Olapic

Olapic dépose généralement un cookie visiteur ou de session, un cookie d'analyse et un cookie de suivi d'engagement sur les pages où apparaissent ses galeries. Ils mesurent la manière dont les visiteurs consultent le contenu généré par les utilisateurs et interagissent avec lui. Les cookies d'analyse et d'engagement sont ceux qui requièrent un consentement.

Oui, le consentement est requis avant le chargement des cookies d'analyse et d'engagement d'Olapic, car ils ne sont pas strictement nécessaires. Lorsque vous collectez et réutilisez aussi des images générées par les utilisateurs, vous avez besoin d'une autorisation distincte pour cette réutilisation. Les cookies comme la réutilisation du contenu doivent être conditionnés par un opt-in clair.

La base légale est le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy pour les cookies, et le consentement ou une autorisation claire pour réutiliser les images soumises par les utilisateurs. La marque est normalement responsable et Olapic agit comme sous-traitant du service de galerie. Les droits sur les images des personnes représentées doivent être obtenus au moment de la collecte.

Oui, Olapic traite les données aux États-Unis, donc les transferts depuis l'EEE reposent sur les clauses contractuelles types avec des mesures supplémentaires le cas échéant. Cela concerne à la fois les données d'analyse et les images générées par les utilisateurs montrant des personnes identifiables. Confirmez le mécanisme de transfert dans votre accord de traitement et consignez-le.

Une AIPD mérite d'être envisagée car Olapic traite des images générées par les utilisateurs pouvant identifier des personnes et suit l'engagement via des cookies d'analyse. L'analyse doit couvrir les droits sur les images, la base légale, la conservation et le transfert de données vers les États-Unis. Elle doit aussi confirmer un processus clair de retrait des images sur demande.

Signez un accord de traitement, confirmez l'hébergement aux États-Unis et le mécanisme de transfert, et conditionnez les cookies d'Olapic à une bannière de consentement. Obtenez des autorisations claires lors de la collecte de contenu utilisateur et respectez les droits des personnes identifiables. Documentez chaque cookie dans votre politique et offrez un moyen simple de demander le retrait d'une image.

Parmi les alternatives figurent d'autres plateformes de contenu visuel généré par les utilisateurs comme Bazaarvoice, Yotpo et Stackla. Certaines proposent un hébergement dans l'UE qui peut simplifier les questions de transfert. Quel que soit le choix, les mêmes obligations de consentement aux cookies, de droits sur les images et de transferts s'appliquent.

Listez chaque cookie Olapic avec son nom, son type, sa durée et sa finalité, en séparant un éventuel cookie strictement nécessaire des cookies d'analyse et d'engagement. Indiquez que les cookies d'analyse et d'engagement ne se chargent qu'après consentement et que le retrait est possible. Mentionnez que les images générées par les utilisateurs peuvent montrer des personnes identifiables et expliquez comment demander un retrait.