PushEngage

PushEngage s'appuie principalement sur un identifiant d'abonné persistant stocké dans l'abonnement push du navigateur plutôt que sur des cookies classiques côté visiteur, et il capte la géolocalisation à l'inscription. Le tableau de bord PushEngage utilise des cookies internes. Examinez ce qui est réellement stocké et consultez la documentation à jour de PushEngage.

Oui. Les abonnements push web exigent un consentement explicite pour les utilisateurs de l'UE, et la bonne pratique est d'obtenir le consentement avant le chargement du script PushEngage, en plus de l'invite native du navigateur. La notification doit être un opt-in clair et affirmatif.

Le consentement au titre de l'article 6(1)(a) du RGPD est la base appropriée pour l'envoi de notifications push marketing, combiné au consentement requis par la directive ePrivacy pour le stockage de l'abonnement push sur l'appareil. L'intérêt légitime n'est pas une base solide pour le push marketing vers des abonnés de l'UE.

Oui. PushEngage est basé aux États-Unis, de sorte que les identifiants d'abonnés, la géolocalisation et les données d'engagement y sont traités. Les transferts depuis l'EEE doivent reposer sur les clauses contractuelles types ou le cadre de protection des données UE États-Unis, étayés par un accord de traitement des données.

Une analyse d'impact complète n'est pas toujours obligatoire, mais une évaluation documentée est conseillée en raison des identifiants persistants, de la capture de la géolocalisation, d'un éventuel ciblage comportemental et du transfert vers les États-Unis. Consignez les catégories de données, les finalités et les garanties de transfert.

Affichez un opt-in clair en deux étapes expliquant les notifications, chargez le script uniquement après le consentement, signez un accord de traitement des données, documentez les garanties de transfert vers les États-Unis, offrez une désinscription simple et décrivez le service dans votre politique de confidentialité et de cookies.

Les alternatives comprennent OneSignal, WonderPush, Firebase Cloud Messaging et divers fournisseurs push basés dans l'UE. Comparez leur lieu d'hébergement, leur conservation des données, leurs garanties de transfert et leur gestion du consentement à vos exigences de confidentialité.

Ajoutez une entrée expliquant que vous utilisez le push web via PushEngage, qu'un identifiant d'abonné et une localisation approximative sont stockés, que des données peuvent être traitées aux États-Unis et que les abonnés peuvent se désinscrire à tout moment. Nommez PushEngage comme sous-traitant et renvoyez vers son avis de confidentialité.