> Comment Sailthru combine e-mailing et suivi comportemental sur le site au regard du RGPD : cookies, données aux États-Unis, consentement et analyse d'impact. > > Canonical: https://www.flowconsent.com/fr/services/marketing/sailthru Marketing # Sailthru Marketing · [Site officiel](https://www.sailthru.com) Sailthru est une plateforme américaine d'email marketing et de personnalisation, très utilisée par le retail, l'e commerce et les médias. Depuis 2021 elle fait partie de Marigold (anciennement CM Group). Le produit combine l'envoi d'email, le suivi comportemental web via le SDK sailthru.js et un moteur de recommandation. Le tracker web dépose le cookie sailthru\_hid qui relie le comportement de navigation au profil d'abonné email, scénario de traitement à risque élevé sous RGPD. [Bloquer Sailthru jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Marketing](https://www.flowconsent.com/fr/services/marketing) - Consentement Marketing - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 5 - Serveurs United States primary (Sailthru Inc., New York, now part of Marigold / CM Group following the 2021 acquisition). EU regional infrastructure available on Enterprise plans for European retailers and media customers. Présentation ## Que fait Sailthru ? ## **Qu'est-ce que Sailthru ?** Sailthru est une plateforme d'email marketing, de personnalisation et de fidélisation fondée en 2008 à New York. Elle a été acquise par CM Group (devenu Marigold) en 2018 aux côtés de Selligent, et la famille Marigold inclut désormais Campaign Monitor, Emma, Vuture et Liveclicker. Sailthru cible le retail, l'e commerce et les médias qui combinent email marketing et personnalisation web. Le produit comprend un SDK de tracking comportemental sailthru.js, un moteur d'email avec templates et contenu dynamique, un moteur de recommandation (Smart Strategies) et des outils de segmentation d'audience. ## **Quelles données Sailthru collecte-t-il ?** Sur le site, sailthru.js écrit le cookie sailthru\_hid (Sailthru hash ID, durée par défaut 1 an) sur le domaine first party et transmet les évènements aux serveurs Sailthru : pages vues, vues produit, ajouts panier, achats, recherches et évènements personnalisés. Lorsque le visiteur s'identifie (inscription, login, clic email), le sailthru\_hid est rattaché au profil email, créant un lien déterministe entre comportement web et fichier abonné. Le moteur d'email embarque des pixels d'ouverture et de clic qui collectent IP, user agent et statut de lecture du destinataire. ## **Implications RGPD et ePrivacy** Parce que sailthru.js écrit un cookie persistant non strictement nécessaire, l'art. 5(3) ePrivacy exige un consentement préalable et éclairé. Au titre du RGPD, le consentement de l'art. 6(1)(a) est la base appropriée pour le cookie et le tracking comportemental. Les emails marketing exigent leur propre consentement ou opt in soft selon le PECR (UK) et la transposition de la directive ePrivacy dans chaque État membre. Le moteur de recommandation et la personnalisation de contenu relèvent du profilage de l'art. 22 RGPD, avec obligations supplémentaires de transparence, d'opt out et de révision humaine pour les décisions à impact matériel. ## **Identity stitching : cookie vers profil email** La caractéristique distinctive de Sailthru est le lien déterministe entre cookie web et profil d'abonné email. Quand un visiteur clique sur un lien email, Sailthru ajoute un paramètre sthash à l'URL que le SDK lit et utilise pour écrire le cookie sailthru\_hid lié à l'abonné. C'est plus intrusif qu'un tracking cookie pur car cela rattache l'historique de navigation à une identité réelle. L'AIPD doit refléter ce point et la politique de confidentialité doit l'expliquer aux utilisateurs. ## **Transferts et résidence** Sailthru tourne sur infrastructure US par défaut avec un traitement régional UE disponible en Enterprise. Les profils clients, le contenu email, les évènements comportementaux et les modèles de recommandation sont traités aux États-Unis par défaut. Marigold s'auto certifie sous le EU US Data Privacy Framework et propose des CCT. Les retailers et éditeurs UE doivent demander le traitement régional UE lorsque leurs engagements de résidence l'exigent. ## **Mise en pratique** Gater sailthru.js derrière une CMP avec consentement marketing ou personnalisation explicite. Recueillir un consentement séparé pour l'email marketing selon PECR ou la transposition ePrivacy. Signer le DPA et les CCT Sailthru/Marigold. Inscrire le traitement au registre, incluant le lien déterministe d'identité, le moteur de recommandation et le mécanisme de transfert. Conduire une AIPD couvrant le profil email plus web, le transfert US et les considérations de profilage art. 22. Souscrire au traitement régional UE si disponible et nécessaire. Conformité ## Sailthru et le RGPD Sailthru est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (GDPR Art. 6(1)(a) and ePrivacy Directive Art. 5(3)) for the sailthru\_hid cookie and behavioural tracking. Contract necessity (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for sending transactional emails. Soft opt in or consent for marketing emails under PECR and ePrivacy Directive. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, French CNIL recommendations on advertising and email cookies, UK PECR, German UWG, US CAN SPAM Act, Schrems II case law ### Analyse d'impact (AIPD) Sailthru écrit le cookie sailthru\_hid (Sailthru hash ID, durée par défaut 1 an) sur le domaine first party pour identifier le visiteur et rattacher son activité web à son profil d'abonné email. Points clés AIPD : (1) le sailthru\_hid est un identifiant en ligne persistant ; le rattachement à un profil email crée un lien d'identité déterministe au delà du tracking cookie pur ; (2) Sailthru est américaine avec traitement primaire US, même si le traitement régional UE est disponible en Enterprise ; (3) les pixels de tracking embarqués dans les emails traitent en plus IP, user agent et statut de lecture du destinataire, parfois sous estimés ; (4) le moteur de recommandation combine historique d'achat, de navigation et d'engagement email, profilage à risque élevé sous l'art. 22 RGPD ; (5) pour le retail, Sailthru peut recevoir des données de commande (valeurs, IDs produits) qui exigent des politiques de rétention soignées. Une AIPD est fortement recommandée. ### Exemple de texte pour votre bannière > Nous utilisons Sailthru (Sailthru Inc., partie de Marigold, New York) pour envoyer des emails marketing personnalisés et vous recommander du contenu adapté à vos centres d'intérêt. Sailthru dépose un cookie (sailthru\_hid) sur votre appareil lors de votre visite afin de relier votre navigation à votre profil d'abonné email, et lit les ouvertures et clics de nos emails via des pixels de suivi. Les données sont transférées vers Sailthru aux États-Unis. Nous nous appuyons sur votre consentement (art. 6(1)(a) RGPD), retirable à tout moment via nos paramètres cookies ou le lien de désabonnement dans tout email. Cookies et traceurs ## Ce que Sailthru dépose et contacte - Méthode de suivi Email marketing, personalisation and customer retention platform. Sailthru combines a behavioural tracking JavaScript SDK (sailthru.js) deployed on the operator's website, an email engine that sends personalised messages with embedded open and click tracking pixels, and a recommendation engine that produces personalised content blocks. The web SDK sets the sailthru\_hid (Sailthru hash ID) cookie on the operator's domain to identify the visitor and associate website behaviour with the email subscriber profile. - Localisation des serveurs United States primary (Sailthru Inc., New York, now part of Marigold / CM Group following the 2021 acquisition). EU regional infrastructure available on Enterprise plans for European retailers and media customers. - Transfert de données hors UE Sailthru Inc. is a US company headquartered in New York and is part of the Marigold (formerly CM Group) family since 2021. The product processes customer profiles and event data primarily on US infrastructure, with optional EU regional processing on Enterprise plans. Marigold self certifies under the EU US Data Privacy Framework and offers Standard Contractual Clauses. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------------------- | --------------------------- | ------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | sailthru\_hid | Marketing / Personalisation | 1 year | Set by Sailthru on the operator's first party domain. The Sailthru hash ID, a persistent online identifier used to recognise the visitor across sessions and to deterministically join their website activity to their email subscriber profile when they click an email link or sign in. | | sailthru\_visitor | Marketing / Personalisation | 1 year | Set by Sailthru. Stores aggregated visitor properties (channel, source, first visit timestamp) used by the recommendation engine and segmentation rules. | | sailthru\_pageviews | Marketing / Personalisation | 1 year | Set by Sailthru. Tracks the number of pages viewed in the current session and short term aggregates used for visitor scoring and content recommendations. | | sailthru\_content | Marketing / Personalisation | 1 year | Set by Sailthru. Stores content interest tags inferred from recent page views, used by the recommendation engine to personalise emails and on site content blocks. | | sailthru\_oid | Marketing / Personalisation | 1 year | Set by Sailthru. The optional Sailthru operator ID used when the operator runs multiple Sailthru profiles or brands under one cookie domain to distinguish between subscriber files. | ### Domaines tiers contactés (5) - `sailthru.com` - `ak.sail-horizon.com` - `ak.sail-personalize.com` - `sailthrucontent.com` - `marigold.com` Questions ## Questions fréquentes sur Sailthru Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Sailthru dépose-t-il ? Sailthru écrit le cookie sailthru\_hid (Sailthru hash ID, durée par défaut 1 an) sur le domaine first party. C'est un identifiant persistant qui reconnaît le visiteur entre sessions et rattache son comportement au profil d'abonné email. Cookies additionnels (sailthru\_visitor, sailthru\_pageviews, sailthru\_content) pour les métriques d'engagement. ### Le consentement est-il requis pour Sailthru ? Oui. Le cookie sailthru\_hid n'est pas strictement nécessaire et l'art. 5(3) ePrivacy exige un consentement préalable. Le tracking comportemental relève des finalités marketing/personnalisation et exige un consentement explicite sous RGPD. Les emails marketing nécessitent un consentement séparé (ou soft opt in selon le PECR) sous ePrivacy. ### Quelle base légale pour le traitement Sailthru ? Consentement (art. 6(1)(a) RGPD) pour les cookies de tracking et personnalisation. Consentement ou soft opt in pour les emails marketing selon la transposition ePrivacy. Nécessité contractuelle (art. 6(1)(b)) pour les emails transactionnels liés à un service. Le moteur de recommandation relève du profilage de l'art. 22 RGPD. ### Sailthru transfère-t-il des données vers les États-Unis ? Oui par défaut. Sailthru Inc. fait partie de Marigold (US). Un traitement régional UE est disponible en Enterprise. Marigold s'auto certifié sous le EU US Data Privacy Framework et propose des CCT. Une analyse d'impact des transferts est requise. ### Faut-il une AIPD pour Sailthru ? Une AIPD est fortement recommandée. La combinaison tracking comportemental, identity stitching déterministe (cookie vers profil email), profilage de recommandation (art. 22 RGPD) et transfert US compose un traitement à risque élevé selon le CEPD. Le seuil AIPD de l'art. 35 est typiquement atteint. ### Comment implémenter Sailthru en conformité ? Gater sailthru.js derrière une CMP avec consentement marketing ou personnalisation explicite. Recueillir un consentement séparé pour les emails marketing. Signer le DPA et les CCT Sailthru/Marigold. Souscrire au traitement régional UE si disponible. Documenter l'identity stitching déterministe dans la politique de confidentialité. Conduire une AIPD couvrant le profil email plus web, le transfert US et le profilage art. 22. ### Quelles alternatives à Sailthru ? Autres plateformes d'engagement et de personnalisation : Bloomreach Engagement (République tchèque, résidence UE), Emarsys (Autriche/SAP), Salesforce Marketing Cloud, Adobe Campaign, Mapp Cloud (Allemagne), Klaviyo (US), Iterable (US), Braze (US) et Selligent (Marigold également). Les options européennes comme Bloomreach, Emarsys et Mapp évitent par défaut le transfert US. ### Comment mettre à jour la politique cookies ou de confidentialité ? Lister les cookies Sailthru (sailthru\_hid, sailthru\_visitor, sailthru\_pageviews, sailthru\_content) sous marketing ou personnalisation. Nommer Sailthru Inc. (partie de Marigold, New York) comme destinataire et déclarer le transfert US avec le mécanisme adéquat. Déclarer explicitement l'identity stitching déterministe entre cookie et profil email. Fournir un lien de retrait de consentement fonctionnel. Dans la même catégorie ## Autres services : Marketing [Voir toute la catégorie](https://www.flowconsent.com/fr/services/marketing) ### [Formstack](https://www.flowconsent.com/fr/services/marketing/formstack) [Marketing](https://www.flowconsent.com/fr/services/marketing/formstack) · ### [Marketo](https://www.flowconsent.com/fr/services/marketing/marketo) [Marketing](https://www.flowconsent.com/fr/services/marketing/marketo) · ### [Transax](https://www.flowconsent.com/fr/services/marketing/transax) [Préférences](https://www.flowconsent.com/fr/services/marketing/transax) · ### [Conversio](https://www.flowconsent.com/fr/services/marketing/conversio) [Marketing](https://www.flowconsent.com/fr/services/marketing/conversio) · ### [Brainlead](https://www.flowconsent.com/fr/services/marketing/brainlead) [Marketing](https://www.flowconsent.com/fr/services/marketing/brainlead) · ### [Frontlead](https://www.flowconsent.com/fr/services/marketing/frontlead) [Préférences](https://www.flowconsent.com/fr/services/marketing/frontlead) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)