ABLyft

Qu'est ce qu'ABLyft

ABLyft est une plateforme allemande d'A/B testing et d'optimisation de la conversion opérée par ABLYFT GmbH à Cologne. Elle permet aux équipes produit, growth et CRO de concevoir des variantes de landing pages, de lancer des tests côté client et côté serveur, de cibler des audiences et de mesurer l'uplift sur les conversions et le chiffre d'affaires. Elle se positionne comme une alternative européenne respectueuse de la vie privée.

Données et cookies posés

ABLyft charge un script JavaScript qui pose des cookies first party sur le domaine du marchand pour mémoriser la variante attribuée au visiteur, ainsi que des identifiants pseudonymes pour le suivi de session, de conversion et d'objectifs. Les URLs, referrers, viewport, fragments d'IP anonymisés et clics liés à un test peuvent être transmis aux serveurs ABLyft.

Implications RGPD et ePrivacy

Les cookies d'A/B testing ne sont pas strictement nécessaires : l'article 5(3) de la directive ePrivacy s'applique et un consentement préalable est requis, sauf si le test est réalisé entièrement côté serveur, sans identifiant persistant, et entre dans l'exemption CNIL pour la mesure d'audience. Dans ce cas, la doctrine CNIL impose une minimisation stricte et l'absence de réidentification cross site.

Obligations de consentement

En mode client par défaut, bloquez le snippet ABLyft tant que le consentement n'est pas obtenu. Mentionnez ABLyft dans la bannière, décrivez les finalités (expérimentation, mesure de conversion, personnalisation optionnelle) et conservez la preuve. Si vous vous appuyez sur l'exemption CNIL (anonymisation, conservation courte, pas de profilage cross site), documentez l'analyse avec soin.

Transferts et hébergement

ABLyft héberge le service principal en Allemagne (centres Frankfurt et Hetzner). Aucun transfert hors UE n'est nécessaire pour le produit standard. Si vous connectez ABLyft à un outil d'analyse ou un data warehouse aux États Unis, le transfert résultant doit être évalué séparément et encadré par des CCT.

Étapes pratiques de conformité

Signez le DPA avec ABLYFT GmbH, ajoutez ABLyft à votre registre des traitements et à la bannière, configurez le snippet pour ne se déclencher qu'après consentement, restreignez les accès éditeurs et admin par rôles, fixez une conservation courte pour les événements bruts, documentez la base légale retenue (consentement ou exemption CNIL) et réévaluez le dispositif lorsque vous personnalisez l'expérience pour des clients identifiés.