Attraqt

Présentation d'Attraqt

Attraqt est un éditeur basé à Londres qui fournit des services de search, merchandising et personnalisation aux retailers et marques. La plateforme combine le moteur de recherche Fredhopper, acquis en 2017, avec la gestion des pages catégories, les recommandations produit et des widgets de découverte produit alimentés par IA. Les marchands intègrent Attraqt via un SDK JavaScript et des flux catalogue côté serveur, et la plateforme alimente la barre de recherche, la navigation à facettes, le tri des catégories et les carrousels. Elle est utilisée par de grands retailers européens en mode, beauté et maison.

Cookies et collecte d'événements

Attraqt dépose un cookie first-party pour identifier la session, suivre les positions cliquées et relier plusieurs visites à un même profil anonyme. Le SDK capture les vues produit, ajouts au panier, requêtes de recherche, clics sur filtres et achats, puis les transmet à l'API d'événements Attraqt. Lorsque le marchand utilise les modules de personnalisation, un identifiant à durée plus longue construit un profil comportemental multi-sessions. Ces cookies et identifiants stockés sur le terminal relèvent de l'article 5(3) ePrivacy : le consentement est requis avant écriture pour les finalités au-delà du strict nécessaire.

Cadre RGPD et rôles

Lorsqu'un marchand utilise Attraqt, le marchand est responsable de traitement et Attraqt agit comme sous-traitant au sens de l'article 28 RGPD. Le contrat de sous-traitance doit décrire les catégories de données, finalités, durées et sous-traitants ultérieurs. Les catégories incluent identifiants en ligne, événements comportementaux, requêtes de recherche pouvant révéler des intérêts et, pour les clients connectés, identifiants client hachés. Aucune donnée sensible ne doit être envoyée à Attraqt sauf base juridique spécifique au sens de l'article 9. Le DSA ajoute des obligations de transparence pour les systèmes de recommandation des grandes plateformes.

Consentement, intérêt légitime et ePrivacy

Une recherche strictement nécessaire qui se contente de retrouver des produits peut reposer sur l'article 6(1)(f) intérêt légitime et n'exige pas de consentement ePrivacy si aucun identifiant non essentiel n'est stocké. Personnalisation, recommandations comportementales, tests A: B et profilage multi-sessions exigent un consentement au sens de l'article 6(1)(a). La CNIL et l'ICO confirment qu'un bandeau cookies doit offrir un refus aussi accessible que l'acceptation, et l'AEPD précise que le simple scroll ne vaut pas consentement. Configurez le SDK pour fonctionner en mode non personnalisé en cas de refus.

Transferts et sous-traitants

Attraqt traite les données principalement dans des régions de l'UE mais oriente certaines opérations support et ingénierie vers le Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation UE adoptée en 2021, donc les transferts ne nécessitent pas de Clauses Contractuelles Types, mais le responsable doit consigner le transfert dans son registre et dans la notice. Si Attraqt mobilise des sous-traitants ultérieurs hors adéquation, par exemple en support, les CCT et mesures supplémentaires s'appliquent. Réexaminez la liste de sous-traitants au moins une fois par an.

Étapes pratiques de conformité

Cartographiez chaque cookie et événement Attraqt par finalité dans la politique cookies et le registre des activités. Configurez le SDK afin que les modules de personnalisation et de recommandation ne se chargent qu'après consentement, tandis que la recherche basique reste disponible. Mettez à jour la notice de confidentialité en mentionnant Attraqt comme sous-traitant, les catégories de données, la durée et la décision d'adéquation Royaume-Uni. Signez le contrat de sous-traitance Attraqt, demandez la liste des sous-traitants et acheminez correctement les demandes d'accès et d'effacement.