Coveo

Ce qu'est Coveo

Coveo est une plateforme d'intelligence artificielle pour la recherche, les recommandations et la personnalisation. Elle s'intègre aux sites web, aux expériences commerce et aux portails de support pour renvoyer des résultats pertinents et suggérer du contenu ou des produits. Ses modèles de pertinence apprennent des interactions des visiteurs, ce qui suppose la collecte de signaux comportementaux.

Données et cookies collectés

Coveo enregistre des événements d'analyse d'usage tels que les recherches, les clics sur les résultats et les pages vues, et attribue un identifiant de visiteur afin de relier l'activité au sein d'une session et dans le temps. Il traite l'adresse IP et les informations d'appareil et de navigateur. Lorsqu'un utilisateur est connecté, cette activité peut être reliée à un compte, produisant un profil comportemental qui alimente la personnalisation.

Implications RGPD et ePrivacy

Les identifiants de visiteur et les analyses d'usage sont des données personnelles au sens du RGPD, et les cookies et stockages qui les soutiennent relèvent de la directive ePrivacy. Comme la finalité est l'analyse et la personnalisation et non une fonction strictement nécessaire, un consentement préalable est requis et le profilage doit être expliqué aux utilisateurs.

Exigences de consentement

Les analyses d'usage et la personnalisation de Coveo ne doivent être activées qu'après le consentement du visiteur. Une simple boîte de recherche qui renvoie des résultats peut parfois fonctionner sans profilage, mais dès que le comportement est suivi pour personnaliser, le consentement est nécessaire. Configurez l'implémentation pour que les événements d'analyse ne soient pas envoyés avant l'acceptation de la catégorie analyse ou marketing.

Transferts hors de l'UE

Coveo est une société canadienne et peut héberger les données dans plusieurs régions cloud, dont l'Union européenne. Le Canada bénéficie d'une décision d'adéquation, tandis que tout traitement aux États Unis repose sur le cadre UE États Unis ou sur les clauses contractuelles types. Choisir une région d'hébergement dans l'UE réduit l'exposition aux transferts.

Étapes pratiques de conformité

Conditionnez les analyses d'usage de Coveo au consentement, choisissez une région d'hébergement dans l'UE lorsque c'est possible et signez un accord de traitement. Documentez le profilage, fixez des durées de conservation pour les analyses, offrez un moyen de refuser et décrivez Coveo et ses identifiants dans votre politique cookies et de confidentialité.