SiteSpect
SiteSpect est une plateforme américaine d'A/B testing, tests multivariés, personnalisation et feature flagging, fondée en 2004 et basée à Boston. Elle se distingue par son architecture en reverse proxy server-side (Origin Mode), qui supprime l'effet flicker des outils client-side. Pour les clients européens, le déploiement US par défaut implique des CCT ; des reverse proxies UE sont disponibles sur demande.
Que fait SiteSpect ?
Qu'est-ce que SiteSpect
SiteSpect est une plateforme américaine d'expérimentation et de personnalisation fondée en 2004, basée à Boston (Massachusetts). Elle propose A/B testing, tests multivariés, personnalisation, feature flagging et expérimentation server-side. Sa spécificité est l'Origin Mode reverse proxy : les variantes sont servies côté serveur, ce qui évite l'effet flicker des outils client-side.
Données et cookies collectés
SiteSpect traite IP visiteur, user agent, URL, referrer, événements panier, conversions et tout attribut personnalisé envoyé par le client. Il dépose des cookies first party (SSID, SSRT) pour maintenir l'attribution de variante et l'état de session. En Origin Mode le cookie est posé côté serveur ; en SDK JavaScript, côté client. Les événements de conversion peuvent être envoyés à SiteSpect ou aux outils analytics intégrés.
Implications RGPD et ePrivacy
SiteSpect est sous-traitant au sens de l'art. 28 RGPD. Les cookies de variante sont non essentiels et nécessitent un consentement au titre de l'art. 5(3) ePrivacy. L'architecture reverse proxy signifie que SiteSpect voit toutes les données de requête et réponse, posant des enjeux de minimisation : configurer l'inspection au strict nécessaire et exclure les endpoints sensibles. Une personnalisation profilante peut déclencher l'art. 22 RGPD si elle entraîne des décisions significatives.
Exigences de consentement
Un consentement explicite est requis pour les cookies de variante et tout identifiant persistant de personnalisation. Un AB test simple sans profilage et avec cookies de session peut reposer sur l'intérêt légitime après équilibrage strict, mais la plupart des déploiements nécessitent un consentement. La personnalisation basée sur des attributs d'utilisateur connecté requiert une base légale dans le cadre du client.
Transferts hors EEE
Le déploiement par défaut traite aux États-Unis. Les clients UE peuvent demander des reverse proxies UE à Francfort ou Dublin. Les transferts US reposent sur les CCT et le Data Privacy Framework UE États-Unis quand SiteSpect est certifié. Documentez les deux mécanismes et réalisez une AIT pour les déploiements US.
Étapes pratiques de mise en conformité
Signez le DPA SiteSpect, demandez le reverse proxy UE si disponible, configurez le proxy pour n'inspecter que les URLs et paramètres nécessaires, excluez les endpoints sensibles (compte, paiement, santé), chargez les AB tests après consentement cookies, documentez SiteSpect comme sous-traitant et réalisez une AIT pour les déploiements US.
SiteSpect et le RGPD
SiteSpect est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for personalisation cookies and behavioural testing; Legitimate interest (Art. 6(1)(f) GDPR) may apply for minimal AB testing that does not profile individuals, with strict balancing
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework
Analyse d'impact (AIPD)
SiteSpect traite IP visiteur, user agent, URLs, attributions de variantes et événements de conversion. Points clés AIPD : (1) les cookies d'attribution de variantes sont typiquement first party et non essentiels, consentement requis art. 5(3) ePrivacy ; (2) le proxy server-side peut inspecter des données personnelles en temps réel, enjeux de minimisation ; (3) le déploiement US déclenche CCT et Data Privacy Framework UE-États-Unis, le déploiement UE est possible ; (4) la personnalisation basée sur identifiants persistants construit un profil à divulguer ; (5) le feature flagging basé sur les attributs utilisateur (données utilisateur connecté) requiert la base légale propre du client ; (6) les intégrations avec des outils analytics (GA4, Adobe Analytics) ajoutent leurs propres flux.
Exemple de texte pour votre bannière
Avec votre consentement, nous utilisons SiteSpect pour réaliser des A/B tests et personnaliser le contenu de notre site. SiteSpect dépose des cookies first party pour garder votre attribution de variante cohérente. Les données sont traitées aux États-Unis au titre des Clauses Contractuelles Types, ou dans notre reverse proxy UE si sélectionné.
Ce que SiteSpect dépose et contacte
- Méthode de suivi
- Server-side reverse proxy or hybrid JavaScript tag for A/B testing, multivariate testing, personalisation and feature flagging; first-party cookies for variant assignment and visitor consistency
- Localisation des serveurs
- United States (Boston, MA) with optional EU presence (Frankfurt, Dublin) for customers requiring EU data residency
- Transfert de données hors UE
- SiteSpect, Inc. is headquartered in Boston, Massachusetts. The default deployment processes data in the United States; EU options are available on request and rely on EU based reverse proxies. Transfers to US infrastructure are covered by Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| SSID | Marketing | 1 year | Persistent first party visitor identifier used by SiteSpect to keep variant assignment consistent across pages and sessions. |
| SSRT | Functional | Session | Stores runtime and session state used by SiteSpect Origin Mode reverse proxy to maintain experimentation context. |
| SSPV | Analytics | 30 days | Counts page views per visitor for SiteSpect goal tracking and engagement analysis. |
Domaines tiers contactés (4)
sitespect.comsitespect.netsitespect-cdn.comcdn.sitespect.com
Questions fréquentes sur SiteSpect
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies SiteSpect dépose-t-il ?
SiteSpect dépose typiquement les cookies first party SSID (identifiant visiteur pour l'attribution de variante, 1 an) et SSRT (état de session/runtime). En Origin Mode le cookie est posé par le reverse proxy sur le domaine du client ; en SDK, par JavaScript.
Faut-il un consentement pour utiliser SiteSpect ?
Oui pour les cookies persistants de variante et toute personnalisation profilante. Un test court de session sans identifiant persistant peut reposer sur l'intérêt légitime après équilibrage strict, mais la plupart des déploiements en production requièrent un consentement cookies.
Quelle est la base légale du traitement via SiteSpect ?
Consentement (art. 6(1)(a) RGPD) pour les cookies de variante et la personnalisation persistante. Intérêt légitime (art. 6(1)(f) RGPD) uniquement pour de l'AB test minimal sans profilage. Exécution du contrat (art. 6(1)(b) RGPD) si le test fait explicitement partie du service souscrit.
Où SiteSpect traite-t-il et stocke-t-il les données ?
Déploiement par défaut aux États-Unis. Les clients UE peuvent demander des reverse proxies UE à Francfort ou Dublin. Les transferts US reposent sur CCT et Data Privacy Framework UE États-Unis quand SiteSpect est certifié.
Une AIPD est-elle requise pour SiteSpect ?
Une AIPD est recommandée pour tout déploiement de personnalisation à grande échelle, lorsque SiteSpect inspecte des endpoints paiement, compte ou santé, ou lorsque les feature flags influencent des décisions significatives (tarif, accès). Elle doit couvrir le périmètre d'inspection, les transferts US et les garanties art. 22 RGPD.
Comment déployer SiteSpect de manière conforme ?
Signez le DPA, choisissez un reverse proxy UE si disponible, limitez les URLs et paramètres inspectés au minimum, excluez les endpoints sensibles, chargez les variantes après consentement, documentez SiteSpect dans votre liste de sous-traitants et réalisez une AIT pour les transferts US.
Quelles alternatives RGPD a SiteSpect ?
Outils UE : Kameleoon (France), AB Tasty (France), Convert.com (Espagne), Webtrends Optimize (Royaume-Uni). Alternatives open source : GrowthBook, Wasabi, Unleash. Les experiments côté serveur via votre backend avec identifiants first party peuvent être à moindre risque.
Comment mettre à jour ma politique pour SiteSpect ?
Mentionnez SiteSpect comme sous-traitant de personnalisation, nommez les cookies SSID et SSRT avec leur durée, expliquez si vous utilisez Origin Mode ou SDK, décrivez les données inspectées par le reverse proxy, mentionnez les transferts US sous CCT et Data Privacy Framework et liez la politique et le DPA SiteSpect.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.