Marketing

Mindbox

Mindbox est une Customer Data Platform combinant fiches clients unifiées, segmentation, triggers temps réel, e-mail, SMS, push web, personnalisation sur site et recommandations produit. Son SDK JavaScript dépose le cookie mindboxDeviceUUID, capture les événements comportementaux et identifie les clients entre sessions. CDP réalisant un suivi multi-visite et opérant depuis une infrastructure hors UE, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy.

Bloquer Mindbox jusqu'au consentement Scanner mon site

Présentation

Que fait Mindbox ?

Qu'est-ce que Mindbox ?

Mindbox est une Customer Data Platform regroupant fiches clients unifiées, ingestion d'événements en temps réel, triggers comportementaux, e-mail, SMS, push web, push mobile, personnalisation sur site et recommandations produit. Très utilisée en retail/e-commerce, elle s'intègre aux principaux backends commerce et plateformes publicitaires.

Cookies et identifiants

Le SDK Mindbox dépose le cookie first-party mindboxDeviceUUID sur le domaine du marchand pour reconnaître l'appareil entre sessions. Lors d'une connexion ou d'un envoi de formulaire avec e-mail, Mindbox associe l'UUID au profil client, transformant la navigation anonyme en données identifiables. Le matching par e-mail hashé étend l'identity resolution multi-canal.

Implications RGPD et ePrivacy

Le cookie mindboxDeviceUUID n'est pas strictement nécessaire ; l'article 5(3) ePrivacy exige un consentement préalable. Le traitement CDP (profilage multi-canal, triggers, scoring) est opt-in au RGPD. E-mails, SMS et push marketing suivent les transpositions nationales et requièrent leur propre opt-in.

Gestion du consentement

Bloquez le SDK Mindbox via la CMP jusqu'au consentement. Désactivez l'identity resolution et les triggers pour les visiteurs sans consentement, capturez des opt-ins explicites pour e-mail/SMS/push et propagez l'état de consentement au profil Mindbox afin que la plateforme honore le retrait sur tous les canaux.

Transferts et Schrems II

L'infrastructure Mindbox est principalement en Russie, sans décision d'adéquation européenne. Les transferts doivent s'appuyer sur des Clauses Contractuelles Types complétées de mesures supplémentaires (chiffrement, pseudonymisation, évaluation juridictionnelle) au sens de Schrems II, à analyser au regard de la politique européenne actuelle vis-à-vis de la Russie.

Mettre Mindbox en conformité

Réalisez une AIPD complète avant tout déploiement vers des clients UE, signez des CCT avec mesures supplémentaires, conditionnez le SDK au consentement, fixez des durées de conservation pour profils et événements et mettez à jour la politique avec une description claire du traitement CDP et du transfert.

Conformité

Mindbox et le RGPD

Mindbox est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: Mindbox is a Customer Data Platform that performs cross visit tracking, identity resolution and behavioural personalisation for marketing campaigns.
Niveau de risque: high
Textes applicables: GDPR, ePrivacy Directive, Standard Contractual Clauses, EDPB Schrems II supplementary measures

Analyse d'impact (AIPD)

Une AIPD est nécessaire car Mindbox est une CDP qui réalise de l'identity résolution, construit des profils clients détaillés, exécute des triggers comportementaux et peut transférer des données vers un pays non adéquat. Les mesures supplémentaires Schrems II doivent être évaluées.

Exemple de texte pour votre bannière

Nous utilisons Mindbox comme Customer Data Platform. Avec votre consentement, Mindbox déposera le cookie mindboxDeviceUUID, enregistrera votre navigation et vos achats, les reliera à votre profil et transférera les données vers une infrastructure hors EEE. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.

Cookies et traceurs

Ce que Mindbox dépose et contacte

Méthode de suivi: JavaScript SDK (mindbox.ru / api.mindbox.ru) loaded on the merchant site that captures product views, cart events, form submissions and identifies customers via the mindboxDeviceUUID first party cookie, then forwards events to the Mindbox CDP backend for triggers, recommendations and email/SMS campaigns.
Localisation des serveurs: Mindbox infrastructure operated by Mindbox LLC, primarily in Russia, with regional pods possible. Some EU customers are served by EU Mindbox affiliates.
Transfert de données hors UE: Personal data (events, IP, hashed identifiers) may be transferred to Mindbox infrastructure outside the EU. Russia is not covered by an EU adequacy decision, so the transfer requires Standard Contractual Clauses with supplementary measures and a clear assessment of jurisdictional risks.

Cookies déposés (2)

Nom	Type	Durée	Finalité
mindboxDeviceUUID	first_party	2 years	Persistent device identifier set by the Mindbox SDK to recognise the device across sessions and link it to the unified customer profile in the Mindbox CDP.
mindbox_session	first_party	session	Stores the current Mindbox session state used to group events sent to the CDP backend.

Domaines tiers contactés (4)

api.mindbox.ru
mindbox.ru
cdn.mindbox.ru
tracker.mindbox.ru

Questions

Questions fréquentes sur Mindbox

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies dépose Mindbox ?

Le SDK dépose le cookie first-party mindboxDeviceUUID sur le domaine du marchand, plus des entrées session storage qui bufferisent les événements avant l'envoi au backend Mindbox.

Le consentement est-il requis ?

Oui. Les cookies ne sont pas strictement nécessaires, la CDP réalise de l'identity résolution et du profilage comportemental, et la plateforme intègre des canaux marketing (e-mail, SMS, push) qui requièrent leurs propres opt-ins. Un consentement préalable est exigé au titre de l'article 5(3) ePrivacy.

Quelle base légale ?

Consentement pour les cookies, le profilage multi-canal et les communications marketing. L'exécution du contrat peut s'appliquer aux triggers transactionnels liés à un achat ; le profilage CDP reste opt-in.

Y a-t-il des transferts hors EEE ?

Oui. Mindbox opère principalement depuis une infrastructure hors EEE, sans décision d'adéquation. Les transferts doivent s'appuyer sur des CCT avec mesures supplémentaires Schrems II et une évaluation juridictionnelle claire.

Une AIPD est-elle nécessaire ?

Oui. La combinaison identity résolution, profilage à grande échelle, triggers comportementaux et transferts vers un pays non adéquat déclenche une AIPD au sens de l'article 35 RGPD.

Comment déployer Mindbox en conformité ?

Réalisez l'AIPD, signez des CCT avec mesures supplémentaires, conditionnez le SDK au consentement, limitez les données transmises au strict nécessaire, fixez des durées de conservation et déclarez l'intégration et le transfert dans la politique.

Existe-t-il des alternatives à Mindbox ?

Des CDP basées en UE/UK : Bloomreach Engagement (Tchéquie), Tealium AudienceStream UE, Emarsys (Autriche), Salesforce Data Cloud région UE ou Adobe Real-Time CDP UE.

Comment mettre à jour la politique cookies ?

Ajoutez une section nommant Mindbox, listant le cookie mindboxDeviceUUID avec finalité et durée, mentionnant les canaux e-mail/SMS/push et déclarant le transfert vers une infrastructure hors EEE avec le mécanisme légal mobilisé.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site