> Guide RGPD et ePrivacy pour Recommy : cookies de tracking, personnalisation IA, consentement, profilage, AIPD et conformité UE pour les boutiques en ligne. > > Canonical: https://www.flowconsent.com/fr/services/personnalisation/recommy Personnalisation # Recommy Mesure d'audience · [Site officiel](https://recommy.com) Recommy est un moteur de personnalisation et de recommandation produit basé sur l'IA, destiné au e commerce. Il suit le comportement des visiteurs entre les sessions, construit des profils individuels et diffuse des recommandations dynamiques, ce qui le soumet au consentement préalable au titre du RGPD et de la directive ePrivacy. [Bloquer Recommy jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=personalization) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Personnalisation](https://www.flowconsent.com/fr/services/personnalisation) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 9 - Domaines tiers 9 - Serveurs European Union (Recommy is a Polish company with infrastructure typically hosted within the EU on AWS or Hetzner European regions) Présentation ## Que fait Recommy ? ## **Qu'est ce que Recommy et comment cela fonctionne** Recommy est un moteur de personnalisation, d'analytics et de recommandation produit destiné au e commerce, développé par une société polonaise. La plateforme déploie un tracker JavaScript sur la boutique du marchand, ingère les événements de navigation (pages vues, fiches produit, panier, recherches, achats) et construit un profil comportemental pour chaque visiteur. Elle expose ensuite des API et des widgets pour servir des carrousels personnalisés, du contenu dynamique et de la segmentation. Sous le capot, Recommy attribue à chaque visiteur un identifiant persistant stocké dans des cookies first party et du local storage, envoie les événements à une API Recommy et alimente des modèles d'apprentissage automatique qui calculent des scores de similarité, des audiences look alike et des next best offers. ## **Cookies et données collectées** Recommy dépose des cookies first party comme recommy\_uid, \_rcm et recommy\_session, et utilise du local storage pour synchroniser le profil entre sessions. Les données collectées incluent des identifiants anonymes, les URL visitées, les identifiants produit, les actions panier, les mots clés de recherche, le user agent, la langue et, après une connexion ou un achat, un identifiant client haché. ## **Base légale RGPD et ePrivacy** Parce que Recommy lit et écrit des informations non essentielles sur le terminal et bâtit des profils comportementaux, l'article 5(3) de la directive ePrivacy impose un consentement préalable et l'article 6(1)(a) du RGPD constitue la base légale appropriée. La CNIL, l'UODO en Pologne et l'EDPB considèrent de manière constante que les moteurs de personnalisation et de recommandation exigent un opt in explicite. ## **Transferts de données et sous traitants** Recommy héberge sa stack de production dans l'Union européenne. Par défaut, aucun transfert systématique hors EEE n'est requis, ce qui constitue un avantage par rapport aux moteurs de personnalisation américains. Des CDN, des régions AWS ou Hetzner et des passerelles email peuvent toutefois être impliqués comme sous traitants. Le contrat de traitement doit les lister avec leur localisation et le mécanisme de transfert, en particulier si une région hors UE est activée. ## **Étapes pratiques de conformité** Bloquez le tracker Recommy derrière une CMP, documentez une AIPD, signez le contrat de sous traitance Recommy, configurez la durée de conservation des profils inactifs, proposez un mécanisme d'opt out aux clients connectés, listez chaque cookie et type d'événement Recommy dans votre politique cookies et mettez à jour votre politique de confidentialité avec le sous traitant polonais et ses sous traitants. Conformité ## Recommy et le RGPD Recommy est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Art. 6(1)(a) GDPR (consent) for behavioural tracking, personalisation and AI driven recommendations, combined with Art. 5(3) ePrivacy Directive for cookies and local storage. Strictly aggregated A/B testing and anti fraud telemetry can be supported by Art. 6(1)(f) GDPR (legitimate interest) after a balancing test. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, TTDSG, LOPDGDD, CNIL guidelines on trackers, UODO (Poland) guidelines, EDPB Guidelines 08/2020 on targeting of social media users, EDPB Guidelines on profiling and automated decision making ### Analyse d'impact (AIPD) Une AIPD est recommandée car Recommy combine identifiants persistants, historiques de navigation, données panier, requêtes de recherche et personnalisation IA. Cela remplit plusieurs critères de l'article 35(3) du RGPD (profilage systématique, grande échelle, technologie innovante). L'AIPD doit examiner la minimisation des données, la conservation des profils, l'explicabilité des recommandations IA, le droit d'opposition à la personnalisation et tout sous traitant situé dans un pays tiers. ### Exemple de texte pour votre bannière > Nous utilisons Recommy pour mémoriser votre navigation sur notre boutique, construire un profil personnalisé et vous proposer des recommandations produits par IA. Cela implique le stockage d'identifiants sur votre terminal et le traitement de votre historique de navigation. Recommy ne se lance qu'après votre clic sur Accepter. Vous pouvez retirer votre consentement à tout moment dans nos préférences cookies. Cookies et traceurs ## Ce que Recommy dépose et contacte - Méthode de suivi cookies, local storage, JavaScript tracker, event API and server side identification linked to a persistent visitor profile - Localisation des serveurs European Union (Recommy is a Polish company with infrastructure typically hosted within the EU on AWS or Hetzner European regions) ### Cookies déposés (9) | Nom | Type | Durée | Finalité | | ---------------- | -------------- | ---------- | ---------------------------------------------------------------------------------------------------------------------------------- | | rcm\_visitor | HTTP | 13 months | Persistent visitor identifier used to recognise returning users across sessions. | | recommy\_uid | first\_party | 1 year | Persistent Recommy visitor identifier used to recognise the same browser across sessions and link behavioural events to a profile. | | \_rcm | first\_party | 1 year | Stores Recommy tracking flags and last interaction state to feed the recommendation models. | | rcm\_session | HTTP | 30 minutes | Session identifier used to group events into a single browsing session. | | rcm\_consent | HTTP | 6 months | Stores the visitor consent state for Recommy to suppress repeated prompts. | | recommy\_session | session | Session | Holds the current Recommy session identifier for short term event correlation within a browser session. | | recommy\_profile | local\_storage | Persistent | Local storage entry that caches the current visitor profile and segmentation tags computed by Recommy. | | rcm\_test | HTTP | Session | Stores the A/B test variant assigned to the visitor for personalisation reports. | | recommy\_ab | first\_party | 6 months | Assigns the visitor to a stable A/B testing variant for personalisation experiments inside Recommy. | ### Domaines tiers contactés (9) - `recommy.com` - `api.recommy.com` - `cdn.recommy.com` - `app.recommy.com` - `cdn.recommy.com` - `tracker.recommy.com` - `app.recommy.com` - `api.recommy.com` - `recommy.com` Questions ## Questions fréquentes sur Recommy Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Recommy dépose t il ? Recommy dépose des cookies first party comme rcm\_visitor (ID visiteur persistant, \~13 mois), rcm\_session (corrélation de session, 30 minutes), rcm\_consent (état du consentement) et rcm\_test (variante A/B). Il traite également l'IP, le user agent et les métadonnées d'événements. ### Quels cookies Recommy dépose t il sur ma boutique ? Recommy dépose principalement des cookies first party comme recommy\_uid, \_rcm et recommy\_session, ainsi que des entrées de local storage pour le profil visiteur. Ce sont des identifiants persistants utilisés pour reconnaître les visiteurs entre sessions et alimenter les modèles de recommandation IA. ### Recommy nécessite t il le consentement de l'utilisateur ? Oui. Recommy stocke un identifiant persistant permettant une ré identification multi sessions ; son tag sort donc du strictement nécessaire et exige un opt in explicite au sens de l'article 5(3) de la directive ePrivacy. ### Le consentement est-il requis avant de charger Recommy ? Oui. Recommy stocke des identifiants sur le terminal et effectue du profilage : l'article 82 de la Loi Informatique et Libertés et l'article 6(1)(a) du RGPD imposent un consentement préalable, libre, spécifique, éclairé et univoque. ### Quelle est la base légale du traitement avec Recommy ? Le consentement (art. 6(1)(a) RGPD) est la base appropriée pour le tag et les cookies. L'intérêt légitime (art. 6(1)(f) RGPD) peut couvrir un reporting agrégé interne, après un test de balance documenté et seulement sur des données correctement anonymisées. ### Quelle est la base légale du traitement avec Recommy ? La base principale est le consentement au titre de l'article 6(1)(a) du RGPD pour la personnalisation et les recommandations. L'intérêt légitime de l'article 6(1)(f) peut couvrir des cas restreints d'anti fraude ou d'A/B testing agrégé, mais jamais la recommandation personnalisée elle même. ### Recommy transfère t il des données hors UE ? Le backend Recommy est hébergé en UE mais le tracker est distribué via un CDN mondial. Les nœuds CDN hors EEE imposent les CCT article 46(2)(c) RGPD et une AIT. ### Recommy transfère t il des données aux États Unis ? Pas par défaut. Recommy est une société polonaise qui héberge ses données de production dans des régions UE. Certains sous traitants (CDN, passerelles email) peuvent opérer des nœuds en pays tiers, auquel cas le EU US Data Privacy Framework ou les CCT s'appliquent. ### Une AIPD est elle nécessaire pour Recommy ? Une AIPD est recommandée si Recommy est croisé avec des données personnelles issues de formulaires ou de CRM, si les événements sont stockés au niveau utilisateur plutôt qu'agrégés ou si les rapports sont rapprochés des plateformes marketing. ### Une AIPD est elle nécessaire pour Recommy ? Une AIPD est recommandée. Recommy effectue du profilage systématique à grande échelle combiné à des recommandations par IA, ce qui active les critères de l'article 35(3) du RGPD. L'AIPD doit se concentrer sur la conservation des profils, l'opt out de la personnalisation, la décision automatisée et l'explicabilité de l'IA. ### Comment déployer Recommy en conformité RGPD ? Bloquez le tag par défaut, activez le après le consentement analytics, signez le contrat Recommy, listez le CDN et l'hébergeur comme sous traitants ultérieurs, plafonnez les cookies à 13 mois, anonymisez les IP et documentez la conservation. ### Comment déployer Recommy de manière conforme dans l'UE ? Bloquez le tracker Recommy derrière une CMP, ne le déclenchez qu'après opt in, signez le contrat de sous traitance Recommy, fixez une durée de conservation pour les profils inactifs, exposez un opt out aux clients connectés et déclarez Recommy comme sous traitant polonais dans votre politique de confidentialité. ### Existe t il des alternatives à Recommy ? Oui. Synerise (Pologne), Algolia Recommend (France avec régions UE), Crossing Minds, Nosto (Finlande) ainsi que des moteurs open source auto hébergés sont des alternatives crédibles à Recommy. La plupart sont européens, ce qui simplifie la conformité. ### Quelles sont les alternatives à Recommy ? Pour une analytics plus européenne : Matomo (auto hébergé ou EU Cloud), Plausible (UE), Pirsch (Allemagne), Fathom Lite, Simple Analytics ou Cabin. ### Comment mettre à jour ma politique cookies pour inclure Recommy ? Indiquez le responsable, le sous traitant (Recommy), les finalités (analytics, reporting), les cookies et leur durée, le sous traitant CDN, les transferts internationaux et leur base juridique, les droits et le mécanisme de retrait. ### Comment mettre à jour ma politique cookies pour Recommy ? Listez recommy\_uid, \_rcm, recommy\_session et les entrées de local storage avec finalité, type et durée, identifiez Recommy comme sous traitant polonais, documentez tout nœud de sous traitant en pays tiers et expliquez comment les clients peuvent refuser la personnalisation. Dans la même catégorie ## Autres services : Personnalisation [Voir toute la catégorie](https://www.flowconsent.com/fr/services/personnalisation) ### [Convert](https://www.flowconsent.com/fr/services/personnalisation/convert) [Mesure d'audience](https://www.flowconsent.com/fr/services/personnalisation/convert) · ### [Perzonalization](https://www.flowconsent.com/fr/services/personnalisation/perzonalization) [Préférences](https://www.flowconsent.com/fr/services/personnalisation/perzonalization) · ### [Webeo](https://www.flowconsent.com/fr/services/personnalisation/webeo) [Préférences](https://www.flowconsent.com/fr/services/personnalisation/webeo) · ### [Bunting](https://www.flowconsent.com/fr/services/personnalisation/bunting) [Mesure d'audience](https://www.flowconsent.com/fr/services/personnalisation/bunting) · ### [Twik](https://www.flowconsent.com/fr/services/personnalisation/twik) [Préférences](https://www.flowconsent.com/fr/services/personnalisation/twik) · ### [Bounce Commerce](https://www.flowconsent.com/fr/services/personnalisation/bounce-commerce) [Préférences](https://www.flowconsent.com/fr/services/personnalisation/bounce-commerce) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)