Omniconvert

Ce qu'est Omniconvert

Omniconvert Explore est une plateforme d'optimisation du taux de conversion qui propose des tests A/B, de la personnalisation sur site et des sondages auprès des visiteurs. Elle est éditée par Omniconvert, une société basée à Bucarest, en Roumanie, au sein de l'Union européenne. Les opérateurs de sites ajoutent un petit code de suivi JavaScript à leurs pages ; ce code se charge depuis les serveurs d'Omniconvert et exécute les expériences, les règles de personnalisation et les sondages directement dans le navigateur du visiteur.

Quelles données et quels cookies Omniconvert collecte

Lorsque le code de suivi s'exécute, Omniconvert affecte chaque visiteur à des variantes d'expérience et enregistre son comportement. Il dépose un cookie propriétaire nommé mktz qui stocke un identifiant utilisateur généré, un identifiant de session, le fait que le visiteur soit nouveau ou de retour, le nombre de pages et de sessions, le référent, les dates de première et dernière visite, les expériences vues et les paramètres UTM. Un cookie de session nommé mktz_sess regroupe la session en cours, mktz_engagement mesure depuis combien de temps une expérience a objectif d'engagement a été vue, mktz_survey enregistre si un questionnaire a été complété, refusé ou reporté, et mktz_optout mémorise un visiteur qui a choisi d'être exclu des expériences. Ensemble, ces identifiants profilent le visiteur au fil des pages et des visites.

Implications RGPD et ePrivacy

Les identifiants de visiteur et les enregistrements comportementaux traités par Omniconvert sont des données personnelles au sens du RGPD, car ils se rapportent à une personne identifiable. La lecture et l'écriture de ces cookies sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy 2002/58/CE. La CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne considèrent tous les cookies de tests A/B, de personnalisation et de sondage comme des traceurs non essentiels soumis au consentement préalable ; Omniconvert ne peut donc pas invoquer l'intérêt légitime.

Quand le consentement est requis

Le consentement est requis avant que le code de suivi Omniconvert ne s'exécute, car affecter les visiteurs à des expériences, personnaliser le contenu et afficher des sondages n'est pas strictement nécessaire pour fournir la page demandée. Ce consentement doit être libre, spécifique, éclairé et univoque, et le refus doit être aussi simple que l'acceptation. Tant que le visiteur n'a pas accepté, le script doit rester bloqué et aucun cookie mktz ne doit être déposé. Le mécanisme mktz_optout est un complément utile mais ne remplace pas une bannière de consentement préalable.

Transferts de données et traitement dans l'Union européenne

Comme Omniconvert est établie en Roumanie et héberge sa plateforme sur une infrastructure européenne, le traitement principal des données d'expérience et de sondage reste au sein de l'Espace économique européen, ce qui réduit l'exposition aux transferts par rapport aux outils basés aux États-Unis. Le script de suivi est diffusé via un réseau de diffusion de contenu exploité par Amazon CloudFront, une société américaine ; les opérateurs doivent donc vérifier la liste des sous-traitants à jour, signer l'accord de traitement des données d'Omniconvert et, lorsqu'un sous-traitant se trouve hors de l'Espace économique européen, s'appuyer sur les clauses contractuelles types de l'Union européenne et sur une analyse d'impact des transferts.

Étapes pratiques pour une utilisation conforme

Conditionnez le code de suivi Omniconvert à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie concernée. Décrivez les cookies mktz dans votre politique de cookies avec leurs finalités et leurs durées, y compris les cookies de sondage et d'exclusion. Signez l'accord de traitement des données, examinez la liste des sous-traitants, conservez les enregistrements de visiteurs le moins longtemps possible et désactivez toute fonction de personnalisation ou de sondage inutile. Documentez votre base légale et votre position sur les transferts afin de pouvoir répondre à un régulateur ou à une demande d'exercice de droits.