Rock Content
Rock Content est une plateforme de content marketing et un réseau d'agences créatives basés au Brésil avec des opérations aux États Unis. Elle propose de la production de contenu à la demande, du planning SEO, de l'analytics de performance, des expériences interactives via Ion et un marketplace de rédacteurs freelance. Rock Content installe des pixels de tracking sur les sites clients pour mesurer la performance du contenu et capter des leads, et transfère des données au Brésil et aux États Unis, ce qui impose un consentement et une chaîne de transfert documentée pour les déploiements européens.
Que fait Rock Content ?
Qu'est ce que Rock Content
Rock Content est une société de content marketing fondée au Brésil, désormais active en Amérique latine, aux États Unis et en Europe. Elle propose la production de contenu à la demande via un marketplace de rédacteurs freelance, le planning SEO, l'analytics de performance, des contenus interactifs via Ion (acquis en 2019) et un réseau de créateurs utilisé par les entreprises pour industrialiser le marketing de contenu.
Quelles données Rock Content collecte
Rock Content collecte des signaux d'engagement (lectures d'articles, profondeur de scroll, durée), des soumissions de formulaires de génération de leads, les réponses aux contenus interactifs Ion (quiz, calculateurs, évaluations), les adresses IP, les user agents, les paramètres UTM et les données comportementales remontées vers le CRM et l'automatisation marketing.
Implications RGPD et ePrivacy
Rock Content est un sous traitant tiers. Ses cookies de tracking ne sont pas strictement nécessaires et requièrent un consentement préalable au titre de l'article 5(3) ePrivacy. Le profilage comportemental, le lead scoring et les recommandations de contenu s'appuyant sur des données personnelles doivent reposer sur le consentement de l'article 6(1)(a) du RGPD. Les contenus interactifs collectant des informations sensibles imposent un consentement explicite et peuvent déclencher les garanties de l'article 9 RGPD.
Exigences de consentement
Bloquez les traceurs Rock Content et les scripts Ion dans votre CMP. Ne déclenchez les scripts qu'après consentement pour l'analytics et le marketing. Affichez une information claire sur chaque expérience interactive et limitez les données collectées au strict nécessaire.
Transferts hors UE
Rock Content traite les données au Brésil et sur des régions AWS aux États Unis et à São Paulo. Les opérateurs doivent signer les CCT, documenter une analyse d'impact des transferts évaluant les régimes brésilien et américain, et envisager des mesures complémentaires comme la troncature d'IP et la pseudonymisation des identifiants de leads.
Étapes pratiques de conformité
Signez le DPA Rock Content et les CCT, inscrivez Rock Content dans votre registre de l'article 30, intégrez une CMP qui conditionne les traceurs et Ion, limitez l'accès des freelances aux données strictement nécessaires, définissez des durées de conservation pour les leads et les réponses interactives, et mettez à jour votre politique de confidentialité pour mentionner les transferts vers le Brésil et les États Unis.
Rock Content et le RGPD
Rock Content est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) is required for tracking cookies, content analytics and behavioural follow up. Performance of a contract (Art. 6(1)(b)) applies to lead nurturing once a customer relationship is established.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, Brazilian LGPD, Schrems II, Standard Contractual Clauses, EU US Data Privacy Framework
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Rock Content est utilisé à grande échelle pour le scoring comportemental, lorsque des données CRM internes sont téléchargées pour l'audience matching, ou lorsque les contenus interactifs collectent des informations sensibles via quiz et évaluations.
Exemple de texte pour votre bannière
Nous utilisons Rock Content, plateforme brésilienne de content marketing, pour mesurer votre engagement avec nos articles, ebooks et contenus interactifs, constituer des audiences de contenu et orchestrer nos relances marketing. Vos données personnelles sont transférées hors de l'Union européenne.
Ce que Rock Content dépose et contacte
- Méthode de suivi
- Client side JavaScript snippet on customer marketing sites, third party tracking cookies for content analytics, lead capture forms, integrations with HubSpot, Marketo, RD Station, Pardot, and a backend that consolidates content performance data and audience signals.
- Localisation des serveurs
- Brazil and United States. Rock Content S.A. is headquartered in Belo Horizonte, Brazil, with US offices in Boston. Cloud infrastructure on AWS regions including sa-east-1 (São Paulo) and us-east-1 (Virginia).
- Transfert de données hors UE
- Personal data is transferred to Brazil and to the United States via AWS. Brazil does not yet benefit from an EU adequacy decision. Transfers rely on Standard Contractual Clauses and require a Transfer Impact Assessment, supplemented by the EU US Data Privacy Framework for the US leg.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| rc_uid | Marketing | 1 year | Unique Rock Content visitor identifier used to link content engagement to leads. |
| rc_session | Analytics | Session | Tracks the current content session: pages viewed, scroll depth, time spent. |
| rc_ion | Marketing | 6 months | Stores the interactive content state and quiz responses for personalised follow up. |
Domaines tiers contactés (3)
rockcontent.comion.rockcontent.comcdn.rockcontent.com
Questions fréquentes sur Rock Content
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Rock Content dépose t il ?
Rock Content dépose un identifiant marketing utilisé pour l'attribution des leads, un cookie analytics de session pour mesurer l'engagement, et un cookie utilisé par les expériences Ion pour conserver les réponses aux quiz et évaluations. Les cookies marketing et analytics requièrent un consentement préalable.
Le consentement est il requis pour déployer Rock Content sur un site européen ?
Oui. Les cookies de tracking Rock Content ne sont pas strictement nécessaires : l'article 5(3) de la directive ePrivacy impose un consentement. Le profilage comportemental et le lead scoring reposent sur le consentement de l'article 6(1)(a) RGPD.
Quelle est la base légale pour traiter des données via Rock Content ?
Consentement (art. 6(1)(a) RGPD) pour le tracking et l'analytics comportementale. Exécution du contrat (art. 6(1)(b)) pour le lead nurturing une fois la relation établie. Intérêt légitime (art. 6(1)(f)) pour la sécurité et l'audit, avec test de mise en balance documenté.
Rock Content transfère t il des données hors UE ?
Oui. Rock Content est basé au Brésil avec des opérations aux États Unis. Les transferts requièrent des CCT et une analyse d'impact évaluant les deux régimes.
Une AIPD est elle requise pour intégrer Rock Content ?
Une AIPD est recommandée lorsque Rock Content est utilisé à grande échelle, lorsque les contenus interactifs collectent des réponses sensibles, ou lorsque le scoring comportemental alimente des décisions marketing automatisées.
Comment implémenter Rock Content en conformité RGPD ?
Signez le DPA Rock Content et les CCT, conditionnez les traceurs à une CMP, documentez les transferts vers le Brésil et les États Unis, limitez la collecte sur les contenus interactifs, configurez les durées de conservation et mettez à jour la politique de confidentialité.
Existe t il des alternatives européennes à Rock Content ?
Oui. Storyly (Turquie avec hébergement UE), Contentful (Allemagne), Sanity (Norvège, headless) et des agences de content marketing européennes offrent des services comparables avec hébergement européen.
Comment mettre à jour ma politique cookies après activation de Rock Content ?
Listez les cookies Rock Content (rc_uid, rc_session, rc_ion) avec nom, finalité, durée et fournisseur. Indiquez Rock Content S.A. comme sous traitant au Brésil avec opérations aux États Unis et la chaîne de transferts. Redéclenchez la bannière de consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.