Recombee

Qu'est-ce que Recombee

Recombee est un moteur de recommandation IA et une API de personnalisation fondée en 2016 par Pavel Kordik, dont le siège est à Prague. Elle propulse des recommandations en temps réel pour l'e-commerce, les médias, l'actualité, l'éducation et les sites de rencontres. Les clients envoient les items du catalogue et les interactions utilisateurs à l'API Recombee et reçoivent des recommandations via REST ou SDKs clients. Les régions de base de données incluent Francfort, Paris, Dublin (UE), Virginie, Californie, Iowa (US) et Singapour, Sydney, Tokyo (APAC).

Données et cookies collectés

Recombee ingère les items du catalogue (métadonnées produit ou contenu) et les interactions utilisateur : vues fiches, ajout panier, favoris, notes, achats, requêtes de recherche. Le SDK JavaScript optionnel attribue un identifiant recombee_uid stocké en local storage ou en cookie, utilisé pour attribuer les interactions à un visiteur anonyme récurrent. Quand le visiteur se connecte ou fournit un email, l'identifiant peut fusionner avec l'utilisateur connu. L'API ne nécessite pas de cookies si les interactions sont envoyées côté serveur avec les identifiants propres du client.

Implications RGPD et ePrivacy

Recombee est sous-traitant au sens de l'art. 28 RGPD. Lorsque la région UE est choisie, les données restent dans l'EEE et la conformité est simplifiée. L'identifiant recombee_uid déclenche l'art. 5(3) ePrivacy et nécessite un consentement préalable au stockage. La personnalisation côté serveur avec identifiants utilisateur du client (par exemple ID d'utilisateur connecté) peut reposer sur l'intérêt légitime si la recommandation fait partie du service contracté et que l'utilisateur est informé.

Exigences de consentement

Le consentement est requis pour le SDK JavaScript s'il écrit le recombee_uid en local storage ou en cookie. L'API serveur ne requiert pas de consentement en soi, mais les recommandations personnalisées doivent être divulguées et un opt-out fourni. Recombee peut aussi fonctionner en mode session sans identifiants persistants, ce qui peut ne pas déclencher l'art. 5(3) ePrivacy.

Transferts hors EEE

Si le client choisit une base de données UE (Francfort, Paris ou Dublin), toutes les données de recommandation et d'interaction restent dans l'EEE. Recombee s.r.o. est tchèque, support et ingénierie sont conduits depuis l'UE. Si une région hors UE est choisie, les Clauses Contractuelles Types s'appliquent. Choisir une région UE est la voie la plus simple pour les clients européens.

Étapes pratiques de mise en conformité

Choisissez une région UE au provisionnement, signez l'Accord de traitement Recombee, chargez le SDK client uniquement après consentement s'il écrit des identifiants, privilégiez l'ingestion serveur des interactions, définissez une politique de rétention claire, documentez Recombee dans votre Registre des activités de traitement et votre politique de confidentialité, réalisez une AIPD si les recommandations peuvent affecter des droits (tarification, exclusion, contenus sensibles) et expliquez la personnalisation dans la politique.