Yotpo Loyalty & Referrals

Qu'est-ce que Yotpo Loyalty and Referrals

Yotpo Loyalty and Referrals, anciennement Swell, est une plateforme de fidélité et de parrainage destinée aux marques de e commerce. Elle permet aux marchands de proposer des programmes de points, des niveaux de récompense et des campagnes de parrainage qui transforment les clients en ambassadeurs. Un widget JavaScript et un pixel de suivi se chargent sur la boutique, affichent l'expérience de fidélité et enregistrent qui adhère, combien de points sont gagnés et quels liens de parrainage amènent de nouveaux visiteurs. La plateforme relie cette activité aux comptes clients et aux commandes afin de calculer les récompenses et l'attribution.

Données et cookies collectés

La plateforme dépose des cookies dont yotpo_pixel, qui dure environ un an et suit l'activité et l'attribution des parrainages, ainsi que _yotpo_loyalty et d'autres cookies de session Swell, un yotpoLoyaltyToken et divers identifiants _swell_. Yotpo traite l'identifiant du client, l'adresse e mail, le solde de points, la source de parrainage, l'historique d'achats et de récompenses, l'adresse IP et les informations sur le navigateur et l'appareil. Comme le suivi de parrainage relie un clic à un achat ultérieur, les données permettent une attribution multi visites et multi appareils.

Implications RGPD et ePrivacy

Le pixel et les cookies servent au marketing et à l'attribution plutôt qu'à une fonction strictement nécessaire, de sorte que l'article 5(3) de la directive ePrivacy impose un consentement préalable avant leur chargement. Les identifiants et l'historique d'achats sont des données personnelles au sens du RGPD, et leur combinaison pour profiler les membres du programme et attribuer les parrainages constitue une forme de profilage, ce qui exige une base légale, de la transparence et un registre des activités de traitement.

Exigences de consentement

Comme le suivi relève de la catégorie marketing, le widget et le pixel Yotpo ne doivent se charger qu'après que le visiteur a activement accepté les cookies marketing dans votre plateforme de gestion du consentement. Les cases pré cochées, le consentement implicite par poursuite de la navigation et les murs de cookies ne répondent pas à la norme du RGPD. Le consentement doit être libre, spécifique, éclairé, granulaire et aussi facile à retirer qu'à donner, et les membres doivent pouvoir utiliser les fonctions essentielles de leur compte sans être contraints d'accepter le suivi.

Transferts de données et étapes pratiques de conformité

Yotpo traite les données aux États-Unis et dispose d'activités en Israël. Israël bénéficie d'une décision d'adéquation de l'UE, tandis que les transferts vers les États-Unis reposent sur le Data Privacy Framework et les clauses contractuelles types, documentez donc les deux et signez l'accord de traitement des données de Yotpo. En pratique, conditionnez le widget et le pixel à votre plateforme de gestion du consentement, listez les cookies Yotpo et leurs durées dans votre politique relative aux cookies, désignez Yotpo comme destinataire et revoyez la conservation afin que les données de fidélité et de parrainage ne soient pas conservées plus longtemps que nécessaire.