Wyng

Qu'est-ce que Wyng

Wyng est une plateforme no-code de zero-party data et personnalisation, basée à New York et fondée en 2008 sous le nom Offerpop. Elle permet aux marques de construire des expériences interactives embarquées (quiz, sondages, concours, jeux, centres de préférences, product finders) qui collectent des préférences et intentions explicites. Wyng active ensuite ces zero-party data via des intégrations natives avec CRM, ESP, CDP, plateformes publicitaires et personnalisation on-site.

Données et cookies collectés

Wyng capte les réponses explicites aux quiz et sondages (préférences, intention, démographie), email et nom pour les concours, IP, navigateur, appareil et URL. Il dépose des cookies first party (wyng_uid, wyng_session) sur le domaine client pour relier l'activité. Les réponses sont stockées avec un ID Wyng et poussées via webhooks ou connecteurs natifs vers CRM, ESP, CDP.

Implications RGPD et ePrivacy

Wyng est sous-traitant au sens de l'art. 28 RGPD. La zero-party data est explicitement fournie par le visiteur, le consentement est la base naturelle. Les cookies du widget sont non essentiels et déclenchent l'art. 5(3) ePrivacy. Les concours avec incitations doivent respecter l'art. 7(4) RGPD : pas de couplage du consentement avec la participation. Les quiz portant sur des intérêts sensibles (santé, politique, religion, orientation sexuelle) collectent des données art. 9 RGPD avec consentement explicite et garanties renforcées.

Exigences de consentement

Un consentement cookies est requis pour le wyng_uid et le tracking du widget. La participation est une action explicite, mais le consentement à l'usage marketing des données doit être obtenu séparément. Les questions sensibles nécessitent un consentement explicite art. 9(2)(a). Le centre de préférences est lui-même un moyen de capter et rafraîchir le consentement.

Transferts hors EEE

Wyng tourne sur AWS US sans data centre européen. Les données visiteurs UE sont transférées sous CCT et Data Privacy Framework UE États-Unis. Les sous-traitants (AWS, SendGrid, Twilio, Stripe) ont leurs propres chaînes de transfert.

Étapes pratiques de mise en conformité

Signez le DPA Wyng, complétez une AIT pour les transferts US, chargez le widget après consentement cookies, séparez participation et consentement marketing dans les concours, évitez le bundling, traitez les questions sensibles selon l'art. 9 RGPD avec consentement explicite, documentez Wyng et ses sous-traitants (AWS, SendGrid, Twilio, Stripe) et proposez un centre de préférences pour gérer les choix.