> Comment ABlyft gère l'A/B testing, les cookies, le consentement et les données au regard du RGPD et du TTDSG : hébergement en Allemagne, base légale et AIPD. > > Canonical: https://www.flowconsent.com/fr/services/personnalisation/ablyft Personnalisation # ABLyft Mesure d'audience Plateforme européenne d'A/B testing et d'optimisation de conversion d'ABLYFT GmbH (Cologne, Allemagne), avec hébergement UE et un fort accent sur des réglages compatibles RGPD pour les équipes marketing et produit. [Bloquer ABLyft jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Personnalisation](https://www.flowconsent.com/fr/services/personnalisation) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 4 - Serveurs European Union (Germany, Frankfurt and Hetzner data centres) Présentation ## Que fait ABLyft ? ## **Qu'est ce qu'ABLyft** ABLyft est une plateforme allemande d'A/B testing et d'optimisation de la conversion opérée par ABLYFT GmbH à Cologne. Elle permet aux équipes produit, growth et CRO de concevoir des variantes de landing pages, de lancer des tests côté client et côté serveur, de cibler des audiences et de mesurer l'uplift sur les conversions et le chiffre d'affaires. Elle se positionne comme une alternative européenne respectueuse de la vie privée. ## **Données et cookies posés** ABLyft charge un script JavaScript qui pose des cookies first party sur le domaine du marchand pour mémoriser la variante attribuée au visiteur, ainsi que des identifiants pseudonymes pour le suivi de session, de conversion et d'objectifs. Les URLs, referrers, viewport, fragments d'IP anonymisés et clics liés à un test peuvent être transmis aux serveurs ABLyft. ## **Implications RGPD et ePrivacy** Les cookies d'A/B testing ne sont pas strictement nécessaires : l'article 5(3) de la directive ePrivacy s'applique et un consentement préalable est requis, sauf si le test est réalisé entièrement côté serveur, sans identifiant persistant, et entre dans l'exemption CNIL pour la mesure d'audience. Dans ce cas, la doctrine CNIL impose une minimisation stricte et l'absence de réidentification cross site. ## **Obligations de consentement** En mode client par défaut, bloquez le snippet ABLyft tant que le consentement n'est pas obtenu. Mentionnez ABLyft dans la bannière, décrivez les finalités (expérimentation, mesure de conversion, personnalisation optionnelle) et conservez la preuve. Si vous vous appuyez sur l'exemption CNIL (anonymisation, conservation courte, pas de profilage cross site), documentez l'analyse avec soin. ## **Transferts et hébergement** ABLyft héberge le service principal en Allemagne (centres Frankfurt et Hetzner). Aucun transfert hors UE n'est nécessaire pour le produit standard. Si vous connectez ABLyft à un outil d'analyse ou un data warehouse aux États Unis, le transfert résultant doit être évalué séparément et encadré par des CCT. ## **Étapes pratiques de conformité** Signez le DPA avec ABLYFT GmbH, ajoutez ABLyft à votre registre des traitements et à la bannière, configurez le snippet pour ne se déclencher qu'après consentement, restreignez les accès éditeurs et admin par rôles, fixez une conservation courte pour les événements bruts, documentez la base légale retenue (consentement ou exemption CNIL) et réévaluez le dispositif lorsque vous personnalisez l'expérience pour des clients identifiés. Conformité ## ABLyft et le RGPD ABLyft est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Article 6(1)(a) GDPR (consent) for A/B testing that combines variant assignment with behavioural analytics. Article 6(1)(f) (legitimate interest) may apply to short lived, anonymous server side experiments that do not set cookies and do not profile users. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on A/B testing, Spanish LSSI ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas nécessaire pour des tests UI à faible risque. Elle devient recommandée lorsqu'ABLyft est combiné à de la personnalisation, du ciblage d'audience ou à un analytics tiers qui construit des profils comportementaux durables, ou pour des tests sur des fonctionnalités sensibles (santé, finance, service public). ### Exemple de texte pour votre bannière > Avec votre consentement, nous utilisons ABLyft (ABLYFT GmbH, Allemagne, hébergement UE) pour tester différentes versions de nos pages et mesurer celles qui fonctionnent le mieux. ABLyft pose un cookie first party pour mémoriser la variante vue et analyser des interactions anonymisées. Cookies et traceurs ## Ce que ABLyft dépose et contacte - Méthode de suivi JavaScript snippet, first party cookies, variant assignment IDs, server side experiment evaluation, optional behavioural event tracking - Localisation des serveurs European Union (Germany, Frankfurt and Hetzner data centres) ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | --------------- | ---- | ---------- | ------------------------------------------------------------------------------------------------------- | | ablyft\_variant | http | 1 year | Stores the experiment variant assigned to the visitor so the user keeps the same version across visits. | | ablyft\_visitor | http | 1 year | Pseudonymous visitor identifier used to attribute conversions to the right variant. | | ablyft\_session | http | 30 minutes | Session identifier used to group events of the same browsing session. | | ablyft\_goal | http | 30 days | Tracks completion of conversion goals defined for the experiment. | | ablyft\_optout | http | 5 years | Stores the opt out signal when the user refuses A/B testing. | ### Domaines tiers contactés (4) - `ablyft.com` - `cdn.ablyft.com` - `api.ablyft.com` - `events.ablyft.com` Questions ## Questions fréquentes sur ABLyft Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies dépose ABLyft ? ABLyft pose des cookies first party tels qu'ablyft\_variant (variante de test assignée), ablyft\_visitor (ID visiteur pseudonyme), ablyft\_session (ID de session), ablyft\_goal (suivi de conversion) et ablyft\_optout (signal d'opt out). ### Le consentement utilisateur est-il requis ? Oui pour le mode client par défaut qui pose des cookies persistants. Des tests côté serveur, anonymisés et à conservation courte peuvent relever de l'exemption CNIL pour la mesure d'audience, mais cela doit être documenté et démontrable. ### Quelle est la base légale d'ABLyft ? L'article 6(1)(a) du RGPD (consentement) pour les tests client avec identifiants persistants et suivi de conversion. L'article 6(1)(f) (intérêt légitime) peut s'appliquer aux tests serveurs courts et anonymes, sous condition stricte de minimisation. ### ABLyft transfère t il des données hors UE ? Non. Le service principal est hébergé en Allemagne (Francfort, Hetzner). Seuls les connecteurs que vous activez vers un outil analytique ou data warehouse aux États Unis génèrent des transferts, à encadrer par leurs propres CCT. ### Dois je réaliser une AIPD ? Une AIPD n'est normalement pas requise pour des tests UI à faible risque. Elle est recommandée pour la personnalisation, la segmentation d'audience ou des expérimentations sur des fonctionnalités sensibles (santé, finance, service public). ### Comment implémenter ABLyft de manière conforme ? Signez le DPA, encapsulez le snippet derrière un gestionnaire de consentement, fixez une conservation courte, documentez les objectifs de chaque test, encadrez les accès éditeurs et admins, et évitez de combiner les résultats ABLyft avec des données identifiantes au delà du strict nécessaire. ### Quelles sont les alternatives ? Parmi les autres plateformes d'A/B testing : AB Tasty (UE), Kameleoon (UE), VWO, Optimizely, Convert, le remplacement de Google Optimize via GrowthBook, Statsig, LaunchDarkly Experimentation et Adobe Target. Les solutions hébergées en UE limitent les risques de transfert. ### Comment mettre à jour la politique cookies ? Listez ABLyft comme sous traitant (ABLYFT GmbH, Allemagne), décrivez les finalités (expérimentation, mesure de conversion), indiquez les durées de chaque cookie, mentionnez l'hébergement UE, ajoutez un lien vers la politique de confidentialité d'ABLyft et actualisez la section si vous activez la personnalisation ou des analytics externes. Dans la même catégorie ## Autres services : Personnalisation [Voir toute la catégorie](https://www.flowconsent.com/fr/services/personnalisation) ### [Oracle Maxymiser](https://www.flowconsent.com/fr/services/personnalisation/oracle-maxymiser) [Mesure d'audience](https://www.flowconsent.com/fr/services/personnalisation/oracle-maxymiser) · ### [Cxense](https://www.flowconsent.com/fr/services/personnalisation/cxense) [Marketing](https://www.flowconsent.com/fr/services/personnalisation/cxense) · ### [Bounce Commerce](https://www.flowconsent.com/fr/services/personnalisation/bounce-commerce) [Préférences](https://www.flowconsent.com/fr/services/personnalisation/bounce-commerce) · ### [Athos Commerce](https://www.flowconsent.com/fr/services/personnalisation/athos-commerce) [Mesure d'audience](https://www.flowconsent.com/fr/services/personnalisation/athos-commerce) · ### [Klangoo](https://www.flowconsent.com/fr/services/personnalisation/klangoo) [Marketing](https://www.flowconsent.com/fr/services/personnalisation/klangoo) · ### [Ampry](https://www.flowconsent.com/fr/services/personnalisation/ampry) [Marketing](https://www.flowconsent.com/fr/services/personnalisation/ampry) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)