Acquia Personalization

Ce qu est Acquia Personalization

Acquia Personalization, anciennement connue sous le nom d Acquia Lift, est un moteur de personnalisation et une plateforme de données clients basée aux États Unis. Elle suit le comportement des visiteurs entre les sessions, unifie ce comportement en profils et regroupe les personnes en segments afin que le site puisse afficher des contenus et des offres adaptés. Son objectif est de reconnaître les individus dans le temps et d adapter l expérience à chacun.

Données et cookies traités

La plateforme dépose des cookies qui attribuent un identifiant de visiteur persistant et suit les pages vues, les interactions avec le contenu, les clics et tout attribut que vous lui transmettez. Au fil du temps, elle accumule un profil comportemental lié à cet identifiant et peut le combiner avec des données clients connues. Comme elle construit une image évolutive de chaque personne, elle traite des données personnelles bien au delà d une seule visite.

Implications RGPD et ePrivacy

Construire des profils et segmenter des personnes constitue un profilage au sens du RGPD, ce qui implique des obligations de transparence spécifiques et un droit d opposition. Les cookies non essentiels qui l alimentent nécessitent un consentement préalable au titre de la directive ePrivacy. Vous devez indiquer clairement aux visiteurs qu un profilage a lieu, en expliquer la logique à un niveau général et leur permettre de refuser sans préjudice.

Exigences de consentement

Les cookies de profilage entre sessions ne peuvent se déclencher avant que le visiteur ait donné un consentement libre, spécifique, éclairé et univoque, et l intérêt légitime n est généralement pas adéquat pour ce type de suivi. La demande de consentement doit nommer clairement la personnalisation et le profilage plutôt que de les masquer sous une formulation générique. Les visiteurs doivent pouvoir retirer leur consentement et s opposer au profilage aussi facilement qu ils l ont accepté.

Transferts de données et hébergement

En tant que fournisseur américain, Acquia traite couramment les données sur une infrastructure aux États Unis, même si un hébergement régional peut être disponible. Comme les profils peuvent être détaillés, tout transfert vers les États Unis ou un autre pays tiers doit reposer sur des clauses contractuelles types ou le cadre de protection des données UE États Unis ainsi que sur une analyse d impact du transfert. Confirmez la région d hébergement contractuelle et conservez les garanties.

Étapes pratiques de conformité

Réalisez une analyse d impact, conditionnez tous les cookies de profilage au consentement et rendez la personnalisation facultative plutôt qu imposée. Limitez les attributs que vous transmettez à la plateforme, fixez une durée de conservation raisonnable des profils et offrez un moyen simple de s opposer au profilage et d accéder à un profil ou de le supprimer. Signez un accord de traitement, sécurisez le mécanisme de transfert vers les États Unis et décrivez clairement le profilage dans vos avis de confidentialité et de cookies.