Poltio

Poltio est une plateforme de contenu interactif qui permet aux marques de créer des sondages, des quiz, des enquêtes, des tests et des guides de produits, puis de les intégrer sur leurs sites web et leurs réseaux sociaux. Ces widgets collectent les réponses des participants et des données d'engagement, et déposent des cookies pour suivre les réponses, empêcher les votes en double et constituer des connaissances d'audience. Comme cette activité touche les appareils des utilisateurs et des données personnelles, elle relève du RGPD et de la directive ePrivacy et exige un traitement rigoureux.

Ce qu'est Poltio

Fondée en 2014 et utilisée par des marques dans le monde entier, Poltio fournit des outils sans code pour créer des expériences interactives intégrables telles que des enquêtes intelligentes, des tests engageants, des quiz de produits, des trouveurs de cadeaux et des parcours de vente guidée. Le contenu est diffusé via un widget intégré qui se charge sur le site de l'éditeur, ce qui signifie que la plateforme fonctionne directement dans le navigateur du visiteur et peut lire et écrire des informations sur son appareil.

Données et cookies collectés

Lorsqu'un visiteur interagit avec un widget Poltio, la plateforme enregistre les réponses fournies et des signaux d'engagement, par exemple les options sélectionnées et le fait que l'interaction ait été menée à son terme. Elle dépose des cookies pour stocker un identifiant de visiteur, mémoriser les réponses et empêcher une même personne de voter plusieurs fois. Associées aux réponses que les utilisateurs fournissent en connaissance de cause, ces informations produisent un mélange de données first party et zero party que les marques utilisent pour personnaliser le contenu et constituer des connaissances d'audience.

Implications RGPD et ePrivacy

Le dépôt de cookies qui ne sont pas strictement nécessaires déclenche la règle de consentement de la directive ePrivacy, et le traitement des réponses et des identifiants qui en résultent constitue un traitement de données personnelles au sens du RGPD. L'éditeur qui intègre le widget est généralement responsable du traitement des données collectées sur son site, il doit donc déterminer une base légale valable, informer les utilisateurs de manière transparente et respecter leurs droits. La base appropriée est le consentement pour les cookies de suivi et d'audience, tandis que l'intérêt légitime ne peut couvrir que la prévention basique des votes en double.

Exigences de consentement

Comme le widget repose sur des cookies de suivi et d'audience, un consentement préalable et éclairé doit être obtenu avant son chargement. En pratique, cela signifie bloquer l'intégration de Poltio derrière une plateforme de gestion du consentement afin que le script et ses cookies ne soient activés qu'une fois que le visiteur a donné son accord actif. La demande de consentement doit expliquer clairement que le contenu interactif enregistrera les réponses et déposera des cookies, et les utilisateurs doivent pouvoir refuser aussi facilement qu'accepter.

Transferts de données

Selon la région d'hébergement et les intégrations connectées à un projet Poltio, les données de réponse et d'engagement peuvent être traitées en dehors de l'Espace économique européen, y compris aux États Unis. Les transferts vers des pays tiers exigent des garanties appropriées, comme le recours au cadre de protection des données UE États Unis lorsqu'il s'applique ou aux clauses contractuelles types accompagnées d'une analyse d'impact du transfert. Les éditeurs doivent confirmer le lieu d'hébergement auprès de Poltio et documenter les garanties dans leur registre des traitements.

Étapes pratiques de conformité

Pour utiliser Poltio en conformité, listez ses cookies dans votre politique relative aux cookies, ne chargez le widget qu'après le consentement et signez un accord de traitement des données avec le fournisseur. Cartographiez les flux de données, vérifiez la région d'hébergement et mettez en place des garanties de transfert, puis évaluez si une analyse d'impact est nécessaire pour les quiz à grande échelle ou sensibles. Enfin, honorez les demandes d'accès et de suppression et revoyez régulièrement la configuration afin de la maintenir alignée sur votre déclaration de confidentialité.