WebEngage

Qu'est ce que WebEngage

WebEngage est une plateforme d'automatisation marketing et d'engagement client utilisée par les entreprises en ligne pour suivre les visiteurs et mener des campagnes personnalisées sur le web, les applications mobiles, l'e mail, le SMS, WhatsApp et le push. Elle collecte des signaux comportementaux au moyen d'un Web SDK propriétaire et les réunit dans un profil client unique. Ces profils alimentent la segmentation, les parcours automatisés et les messages déclenchés. Les équipes marketing et de fidélisation s'en servent pour augmenter la conversion, l'engagement et la loyauté. Comme elle observe et prédit le comportement individuel à grande échelle, elle traite de grands volumes de données personnelles. Cela la place pleinement dans le champ des règles européennes de protection des données et de la vie privée.

Cookies et données collectées

Le Web SDK attribue à chaque visiteur un identifiant unique anonyme et dépose des cookies propriétaires, complétés par le localStorage, pour reconnaître les visiteurs récurrents. Cet identifiant relie les pages vues, les clics, les recherches, les événements et les conversions en un profil comportemental persistant. La plateforme intègre également les attributs que vous envoyez, comme l'e mail, le numéro de téléphone, l'historique d'achat et des événements personnalisés. Pour le push web, elle enregistre un service worker et stocke un identifiant d'abonné ainsi que l'état de l'autorisation. Les identifiants persistent souvent jusqu'à un an, tandis que les valeurs de session sont de plus courte durée. Ensemble, ces données permettent à WebEngage de suivre les visiteurs récurrents et de personnaliser les messages entre canaux.

Implications RGPD et ePrivacy

Au titre de la directive ePrivacy, le dépôt ou la lecture de cookies et d'identifiants similaires non strictement nécessaires requiert un consentement préalable. Les profils comportementaux construits par WebEngage sont des données personnelles au sens du RGPD, et leur combinaison entre canaux constitue du profilage. Lorsque les parcours automatisés produisent des effets significatifs, l'article 22 sur la décision automatisée peut également s'appliquer. Les responsables de traitement doivent donc disposer d'une base légale valable, fournir une information transparente et respecter les droits des personnes. Des autorités comme la CNIL ont précisé que le suivi à des fins marketing ne peut reposer sur le seul intérêt légitime. Le Web SDK ne doit jamais s'initialiser avant le recueil du consentement.

Exigences de consentement et intégration CMP

Un consentement valable doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple à retirer qu'à donner. En pratique, le Web SDK doit être conditionné à une plateforme de gestion du consentement afin de ne se charger qu'après acceptation des cookies marketing ou de personnalisation. Le push web nécessite son propre opt in clair, distinct de l'invite d'autorisation du navigateur. Vous devez conserver la preuve du consentement et veiller à ce que la plateforme cesse le suivi en cas de retrait. WebEngage fournit des contrôles pour gérer le consentement des utilisateurs et traiter les demandes d'accès et de suppression. Vérifiez régulièrement qu'aucun identifiant n'est écrit avant l'acceptation.

Transferts internationaux de données

WebEngage propose des centres de données aux États Unis, en Inde et en Arabie saoudite, les États Unis étant l'emplacement par défaut et sans localisation dans l'Union européenne. Pour les clients européens, cela signifie que les données personnelles sont généralement stockées et traitées aux États Unis, un pays tiers. Les transferts vers des pays tiers exigent une garantie appropriée au titre du chapitre V du RGPD, généralement les clauses contractuelles types et, lorsque l'importateur est certifié, le cadre de protection des données UE États Unis. Les responsables de traitement doivent réaliser une analyse d'impact des transferts et appliquer des mesures supplémentaires telles que le chiffrement et un contrôle strict des accès. Documentez le centre de données utilisé et indiquez le dans votre politique de confidentialité. Examinez attentivement l'accord de traitement et sa liste de sous traitants.

Étapes pratiques de conformité

Commencez par cartographier chaque donnée collectée par WebEngage et documentez la finalité et la durée de conservation de chacune. Conditionnez le Web SDK à votre plateforme de gestion du consentement et vérifiez avec les outils du navigateur que rien ne se charge avant le consentement. Réalisez une analyse d'impact relative à la protection des données compte tenu de l'ampleur du profilage. Signez l'accord de traitement, examinez les sous traitants et confirmez les garanties de transfert vers les États Unis. Mettez à jour vos politiques de confidentialité et de cookies pour nommer WebEngage, lister ses cookies et expliquer les fonctions de personnalisation et de push. Enfin, établissez un processus pour traiter les demandes d'accès, de suppression et d'opposition et pour renouveler le consentement lorsque les finalités évoluent.