Recommy

Recommy dépose des cookies first party comme rcm_visitor (ID visiteur persistant, ~13 mois), rcm_session (corrélation de session, 30 minutes), rcm_consent (état du consentement) et rcm_test (variante A/B). Il traite également l'IP, le user agent et les métadonnées d'événements.

Recommy dépose principalement des cookies first party comme recommy_uid, _rcm et recommy_session, ainsi que des entrées de local storage pour le profil visiteur. Ce sont des identifiants persistants utilisés pour reconnaître les visiteurs entre sessions et alimenter les modèles de recommandation IA.

Oui. Recommy stocke un identifiant persistant permettant une ré identification multi sessions ; son tag sort donc du strictement nécessaire et exige un opt in explicite au sens de l'article 5(3) de la directive ePrivacy.

Oui. Recommy stocke des identifiants sur le terminal et effectue du profilage : l'article 82 de la Loi Informatique et Libertés et l'article 6(1)(a) du RGPD imposent un consentement préalable, libre, spécifique, éclairé et univoque.

Le consentement (art. 6(1)(a) RGPD) est la base appropriée pour le tag et les cookies. L'intérêt légitime (art. 6(1)(f) RGPD) peut couvrir un reporting agrégé interne, après un test de balance documenté et seulement sur des données correctement anonymisées.

La base principale est le consentement au titre de l'article 6(1)(a) du RGPD pour la personnalisation et les recommandations. L'intérêt légitime de l'article 6(1)(f) peut couvrir des cas restreints d'anti fraude ou d'A/B testing agrégé, mais jamais la recommandation personnalisée elle même.

Le backend Recommy est hébergé en UE mais le tracker est distribué via un CDN mondial. Les nœuds CDN hors EEE imposent les CCT article 46(2)(c) RGPD et une AIT.

Pas par défaut. Recommy est une société polonaise qui héberge ses données de production dans des régions UE. Certains sous traitants (CDN, passerelles email) peuvent opérer des nœuds en pays tiers, auquel cas le EU US Data Privacy Framework ou les CCT s'appliquent.

Une AIPD est recommandée si Recommy est croisé avec des données personnelles issues de formulaires ou de CRM, si les événements sont stockés au niveau utilisateur plutôt qu'agrégés ou si les rapports sont rapprochés des plateformes marketing.

Une AIPD est recommandée. Recommy effectue du profilage systématique à grande échelle combiné à des recommandations par IA, ce qui active les critères de l'article 35(3) du RGPD. L'AIPD doit se concentrer sur la conservation des profils, l'opt out de la personnalisation, la décision automatisée et l'explicabilité de l'IA.

Bloquez le tag par défaut, activez le après le consentement analytics, signez le contrat Recommy, listez le CDN et l'hébergeur comme sous traitants ultérieurs, plafonnez les cookies à 13 mois, anonymisez les IP et documentez la conservation.

Bloquez le tracker Recommy derrière une CMP, ne le déclenchez qu'après opt in, signez le contrat de sous traitance Recommy, fixez une durée de conservation pour les profils inactifs, exposez un opt out aux clients connectés et déclarez Recommy comme sous traitant polonais dans votre politique de confidentialité.

Oui. Synerise (Pologne), Algolia Recommend (France avec régions UE), Crossing Minds, Nosto (Finlande) ainsi que des moteurs open source auto hébergés sont des alternatives crédibles à Recommy. La plupart sont européens, ce qui simplifie la conformité.

Pour une analytics plus européenne : Matomo (auto hébergé ou EU Cloud), Plausible (UE), Pirsch (Allemagne), Fathom Lite, Simple Analytics ou Cabin.

Indiquez le responsable, le sous traitant (Recommy), les finalités (analytics, reporting), les cookies et leur durée, le sous traitant CDN, les transferts internationaux et leur base juridique, les droits et le mécanisme de retrait.

Listez recommy_uid, _rcm, recommy_session et les entrées de local storage avec finalité, type et durée, identifiez Recommy comme sous traitant polonais, documentez tout nœud de sous traitant en pays tiers et expliquez comment les clients peuvent refuser la personnalisation.