VWO Engage
VWO Engage (anciennement PushCrew) est la plateforme de notifications push web de Wingify, éditeur indien derrière VWO. Elle permet aux sites d'envoyer des notifications push aux visiteurs abonnés avec segmentation, déclencheurs et campagnes. Pour les éditeurs européens, VWO Engage implique des transferts transfrontaliers vers l'Inde et un consentement explicite via le prompt navigateur, ainsi qu'une divulgation appropriée au titre du RGPD et d'ePrivacy.
Que fait VWO Engage ?
Qu'est-ce que VWO Engage
VWO Engage, anciennement PushCrew, est le produit de notifications push web de Wingify Software Private Limited, société indienne basée à New Delhi connue pour la plateforme VWO Testing and Insights. VWO Engage permet de collecter des abonnements push via la Push API du navigateur et d'envoyer des notifications ciblées, avec segmentation, automation et triggers comportementaux. Le produit cible éditeurs, e-commerce et content marketers.
Données et cookies collectés
VWO Engage capture l'abonnement push (endpoint plus clés publiques), l'IP, navigateur, pays, OS, langue, URLs visitées, temps passé et tags ou attributs poussés par le client. Les livraisons et clics produisent des événements. Le Service Worker requis par la Push API tourne dans le navigateur et s'enregistre sur le domaine du client.
Implications RGPD et ePrivacy
VWO Engage est sous-traitant au sens de l'art. 28 RGPD pour les abonnements push et responsable pour sa télémétrie plateforme. Le prompt push du navigateur est le moment technique du consentement, mais doit être précédé d'une notice en couches expliquant la portée et la possibilité de se désabonner. Le push web relève du marketing direct art. 13 ePrivacy et exige un consentement préalable en B2C. L'abonnement Push API est un identifiant unique déclenchant l'art. 5(3) ePrivacy.
Exigences de consentement
Un consentement explicite est requis pour l'abonnement push (via le prompt navigateur) et pour tout suivi comportemental profilant. Un double prompt (CTA custom expliquant la valeur, puis prompt navigateur) est recommandé pour satisfaire les critères de validité RGPD. Un lien de désabonnement ou la révocation navigateur doit toujours être disponible.
Transferts hors EEE
Wingify est en Inde, pays sans décision d'adéquation RGPD. Les transferts reposent sur les CCT et une AIT intégrant le DPDPA 2023 et l'Indian Telegraph Act qui autorise un accès des autorités. Certaines offres Wingify utilisent l'infrastructure AWS UE pour les données hébergées, mais le responsable demeure une entité indienne.
Étapes pratiques de mise en conformité
Signez l'Accord de traitement et les CCT Wingify, complétez une AIT pour l'Inde, demandez la région AWS UE quand disponible, utilisez un double prompt avec une proposition de valeur explicite, documentez VWO Engage dans votre liste de sous-traitants, prévoyez un désabonnement clair dans chaque notification et faites expirer les abonnements push inactifs.
VWO Engage et le RGPD
VWO Engage est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for web push notification subscription (Art. 13 ePrivacy direct marketing) and any non-essential tracking cookies; the browser native permission prompt is the consent moment for push, but the publisher must still provide context and a way to withdraw
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), DPDPA 2023 (India), PECR (UK)
Analyse d'impact (AIPD)
VWO Engage traite identifiants d'abonnement push (endpoint plus clés), IP visiteur, navigateur, pays, URLs, attributs de segmentation et événements d'engagement (livraisons, clics). Points clés AIPD : (1) l'abonnement push est lui-même un identifiant d'appareil et déclenche l'art. 5(3) ePrivacy ; (2) les notifications push relèvent du marketing direct art. 13 ePrivacy et exigent un consentement préalable en B2C ; (3) Wingify est en Inde sans décision d'adéquation, CCT et AIT requises ; (4) la segmentation peut construire un profil comportemental à divulguer ; (5) le prompt navigateur est le moment du consentement mais ne suffit pas, une notice en couches est nécessaire ; (6) les intégrations avec VWO Testing partagent des IDs entre produits.
Exemple de texte pour votre bannière
Avec votre consentement et l'autorisation de votre navigateur, nous utilisons VWO Engage de Wingify pour vous envoyer des notifications push sur nos contenus, offres et mises à jour. VWO Engage traite votre abonnement push, votre IP et vos événements d'engagement aux États-Unis, dans l'Union européenne et en Inde. Les transferts vers l'Inde reposent sur les Clauses Contractuelles Types.
Ce que VWO Engage dépose et contacte
- Méthode de suivi
- Web push notification platform (formerly PushCrew); browser Push API subscription with service worker; first-party cookies for subscriber tracking; behavioural triggers based on browsing
- Localisation des serveurs
- Wingify Software Private Limited is headquartered in New Delhi, India, with AWS infrastructure in India, the United States and the European Union depending on customer plan
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Wingify, operator of VWO Engage, is incorporated in New Delhi, India. India has no GDPR adequacy decision, so transfers from EU customers require Standard Contractual Clauses under Art. 46(2)(c) GDPR and a Transfer Impact Assessment that accounts for the Digital Personal Data Protection Act 2023 and the Indian Telegraph Act. Wingify also operates AWS infrastructure in EU regions for some plans.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| vwo_eng_subscriber | Marketing | 1 year | Stores the VWO Engage subscriber identifier used to associate a browser push subscription with engagement events. |
| vwo_eng_prompt | Functional | 30 days | Tracks whether the visitor has seen or dismissed the push opt in prompt to avoid showing it repeatedly. |
| vwo_eng_segments | Marketing | 6 months | Stores segmentation attributes used to target push notifications to specific subscriber groups. |
Domaines tiers contactés (5)
vwo.comengage.vwo.compushcrew.comcdn.pushcrew.comwingify.com
Questions fréquentes sur VWO Engage
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
VWO Engage dépose-t-il des cookies ?
VWO Engage repose principalement sur la Push API du navigateur et un Service Worker, pas sur des cookies. L'endpoint de subscription push et les clés publiques sont des identifiants stockés par le navigateur. Quelques cookies first party auxiliaires (vwo_eng_*) peuvent être posés pour l'analytique du prompt et de la segmentation.
Faut-il un consentement pour envoyer des notifications push via VWO Engage ?
Oui. Le push web est du marketing direct au sens de l'art. 13 ePrivacy et le seul prompt navigateur ne suffit pas. Utilisez un double prompt : CTA en page expliquant la valeur, puis prompt navigateur. Prévoyez toujours un moyen clair de se désabonner.
Quelle est la base légale du traitement via VWO Engage ?
Consentement (art. 6(1)(a) RGPD) pour l'abonnement push et tout cookie de tracking. Le prompt push est le mécanisme technique mais le responsable doit démontrer un consentement libre, informé et spécifique. Le contrat ne suffit que si les notifications font partie d'un service souscrit.
Où VWO Engage traite-t-il et stocke-t-il les données ?
Wingify est une société indienne. Le traitement par défaut a lieu sur AWS en Inde et aux États-Unis. Les clients UE peuvent demander la région AWS UE sur certains plans. Les transferts vers l'Inde reposent sur les CCT et une AIT intégrant le DPDPA 2023.
Une AIPD est-elle requise pour VWO Engage ?
Une AIPD est recommandée en cas d'usage du push à grande échelle, de segmentation construisant des profils détaillés ou de transferts vers l'Inde. Elle doit couvrir le parcours de consentement, la rétention des subscriptions et événements, et le cadre CCT pour l'Inde.
Comment déployer VWO Engage de manière conforme ?
Signez le DPA et les CCT Wingify, réalisez une AIT, demandez la région AWS UE si disponible, concevez un double prompt avec proposition de valeur claire, documentez VWO Engage comme sous-traitant, prévoyez un désabonnement en un clic et faites expirer les abonnements inactifs.
Quelles alternatives RGPD a VWO Engage ?
Alternatives push web UE friendly : PushPushGo (Pologne), Notify Visitors (US/Inde), OneSignal (US, options UE), Webpushr (US) et alternatives open source auto-hébergeables comme Notiflow ou Gotify. Choisir un responsable UE avec résidence UE simplifie la question des transferts.
Comment mettre à jour ma politique pour VWO Engage ?
Mentionnez Wingify comme sous-traitant basé en Inde, décrivez la subscription push comme identifiant utilisé pour la communication marketing, documentez les catégories de données comportementales captées, nommez les sous-traitants AWS UE et Inde, mentionnez CCT et contexte DPDPA 2023, et liez la politique et le DPA Wingify.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.