Marketing

Pushnami

Pushnami est un SaaS américain de notifications push web. Son SDK JavaScript enregistre les visiteurs via un service worker, dépose des cookies de suivi first-party et envoie des événements aux serveurs Pushnami.

Présentation

Que fait Pushnami ?

Qu'est ce que Pushnami ?

Pushnami est une plateforme marketing américaine spécialisée dans les notifications push web et mobiles ainsi que l'email. Son SDK JavaScript installe un service worker dans le navigateur du visiteur, demande l'autorisation d'envoyer des notifications et rattache chaque abonnement à un profil Pushnami.

Cookies et technologies de suivi

Pushnami dépose des cookies first-party pour identifier les abonnés et corréler les événements, et installe un service worker qui fonctionne en arrière plan pour recevoir les messages push. Le SDK envoie aux serveurs Pushnami les jetons d'abonnement, les adresses IP, les empreintes d'appareil et les événements de clic.

Flux de données et localisation des serveurs

Les données d'abonnement, les adresses IP et les événements sont stockés sur l'infrastructure Pushnami hébergée chez AWS aux États-Unis. Les notifications sont distribuées via Google FCM, Apple APNs et Mozilla autopush, chacun régi par sa propre politique de confidentialité.

Base légale et consentement

Deux couches de consentement s'appliquent. La première est le consentement cookies et suivi exigé par la directive ePrivacy avant le chargement du SDK. La seconde est l'autorisation explicite du navigateur pour l'envoi de notifications, fondée sur l'article 6, 1, a du RGPD.

Recommandations de conformité

Bloquez le SDK Pushnami avant consentement CMP, ne demandez la permission push qu'après un signe d'intérêt clair, signez un DPA avec Pushnami, documentez les clauses contractuelles types et fournissez un mécanisme de désabonnement qui révoque à la fois le cookie et l'autorisation du navigateur.

Conformité

Pushnami et le RGPD

Pushnami est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) is required because the SDK sets tracking cookies, requests permission to send push notifications and transfers personal data to a third country
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, CCPA, UK GDPR

Analyse d'impact (AIPD)

Une AIPD est recommandée car Pushnami combine identification persistante des abonnés, suivi comportemental via les événements push et transfert vers les États-Unis. Documentez la base légale, la conservation et les procédures de révocation.

Exemple de texte pour votre bannière

Nous souhaitons vous envoyer des notifications via Pushnami, un prestataire américain qui stockera votre jeton d'abonnement, votre IP et vos interactions. Acceptez vous de recevoir des notifications et ce transfert de données ?
Cookies et traceurs

Ce que Pushnami dépose et contacte

Méthode de suivi
JavaScript SDK that registers a service worker for web push notifications, sets first-party tracking cookies and sends subscription, event and device data to Pushnami servers
Localisation des serveurs
United States (primary), with AWS multi-region delivery infrastructure
Transfert de données hors UE
Subscriber tokens, IP addresses, device fingerprints and event data are transferred to Pushnami servers in the United States. Transfers rely on Standard Contractual Clauses and on the EU US Data Privacy Framework where applicable.

Cookies déposés (5)

NomTypeDuréeFinalité
pnm_subscriber_idmarketing1 yearPersistent identifier that links the visitor to a Pushnami subscriber profile for targeting and event attribution
pnm_sessionmarketingSessionSession identifier used to correlate page views, prompt impressions and subscription events within a single visit
pnm_prompt_statefunctional30 daysStores whether the visitor has already been shown the push opt in prompt to avoid prompting again too soon
pnm_uidmarketing1 yearPushnami cross site identifier used for audience segmentation and analytics across publishers
pnm_consentnecessary6 monthsStores the user choice on the Pushnami opt in prompt so the SDK respects the decision on later visits

Domaines tiers contactés (6)

  • pushnami.com
  • api.pushnami.com
  • cdn.pushnami.com
  • webpush.pushnami.com
  • fcm.googleapis.com
  • updates.push.services.mozilla.com
Questions

Questions fréquentes sur Pushnami

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Pushnami dépose t il ?

Pushnami dépose des cookies first-party contenant un identifiant d'abonné, un identifiant de session et des informations d'attribution. Le SDK installe également un service worker en arrière plan ainsi que des entrées IndexedDB et localStorage qui gèrent l'état de l'abonnement push.

Le consentement est-il requis avant de charger Pushnami ?

Oui. La directive ePrivacy impose un consentement préalable avant le dépôt des cookies et le chargement du SDK Pushnami, et l'autorisation push du navigateur constitue un opt in explicite distinct. Plusieurs autorités européennes ont sanctionné les chargements sans consentement.

Quelle est la base légale du traitement via Pushnami ?

Le consentement au sens de l'article 6, 1, a du RGPD est la base appropriée car Pushnami stocke un identifiant persistant et envoie des communications marketing. L'intérêt légitime n'est pas une base valable pour les cookies ni pour l'envoi de notifications.

Pushnami transfère t il des données hors UE ?

Oui. Les tokens d'abonnement, les IP et les événements sont stockés aux États-Unis sur AWS. Pushnami s'appuie sur les clauses contractuelles types et, le cas échéant, sur le Data Privacy Framework UE États-Unis pour légitimer le transfert.

Une AIPD est-elle requise avec Pushnami ?

Une AIPD est recommandée car Pushnami combine identification persistante des abonnés, suivi comportemental via les interactions push et transfert vers les États-Unis. Plusieurs autorités européennes considèrent ces critères suffisants pour exiger une analyse.

Comment mettre en oeuvre Pushnami en conformité avec le RGPD ?

Bloquez le SDK tant que le CMP n'a pas recueilli le consentement, déclenchez l'invite push uniquement après une interaction claire, signez le DPA Pushnami, documentez les CCT, limitez la durée de conservation et offrez un désabonnement simple.

Existe t il des alternatives plus respectueuses de la vie privée ?

Des solutions auto hébergées comme web push php, Gauntface web push, Wonderpush (France) et Notifia (UE) offrent du push avec hébergement européen. Le push natif du navigateur sans SaaS tiers est également une option privacy first solide.

Comment mettre à jour ma politique cookies pour Pushnami ?

Listez les cookies Pushnami et le service worker, expliquez que les données d'abonnement et les événements sont traités aux États-Unis, indiquez les CCT comme garantie de transfert et donnez la procédure pour révoquer l'autorisation push dans le navigateur.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.