OptinMonster

Qu'est-ce qu'OptinMonster

OptinMonster est un outil de génération de leads et d'optimisation des conversions qui affiche des pop ups, des barres flottantes, des panneaux glissants et des formulaires intégrés. Un script de campagne JavaScript se charge sur chaque page et observe le comportement du visiteur, comme l'intention de sortie, la profondeur de défilement, le temps passé sur la page, le nombre de pages vues et la source de référence, pour décider du moment où déclencher une campagne. Les marketeurs l'utilisent pour développer des listes d'e mails, promouvoir des offres et réduire l'abandon de panier.

Données et cookies collectés

Le script dépose des cookies propriétaires tels que les entrées om-success-, omSeen- et omViewsSince- qui enregistrent les campagnes vues par un visiteur, s'il a converti et combien de pages il a consultées, avec des durées allant généralement de un à douze mois, ainsi qu'un cookie de session nommé omSessionStart. OptinMonster traite aussi les adresses IP, les informations d'appareil et de navigateur, les URL des pages, le référent et toute donnée saisie dans un formulaire, qui constituent des données personnelles au sens du RGPD.

Implications RGPD et ePrivacy

Comme les cookies de campagne sont lus et écrits sur le terminal du visiteur pour soutenir le marketing plutôt qu'une fonction strictement nécessaire, l'article 5(3) de la directive ePrivacy impose un consentement préalable. Le ciblage comportemental et la collecte de données de formulaire identifiables constituent aussi un traitement de données personnelles au sens du RGPD, ce qui exige une base légale, une information transparente et un registre des traitements, OptinMonster agissant comme sous traitant dans le cadre d'un accord de traitement des données.

Exigences de consentement

Le script de campagne et ses cookies ne doivent pas se charger avant que le visiteur n'ait activement accepté la catégorie marketing dans votre bandeau de consentement. Les cases pré cochées, le consentement implicite tiré de la navigation et les murs de cookies ne respectent pas la norme du RGPD. Lorsqu'un pop up recueille une adresse e mail, l'inscription doit être un opt in clair et explicite, et le consentement recueilli doit être libre, spécifique, éclairé et aussi facile à retirer qu'à donner.

Transferts de données et étapes pratiques de conformité

OptinMonster traite les données aux États-Unis, vous devez donc documenter le transfert au titre du cadre de protection des données UE États-Unis et des clauses contractuelles types et signer l'accord de traitement des données d'OptinMonster. En pratique, conditionnez le script de campagne à votre plateforme de gestion du consentement, utilisez un opt in explicite sur les formulaires des pop ups, listez les cookies OptinMonster et leurs durées dans votre politique de cookies, et configurez la conservation afin de ne pas garder les données comportementales plus longtemps que nécessaire.