Optinopoli

Qu'est ce qu'Optinopoli

Optinopoli est une plateforme américaine de capture de leads qui permet aux marketeurs d'afficher des overlays exit intent, des formulaires intégrés, des prompts au scroll et des welcome bars sur leurs sites. Elle capture des emails, score l'engagement des visiteurs et s'intègre avec ESP et CRM pour pousser les leads dans des parcours automatisés. Comme le widget s'exécute dans le navigateur et conserve l'état des campagnes, il dépose des identifiants et traite des données personnelles soumises au RGPD et à la directive ePrivacy.

Quelles données et cookies sont collectés

Le script Optinopoli est chargé depuis optinopoli.com et dépose des cookies tels que optinopoli_visitor (identifiant visiteur), optinopoli_session (corrélation de session) et optinopoli_campaign_state (mémorisation des overlays affichés ou écartés). La plateforme reçoit l'adresse IP, le user agent, le referrer, l'URL hébergeant le widget, des signaux comportementaux (profondeur de scroll, temps passé, exit intent), ainsi que l'email et tout champ personnalisé soumis dans le formulaire.

Implications RGPD et ePrivacy

Les identifiants Optinopoli ne sont pas strictement nécessaires au fonctionnement du site, l'article 5(3) de la directive ePrivacy s'applique donc. CNIL, BfDI, AEPD et ICO imposent un consentement préalable, libre, spécifique et éclairé avant tout dépôt ou lecture. La base légale au titre de l'article 6(1)(a) du RGPD est le consentement pour les cookies et le ciblage comportemental ; pour le suivi marketing après soumission de l'email, le consentement ou, lorsque les conditions du soft opt in sont réunies, l'intérêt légitime peuvent être invoqués.

Transferts internationaux

Optinopoli est opéré depuis les États Unis et stocke les données sur une infrastructure cloud américaine. Les transferts depuis l'EEE exigent un mécanisme valide : signature des Clauses Contractuelles Types avec le fournisseur et analyse de transfert (TIA) couvrant l'impact des lois de surveillance américaines (FISA 702, EO 12333). À ce jour la société n'est pas publiquement listée au Data Privacy Framework UE États Unis, les CCT restent donc l'hypothèse de travail.

Étapes de mise en conformité

Bloquez le script Optinopoli dans votre CMP tant que l'utilisateur n'a pas consenti à la finalité marketing ou publicité. Évitez tout déclenchement automatique d'overlays avant le consentement. Les cases pré cochées et le couplage du consentement email avec le consentement cookies sont interdits. Documentez Optinopoli dans votre registre, signez les CCT, réalisez une analyse de transfert et alignez les durées de conservation entre formulaire, CMP et CRM pour supprimer les utilisateurs ayant retiré leur consentement.