé et le profilage pour segments prédictifs relèvent du RGPD avec consentement. Les e-mails et SMS marketing suivent PECR/LCEN : consentement pour les prospects, soft opt-in pour produits similaires aux clients existants.
Gestion du consentement
Bloquez le script Listrak via la CMP jusqu'au consentement. Configurez l'Identity Resolution pour ne pas identifier les visiteurs sans consentement. Utilisez le double opt-in pour l'e-mail et un opt-in explicite distinct pour le SMS, conservez le texte et l'horodatage du consentement dans Listrak comme preuve, et propagez le retrait à l'intégration.
Transferts de données
Listrak Inc. opère ses datacenters aux États-Unis. Le transfert s'appuie sur le Data Privacy Framework UE/États-Unis (Listrak certifié) ou sur des Clauses Contractuelles Types signées avec le responsable européen, à documenter dans le registre et déclarer dans la politique.
Mettre Listrak en conformité
Signez le DPA Listrak, conditionnez le script au consentement, segmentez les contacts européens pour appliquer une fréquence conforme, fixez des durées de conservation pour les inactifs, documentez Listrak Inc. comme sous-traitant avec transfert US et déclarez l'intégration dans la politique.
Listrak et le RGPD
Listrak est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: Listrak performs cross visit tracking, identity resolution by hashed email and behavioural profiling for personalised email and SMS, all of which require opt in.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework, national PECR/LCEN rules for marketing emails
Analyse d'impact (AIPD)
Une AIPD est recommandée car Listrak réalise de l'identity résolution via e-mail hashé, construit des profils acheteur pour de l'analytics prédictif et transfère des données vers les États-Unis.
Exemple de texte pour votre bannière
Nous utilisons Listrak pour le marketing retail et la personnalisation. Avec votre consentement, Listrak déposera des cookies de suivi, captera votre activité de navigation et d'achat, la reliera à votre profil client et transférera les données à Listrak Inc. aux États-Unis. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Ce que Listrak dépose et contacte
- Méthode de suivi
- JavaScript tracking script (cdn.listrakbi.com / sl.listrakbi.com) embedded on retail websites that captures product views, cart events, browse abandonment and identifies shoppers via the LtkAA / LtkBI cookies, then forwards the events to Listrak servers for email and SMS automation.
- Localisation des serveurs
- Listrak Inc. data centres in the United States.
- Transfert de données hors UE
- Page events, IP addresses, browse and cart data are transferred to Listrak Inc. servers in the United States under the EU U.S. Data Privacy Framework or Standard Contractual Clauses.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| LtkAA | first_party | 2 years | Account anchor cookie set by Listrak on the retailer domain to identify the merchant account context for the visitor. |
| LtkBI | first_party | 2 years | Browse identifier used by Listrak to track product views, cart events and link them to a hashed email when the shopper is identified. |
| LtkPopupOptIn | first_party | 30 days | Stores the dismissal of a Listrak popup or signup form to avoid showing it again during the configured period. |
Domaines tiers contactés (4)
cdn.listrakbi.comsl.listrakbi.comclick.listrakbi.comtx.listrakbi.com
Questions fréquentes sur Listrak
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose Listrak ?
Le script dépose les cookies first-party LtkAA (ancre de compte) et LtkBI (identifiant navigation) sur le domaine retailer, plus des entrées session storage utilisées pour l'automation d'abandon de navigation.
Le consentement est-il requis ?
Oui. Les cookies ne sont pas strictement nécessaires, l'identity résolution relie la navigation anonyme à un e-mail hashé et les e-mails/SMS marketing requièrent leur propre opt-in : un consentement préalable au titre de l'article 5(3) ePrivacy s'impose.
Quelle base légale ?
Consentement pour les cookies, le profilage et les e-mails/SMS aux prospects. Soft opt-in fondé sur l'intérêt légitime possible pour les produits similaires aux clients existants (LCEN/PECR). Les confirmations de commande reposent sur l'exécution du contrat.
Y a-t-il des transferts vers les États-Unis ?
Oui. Listrak Inc. opère ses datacenters aux États-Unis. Le transfert s'appuie sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types signées dans le DPA Listrak.
Une AIPD est-elle nécessaire ?
Une AIPD est recommandée en raison de l'identity résolution, de la segmentation prédictive et des transferts US. De petits déploiements limités à des newsletters ponctuelles à des contacts UE présentent un risque plus faible.
Comment déployer Listrak en conformité ?
Signez le DPA, conditionnez le script au consentement, distinguez l'opt-in e-mail du SMS, conservez texte et horodatage, fixez des durées pour les inactifs et documentez le transfert US dans le registre.
Existe-t-il des alternatives à Listrak ?
Des plateformes retail marketing UE/UK : Bloomreach Engagement (Tchéquie), Dotdigital (Royaume-Uni), Emarsys (Autriche, SAP), ou Klaviyo région UE (responsable US).
Comment mettre à jour la politique cookies ?
Ajoutez une section nommant Listrak, listant les cookies (LtkAA, LtkBI) avec finalité et durée, mentionnant l'automation e-mail/SMS et déclarant le transfert vers Listrak Inc. aux États-Unis.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.