Navattic

Qu'est-ce que Navattic

Navattic est une plateforme de démonstrations produit interactives basée aux États-Unis. Elle permet aux équipes commerciales et marketing de capturer un produit réel et de le transformer en visite guidée cliquable que les visiteurs explorent directement sur un site web ou via un lien partagé. La demo s'exécute sous forme de widget intégré qui charge son code depuis les serveurs de Navattic et s'affiche dans la page hôte.

Quelles données et quels cookies Navattic collecte

Lorsqu'un visiteur ouvre une demo, Navattic enregistre des analyses d'engagement détaillées : les étapes vues, les endroits cliqués, la durée de consultation et le point d'abandon. Il stocke un identifiant propriétaire dans des cookies et le localStorage du navigateur afin de reconnaître un visiteur qui revient et d'attribuer ses actions à un profil unique. Lorsqu'une demo comporte un formulaire ou un appel à l'action, Navattic peut aussi collecter des identifiants de prospects comme une adresse email et transmettre les événements d'engagement aux outils CRM et marketing connectés.

Implications RGPD et ePrivacy

Les analyses d'engagement et les identifiants traités par Navattic constituent des données personnelles au sens du RGPD, car ils se rapportent à un visiteur identifiable. Le stockage et la lecture d'identifiants sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement préalable pour les traceurs non essentiels.

Quand le consentement est requis

Le consentement est requis avant le chargement de l'intégration Navattic, car celle-ci n'est pas strictement nécessaire pour que le visiteur reçoive le contenu de la page. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple de le refuser que de l'accepter. Tant que le visiteur n'a pas accepté, le script de la demo ne doit pas s'exécuter et aucun cookie ni entrée de localStorage ne doit être écrit.

Transferts de données vers les États-Unis

Navattic traite les données sur une infrastructure située aux États-Unis, de sorte que les données des visiteurs européens sont transférées hors de l'Espace économique européen. Ces transferts nécessitent les clauses contractuelles types de l'Union européenne intégrées à l'accord de traitement des données de Navattic, ainsi qu'une analyse d'impact des transferts documentée tenant compte du droit de surveillance américain, conformément à l'arrêt Schrems II et aux lignes directrices du Comité européen de la protection des données.

Étapes pratiques pour une utilisation conforme

Conditionnez l'intégration Navattic à votre plateforme de gestion du consentement afin qu'elle ne se déclenche qu'après l'acceptation de la catégorie analytique ou marketing. Informez clairement sur Navattic dans votre politique cookies, en précisant les identifiants déposés et leur durée de vie. Signez l'accord de traitement des données de Navattic, réalisez une analyse d'impact des transferts et appliquez la durée de conservation la plus courte possible aux enregistrements de visiteurs. Lorsque la capture de prospects n'est pas nécessaire, désactivez-la pour minimiser les données personnelles collectées.