Omeda

Ce qu'est Omeda

Omeda est une plateforme de données client et une suite de marketing d'audience basée aux États-Unis, conçue principalement pour les éditeurs. Elle unifie les données d'abonnés et de visiteurs en un profil unique grâce à la résolution d'identité, puis active ce profil sur l'email et d'autres canaux marketing. Son service Olytics suit le comportement sur le site au moyen d'une balise JavaScript légère qui exploite les métadonnées existantes des pages. La plateforme vise à transformer des visiteurs inconnus en contacts connus et adressables.

Données et cookies collectés

Olytics dépose des cookies comme oly_anon_id pour les visiteurs anonymes et oly_enc_id pour les clients reconnus, qui portent des identifiants servant à suivre le comportement dans le temps. Omeda collecte les pages vues, les interactions avec le contenu, les soumissions de formulaires et l'engagement par email, et relie ces événements aux fiches de contact lorsqu'une personne est identifiée. Comme la plateforme résout des identités et constitue des profils détaillés, les données qu'elle détient sont clairement des données personnelles au sens du RGPD. La combinaison de données comportementales et de contact rend ces profils riches et potentiellement intrusifs.

Implications RGPD et ePrivacy

Les cookies Olytics ne sont pas strictement nécessaires, leur dépôt et leur lecture exigent donc un consentement préalable au titre de l'article 5(3) de la directive ePrivacy. Le profilage, la résolution d'identité et l'activation marketing doivent aussi respecter le RGPD, y compris une base légale valable et le respect des droits des personnes. Le rapprochement d'identifiants anonymes et connus accroît les enjeux, car il peut révéler beaucoup d'informations sur une personne. Les responsables doivent veiller en particulier à honorer les oppositions au profilage et à la prospection.

Exigences de consentement

Le consentement est la base appropriée pour le suivi Olytics et l'activation marketing, et il doit être libre, spécifique, éclairé et univoque. La balise Olytics doit rester bloquée tant que le visiteur n'a pas accepté via une plateforme de gestion du consentement, et l'identification ne doit pas intervenir avant le consentement. Des consentements distincts peuvent être nécessaires pour l'analyse, le profilage et les communications marketing électroniques. Les visiteurs doivent pouvoir retirer leur consentement facilement, après quoi le suivi et la prospection doivent cesser.

Transferts internationaux de données

Omeda traite des données sur des infrastructures situées aux États-Unis, un pays tiers pour les utilisateurs européens. Les transferts peuvent reposer sur le cadre de protection des données UE-États-Unis lorsque Omeda est certifié, ou sur les clauses contractuelles types accompagnées d'une analyse d'impact du transfert et de mesures supplémentaires. Le responsable doit vérifier le statut de certification actuel d'Omeda et documenter la garantie retenue. Compte tenu de la profondeur des profils en jeu, des mesures techniques et organisationnelles robustes sont particulièrement importantes.

Étapes pratiques de conformité

Bloquez la balise Olytics derrière une bannière de consentement conforme et assurez-vous que l'identification n'intervient qu'après l'acceptation. Concluez un accord de traitement avec Omeda, consignez le mécanisme de transfert vers les États-Unis et réalisez une analyse d'impact du transfert. Configurez des limites de conservation, gérez les demandes des personnes et mentionnez clairement Omeda dans les politiques de confidentialité et de cookies. Révisez régulièrement la configuration afin que le profilage et la prospection restent alignés sur les consentements recueillis.