Privy
Privy est un outil de marketing ecommerce pour Shopify et autres boutiques en ligne. Il propose des popups, des formulaires d'inscription et des jeux concours pour collecter les adresses email et les numéros de téléphone des visiteurs, puis envoie des campagnes email et SMS et des automatisations comme les paniers abandonnés. Pour cibler et mesurer ces campagnes, Privy dépose des cookies et des scripts qui suivent le comportement des visiteurs et les conversions.
Que fait Privy ?
Ce qu'est Privy
Privy est une plateforme de marketing ecommerce utilisée surtout par les boutiques Shopify et autres sites de vente en ligne. Elle permet de créer des popups, des bannières, des formulaires d'inscription et des jeux concours pour collecter des adresses email et des numéros de téléphone, et elle exécute des campagnes email et SMS ainsi que des automatisations comme les séries de bienvenue et les rappels de panier abandonné. Comme elle affiche des messages ciblés et suit les conversions, Privy dépose des cookies et des scripts sur les sites qui l'utilisent.
Données et cookies collectés
Privy dépose des cookies et utilise le stockage local pour mémoriser si un popup a déjà été affiché, limiter sa fréquence, identifier les visiteurs récurrents, suivre l'activité du panier et attribuer les conversions. Lorsqu'un visiteur soumet un formulaire, Privy collecte son adresse email, son numéro de téléphone et les données saisies, et les relie aux informations comportementales de sa visite. Cette combinaison d'identifiants d'appareil et de coordonnées directement identifiantes constitue clairement un traitement de données personnelles au sens du RGPD.
Implications RGPD et ePrivacy
Les cookies que Privy dépose à des fins de marketing et de mesure ne sont pas strictement nécessaires au fonctionnement du site, donc en vertu de la directive ePrivacy ils requièrent un consentement préalable avant d'être stockés ou lus. Les emails et SMS marketing envoyés via Privy relèvent du RGPD et des règles ePrivacy sur les communications électroniques, qui exigent en général un consentement opt-in. La boutique est responsable du traitement et Privy agit comme sous-traitant.
Consentement et transferts de données
Vous devez obtenir un consentement libre, spécifique et éclairé via une bannière avant le chargement des cookies marketing de Privy, et les visiteurs doivent pouvoir refuser et retirer leur consentement facilement. Privy est un fournisseur établi aux États-Unis, donc les données personnelles des visiteurs européens y sont transférées. Ces transferts doivent reposer sur le cadre de protection des données UE États-Unis lorsque Privy est certifié, ou sur les clauses contractuelles types accompagnées d'une analyse d'impact du transfert.
Étapes pratiques de conformité
Signez un accord de traitement des données avec Privy, bloquez ses scripts jusqu'au recueil du consentement via votre plateforme de gestion du consentement, et utilisez le double opt-in pour l'email et le SMS quand c'est possible. Listez les cookies Privy dans votre politique avec leur finalité et leur durée, documentez la base légale et les garanties de transfert international, fixez des durées de conservation claires, et offrez un moyen simple de se désabonner et d'exercer ses droits.
Privy et le RGPD
Privy est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Article 6(1)(a) GDPR) for non essential marketing cookies and email/SMS marketing; ePrivacy consent for storing and reading information on the device.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, PECR, US state privacy laws
Analyse d'impact (AIPD)
Une AIPD complète n'est généralement pas obligatoire pour un usage standard de popups et de collecte d'email, mais une évaluation documentée est recommandée. Tenez compte de l'ampleur du suivi des visiteurs, de la combinaison de cookies comportementaux avec des coordonnées identifiantes, des règles nationales sur le SMS marketing et du transfert de données vers les États-Unis. Documentez la base légale, les durées de conservation et les garanties pour les transferts internationaux.
Exemple de texte pour votre bannière
Nous utilisons Privy pour afficher des popups marketing et vous envoyer des emails et SMS. Privy dépose des cookies pour afficher ces messages et en mesurer la performance. Ces cookies ne se déclenchent qu'après votre acceptation des cookies marketing, et vous pouvez retirer votre consentement à tout moment.
Ce que Privy dépose et contacte
- Méthode de suivi
- First and third party cookies plus JavaScript tracking pixels for popup display, visitor identification, cart activity and email capture
- Localisation des serveurs
- United States
- Transfert de données hors UE
- Privy is a US based vendor (owned by Attentive). Personal data of EU visitors is transferred to the United States, relying on the EU US Data Privacy Framework where certified and on Standard Contractual Clauses.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _privy_email | Marketing | 1 year | Stores whether the visitor has submitted their email so the same signup popup is not shown again. |
| privy_session | Functionality | Session | Maintains the visitor session and controls popup display logic during the visit. |
| _privy_dismissed | Functionality | 30 days | Records that a visitor dismissed a popup so the display frequency can be capped. |
| privy_cart | Marketing | 30 days | Tracks cart activity to support abandoned cart automations and conversion attribution. |
Domaines tiers contactés (3)
privy.comwidget.privy.comassets.privy.com
Questions fréquentes sur Privy
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Privy dépose t il ?
Privy dépose des cookies internes et tiers et utilise le stockage local pour mémoriser si un popup a été affiché, limiter sa fréquence, identifier les visiteurs récurrents, suivre l'activité du panier et attribuer les conversions. Ce sont des cookies de marketing et de fonctionnalité, pas des cookies strictement nécessaires.
Ai-je besoin du consentement pour utiliser Privy ?
Oui. Comme les cookies de Privy servent au marketing et à la mesure et ne sont pas strictement nécessaires, vous devez obtenir un consentement préalable avant leur chargement. Les emails et SMS marketing envoyés via Privy exigent aussi en général un consentement opt-in du destinataire.
Quelle est la base légale de Privy ?
La base légale est le consentement au titre de l'article 6(1)(a) du RGPD, associé au consentement prévu par les règles ePrivacy pour le dépôt et la lecture de cookies et pour l'envoi de marketing électronique. L'intérêt légitime n'est pas approprié pour ces cookies marketing.
Privy transfère-t-il des données vers les États-Unis ?
Oui. Privy est un fournisseur établi aux États-Unis, donc les données personnelles des visiteurs européens y sont transférées. Ces transferts doivent reposer sur le cadre de protection des données UE-États-Unis lorsque Privy est certifié, ou sur les clauses contractuelles types avec une analyse d'impact du transfert.
Ai je besoin d'une AIPD pour Privy ?
Une AIPD complète n'est généralement pas obligatoire pour un usage standard de popups et de collecte d'email. Une évaluation documentée reste recommandée, surtout vu la combinaison du suivi comportemental avec des coordonnées identifiantes, du SMS marketing et du transfert de données hors UE.
Comment mettre en place Privy de manière conforme ?
Signez un accord de traitement, bloquez les scripts de Privy jusqu'au consentement via votre plateforme de gestion du consentement, utilisez le double opt-in pour l'email et le SMS quand c'est possible, listez les cookies dans votre politique et offrez un moyen simple de se désabonner et d'exercer ses droits.
Quelles sont les alternatives a Privy ?
Les alternatives incluent d'autres outils de popups et d'email comme Klaviyo, OptiMonk, Sumo, Mailchimp ou Omnisend. Toute alternative qui dépose des cookies marketing ou envoie du marketing électronique soulève les mêmes questions de consentement et de transfert, évaluez donc chacune sur ses pratiques de données.
Comment mettre à jour ma politique de cookies pour Privy ?
Listez chaque cookie Privy avec son nom, sa finalité et sa durée, classez-les comme cookies marketing ou de fonctionnalité, nommez Privy comme sous-traitant, mentionnez le transfert de données vers les États-Unis et les garanties utilisées, et expliquez comment gérer ou retirer le consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.