Pushub

Présentation de Pushub

Pushub est une plateforme de notifications web push destinée aux éditeurs de presse, sites e commerce et marques éditoriales. Elle s'appuie sur le standard Web Push, enregistre un service worker dans le navigateur du visiteur et crée un endpoint d'abonnement hébergé chez l'éditeur du navigateur (Mozilla, Google, Apple). L'éditeur peut ensuite déclencher des alertes desktop ou mobiles atteignant l'utilisateur même après son départ du site.

Données traitées par Pushub

Pushub conserve l'endpoint d'abonnement, les clés publiques de chiffrement générées par le navigateur, le user agent, l'adresse IP au moment de l'envoi, les tags de segmentation, les métadonnées navigateur et système, ainsi que les évènements de clic et de fermeture sur chaque notification. L'endpoint, bien que produit par le navigateur, fonctionne comme un identifiant persistant lié à l'appareil et constitue donc une donnée personnelle au sens du RGPD.

Implications RGPD et ePrivacy

Deux niveaux de consentement coexistent. La fenêtre native du navigateur autorise techniquement l'abonnement. Au dessus, le stockage de l'endpoint et le traitement déclenchent l'article 82 de la loi Informatique et Libertés (transposant la directive ePrivacy) et exigent un consentement éclairé conforme à l'article 6.1.a du RGPD. Les soft prompts qui qualifient l'utilisateur avant la fenêtre native ne doivent pas pré cocher l'opt in.

Parcours d'opt in et consentement

Déclenchez le script Pushub et le soft prompt uniquement après acceptation marketing sur la bannière cookies. Permettez un retrait aussi simple que l'opt in via une page de préférences ou un lien de désabonnement à un clic. Respectez la désinscription dans un délai court et conservez la date.

Transferts de données

Pushub opère dans l'Union européenne, mais chaque message transite par le service push du navigateur: Apple Push Notification service, Firebase Cloud Messaging ou Mozilla autopush. Ces relais peuvent passer par les États Unis. Le responsable de traitement doit donc lister ces sous traitants et s'appuyer sur les clauses contractuelles types ou le Data Privacy Framework UE: États Unis pour le transfert.

Étapes de mise en conformité

Signez un contrat de sous traitance avec Pushub. Listez Pushub et les services de push des navigateurs dans votre politique de confidentialité. Réalisez une AIPD couvrant la conservation des abonnements, les profils de segmentation et les transferts. Coupez les fenêtres d'inactivité et purgez les endpoints silencieux depuis six à douze mois.