Monetate
Monetate est une plateforme de personnalisation et d'expérimentation enterprise qui délivre des expériences web individualisées basées sur le comportement des visiteurs, leurs segments et des modèles de machine learning. Il dépose des cookies persistants et collecte des données de navigation dès le premier chargement de page. Son déploiement sur des sites européens nécessite un consentement préalable au titre du RGPD et de la directive ePrivacy.
Que fait Monetate ?
Ce que fait réellement Monetate
Monetate est la plateforme de personnalisation entreprise opérée par Kibo Commerce (États Unis). Elle fournit un moteur d'expérimentation (A/B et multivarié), un module de recommandations IA, des changements de contenu par segment et une API de décision en temps réel. Le tag est chargé depuis monetate.net et échange des payloads JSON avec engine.monetate.net à chaque page vue. Monetate se positionne face à Adobe Target, Dynamic Yield et Optimizely.
Cookies et stockages déposés par Monetate
Le tag Monetate dépose les cookies first party mt.v (identifiant visiteur, 5 ans par défaut, ramené à 13 mois selon la CNIL), mt.s (compteur de session, 30 minutes) et mt.exp (exposition aux expériences, 13 mois). Lorsque l'éditeur active le SDK Monetate Connect, un cookie mt.uid est ajouté pour contenir l'identifiant utilisateur déterministe haché à partir de l'identifiant client connecté. Les entrées localStorage monetateClientSegments et monetateBehaviour servent de tampon quand les cookies sont bloqués.
Base légale, consentement et profilage
Monetate profile les visiteurs par comportement, géolocalisation, appareil et signaux CRM pour leur attribuer des expériences. Le consentement au sens de l'article 6 1 a RGPD et 5(3) ePrivacy est requis avant chargement, car des cookies sont déposés et des données personnelles transmises à un sous traitant américain. Lorsque les recommandations ou expériences produisent un effet juridique ou significatif (changement de prix, éligibilité, niveau de remise), l'article 22 RGPD s'applique et l'éditeur doit informer les utilisateurs, offrir une intervention humaine et documenter les garanties.
Transferts internationaux
Kibo Software Inc. est établie aux États Unis et certifiée au Data Privacy Framework UE États Unis. Le décisionnel peut être servi depuis le cluster UE (AWS Dublin et Francfort) sur demande, mais la télémétrie opérationnelle, l'entraînement IA et le support sont opérés depuis la Pennsylvanie. Le DPA Monetate intègre les CCT (module 2 responsable à sous traitant) et liste les sous traitants (AWS, Snowflake, Datadog).
Liste de contrôle conformité
Activez la région UE lors de la signature du contrat. Bloquez le tag Monetate derrière la catégorie personnalisation de votre CMP. Plafonnez la conservation mt.v à 13 mois dans le tableau de bord Monetate. Réalisez une AIPD si Monetate intervient sur des prix, des recommandations financières ou des contenus santé. Documentez Monetate et Kibo Software Inc. dans le registre des traitements (art. 30 RGPD) et dans la politique de confidentialité. Vérifiez la certification DPF active sur dataprivacyframework.gov et rafraîchissez l'EIDT chaque année.
Alternatives
Les alternatives directes sont Adobe Target (US), Dynamic Yield (US, Mastercard), Optimizely Web Experimentation (US), Insider (Turquie), Algolia Recommend (US et France), et l'open source Growthbook (cookieless friendly). Pour une personnalisation souveraine UE, AB Tasty (France) et Kameleoon (France) maintiennent les données dans l'EEE.
Monetate et le RGPD
Monetate est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (GDPR art. 6(1)(a) and ePrivacy art. 5(3)) for the JavaScript tag that writes the mt.v cookie and sends the visitor profile to Monetate. Legitimate interest can be used for purely server side personalisation when no identifier is stored on the device and no behavioural profile is built. Where personalised recommendations rely on profiling within the meaning of GDPR art. 22, an explicit consent and the right to human intervention must be documented.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, GDPR art. 22 on automated decision making, EDPB guidelines 03/2022 on deceptive design, TTDSG (Germany), LOPDGDD (Spain), LIL (France)
Analyse d'impact (AIPD)
Une AIPD est recommandée car Monetate profile les visiteurs pour personnaliser l'expérience. Documentez les segments, la durée, le transfert US et le mécanisme de consentement.
Exemple de texte pour votre bannière
Nous utilisons Monetate, une plateforme de personnalisation et de tests A/B opérée par Kibo Commerce, pour adapter certaines parties du site à vos centres d'intérêt. Monetate stocke un identifiant pseudonyme dans les cookies mt.v et mt.s sur ce domaine et transmet votre contexte de navigation (URL, viewport, appareil, référent) aux serveurs Kibo en région européenne. La télémétrie opérationnelle peut être traitée aux États Unis dans le cadre du Data Privacy Framework et des clauses contractuelles types. Monetate n'est exécuté qu'après acceptation de la catégorie personnalisation dans nos préférences cookies, et vous pouvez retirer votre consentement à tout moment.
Ce que Monetate dépose et contacte
- Méthode de suivi
- personalization_javascript_tag_and_server_side_decisioning
- Localisation des serveurs
- Monetate is operated by Kibo Commerce from primary data centres in the United States (Conshohocken, Pennsylvania headquarters; AWS Virginia and Oregon). EU and UK customers can request the European cluster on AWS Dublin and Frankfurt, contractually documented in the data processing addendum.
- Transfert de données hors UE
- Kibo Software Inc., parent of Monetate, is established in the United States. Personalisation decisions are computed in the customer chosen region, but operational telemetry, support and aggregated training data flow back to Pennsylvania. Transfers rely on the EU US Data Privacy Framework certification of Kibo Software Inc. and on the EU Standard Contractual Clauses appended to the Monetate DPA.
Cookies déposés (6)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| mt | persistent | 2 years | Unique visitor identifier used for cross-session personalisation segment assignment and behavioural tracking |
| mt.v | First party (Monetate) | 13 months | Anonymous visitor identifier used to recognise returning visitors. |
| mt.v2 | persistent | 2 years | Visitor segment and experience assignment data used to deliver consistent personalised content across sessions |
| mt.s | First party (Monetate) | 30 minutes | Session cookie used to group page views. |
| mt.exp | First party (Monetate) | 13 months | Stores the experiment variants assigned to the visitor. |
| mt.recs | First party (Monetate) | 7 days | Caches the most recent product recommendations for performance. |
Domaines tiers contactés (7)
monetate.netse.monetate.netsb.monetate.netengine.monetate.netlocalhost.monetate.netengine.monetate.netkibocommerce.com
Questions fréquentes sur Monetate
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Monetate dépose-t-il ?
Monetate dépose un cookie first-party persistant d'identification du visiteur valable jusqu'à 2 ans qui suit le comportement et l'appartenance aux segments entre les sessions. Il écrit également des données d'affectation aux expériences dans le stockage local. Ces cookies ne sont pas strictement nécessaires et requièrent un consentement préalable avant le chargement du snippet.
Monetate nécessite-t-il un consentement au titre du RGPD ?
Oui. Monetate se charge à l'entrée sur la page et commence immédiatement à profiler le comportement des visiteurs et à les affecter à des segments de personnalisation avant toute interaction. Cela nécessite un consentement préalable au titre de la directive ePrivacy et du RGPD. Le snippet doit être bloqué par votre CMP jusqu'à l'enregistrement du consentement explicite.
Quelle est la base légale pour utiliser Monetate ?
Le consentement (Art. 6(1)(a) RGPD) est la base légale appropriée pour les cookies de personnalisation et de suivi de Monetate. L'intérêt légitime est parfois invoqué pour les tests A/B basiques sans données personnelles, mais le profilage persistant et le suivi entre sessions de l'implémentation standard de Monetate vont au-delà de ce que l'intérêt légitime peut couvrir sans un test de mise en balance robuste.
Monetate transfère-t-il des données hors de l'UE ?
Oui. Monetate est une entreprise américaine (partie de Kibo Commerce) et traite toutes les données visiteurs sur une infrastructure américaine sans option d'hébergement en Europe. Les clauses contractuelles types constituent le mécanisme de transfert applicable. Tous les transferts doivent être documentés dans votre registre et divulgués dans votre politique de confidentialité.
Dois-je réaliser une AIPD pour Monetate ?
Une AIPD est fortement recommandée lorsque Monetate est utilisé pour une personnalisation automatisée à grande échelle, notamment lorsqu'elle influence les prix, la disponibilité des contenus ou les offres promotionnelles présentées aux utilisateurs individuels. La combinaison du profilage persistant, des décisions automatisées basées sur les données comportementales et du transfert vers les États-Unis entre dans les catégories à risque élevé de l'Article 35 du RGPD.
Comment intégrer Monetate en conformité avec le RGPD ?
Bloquez le snippet Monetate jusqu'à l'obtention du consentement via votre CMP. Catégorisez Monetate dans la rubrique personnalisation ou analyse. Mettez à jour votre politique de confidentialité en nommant Monetate et Kibo Commerce comme sous-traitants. Signez un accord de traitement avec Kibo Commerce. Réalisez une AIPD si la personnalisation automatisée affecte les prix ou le contenu. Documentez le transfert dans votre registre.
Existe-t-il des alternatives européennes à Monetate ?
Oui. Kameleoon et AB Tasty sont des plateformes de personnalisation et d'expérimentation européennes avec hébergement des données en Europe. Dynamic Yield (appartenant à Mastercard) propose des options d'hébergement en Europe. Pour les organisations privilégiant la souveraineté des données, les tests A/B auto-hébergés avec GrowthBook combinés à une personnalisation côté serveur maintiennent toutes les données sur une infrastructure européenne.
Comment mettre à jour ma politique de cookies pour inclure Monetate ?
Ajoutez une entrée pour le cookie d'identification du visiteur Monetate dans votre politique de cookies, en indiquant son nom, sa catégorie (personnalisation ou analyse), sa durée (jusqu'à 2 ans) et sa finalité (identification du visiteur entre sessions pour la livraison de contenu personnalisé). Mentionnez séparément l'utilisation du stockage local. Référencez Monetate et Kibo Commerce comme sous-traitants tiers et divulguez le transfert vers les États-Unis avec la garantie CCT applicable.
Quels cookies dépose Monetate ?
Cookies propriétaires mt.v (identifiant visiteur, 13 mois), mt.s (session, 30 minutes), mt.exp (affectation aux tests, 13 mois) et mt.recs (cache de recommandations, 7 jours).
Faut-il un consentement pour Monetate ?
Oui. Monetate dépose des cookies non essentiels et profile les visiteurs pour personnalisation et A/B testing. Le consentement préalable est requis par l'article 5.3 ePrivacy et l'article 6.1.a RGPD.
Quelle est la base légale ?
Consentement (article 6.1.a RGPD + article 5.3 ePrivacy). Attention particulière à l'article 22 RGPD (décisions automatisées) si la personnalisation a des effets juridiques ou significatifs.
Monetate transfère-t-il des données aux États-Unis ?
Oui. Monetate (Kibo Commerce, États-Unis) traite les données dans des régions AWS américaines. Les transferts s'appuient sur les CCT et le EU US Data Privacy Framework.
Faut-il une AIPD pour Monetate ?
Recommandée car Monetate profile les visiteurs. Documentez les règles de personnalisation, la durée, les segments et les transferts US.
Comment implémenter Monetate en conformité ?
Signez le DPA Kibo, bloquez la balise derrière votre CMP, documentez segments et règles, limitez la rétention, assurez la transparence article 13 et examinez les décisions automatisées au regard de l'article 22 RGPD.
Quelles alternatives à Monetate ?
Personnalisation : Dynamic Yield (Mastercard, US), Optimizely Personalization (US), Adobe Target (US), AB Tasty (France), Kameleoon (France), Frosmo (Finlande), Bloomreach (US/UE). Options européennes : AB Tasty, Kameleoon et Frosmo.
Comment mettre à jour la politique cookies ?
Listez chaque cookie mt.* avec finalité, durée et base légale (consentement). Mentionnez Monetate, le traitement aux États-Unis et le EU US Data Privacy Framework. Renvoyez vers la politique de confidentialité de Monetate.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.