Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Engaga (engaga.com, alias Engaga Spark) est une plateforme SaaS de popups et de marketing sur site qui permet d''afficher formulaires d''inscription, popups de sortie, bannières promotionnelles et incitations à l''action. Elle collecte des données de formulaire et d''analyse via un snippet JavaScript.
Engaga, aussi appelé Engaga Spark, est une plateforme SaaS qui permet de créer popups, formulaires d''inscription, overlays de sortie, bannières promotionnelles et barres d''annonce sans intervention de développement. L''éditeur intègre un petit snippet JavaScript et configure les campagnes depuis le tableau de bord Engaga. La plateforme est comparable à OptinMonster, Sumo ou Hello Bar.
Le snippet pose typiquement des cookies pour limiter la fréquence d''affichage, mémoriser les fermetures et suivre les conversions. Il enregistre aussi l''URL, le referrer, la taille d''écran, la langue, un identifiant visiteur anonyme et le contenu des formulaires soumis (souvent email, nom, téléphone). Si Engaga est connecté à Mailchimp, Klaviyo ou un autre outil d''emailing, ces identifiants sont transmis à l''aval.
Comme Engaga écrit des cookies non strictement nécessaires, l''article 5(3) ePrivacy impose un consentement préalable avant que le snippet ne s''exécute. Le traitement des emails et données de formulaire relève du RGPD et exige une base légale, généralement le consentement (art. 6(1)(a)), complété par les règles nationales sur l''opt in pour les emails de prospection. L''éditeur reste responsable et Engaga est sous traitant, soumis à un contrat article 28.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le bandeau cookies doit proposer accepter et refuser à équivalence, citer Engaga et indiquer l''hébergement US avant tout chargement. CNIL, BfDI, AEPD et le Garante italien rappellent que le refus ne doit pas bloquer le site et que les popups ne doivent pas constituer des dark patterns. Le formulaire doit inclure un opt in marketing séparé, non précoché, et un lien vers la politique de confidentialité.
Engaga opère sur des infrastructures américaines, déclenchant le chapitre V du RGPD. Vérifiez si Engaga est certifié sous le Data Privacy Framework UE US, sinon utilisez les CCT et une analyse d''impact des transferts. Des mesures supplémentaires (minimisation IP, chiffrement, limitation des champs) réduisent le risque résiduel.
Signez un DPA article 28 avec Engaga, conditionnez le chargement du snippet à votre CMP, ajoutez un opt in marketing séparé dans le popup, conservez la preuve de consentement et alignez la rétention avec votre CRM. Mettez à jour la politique de confidentialité et la table cookies avec Engaga, les cookies posés, les données collectées, le pays d''hébergement et le lien vers son avis.
Les sites web utilisant Engaga doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD complète est rarement obligatoire pour un outil de popups, mais une analyse d''impact courte est recommandée dès que Engaga sert à collecter des emails, à déclencher selon le comportement ou à se combiner avec une plateforme d''emailing. Documentez les données capturées, la logique de déclenchement, la conservation, l''hébergement US et le mécanisme de transfert, ainsi que le workflow d''opt in. CNIL, AEPD, BfDI et lignes directrices 03/2022 et 05/2020 du CEPD font référence.
Exemple de texte de consentement
Nous utilisons Engaga pour afficher des popups et formulaires d''inscription et pour mémoriser leur affichage. Avec votre consentement, Engaga dépose des cookies et peut transférer des données techniques et de formulaire vers des serveurs aux États Unis au titre de clauses contractuelles types. Vous pouvez modifier votre choix à tout moment dans les préférences cookies.
Domaines tiers contactes
engaga.comspark.engaga.comcdn.engaga.comapi.engaga.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| engaga_seen | third_party | 30 days | Records that the visitor has already seen a given popup so it is not shown again too soon. |
| engaga_dismiss | third_party | 90 days | Stores the user choice to dismiss a popup or signup form for a defined cooldown period. |
| engaga_uid | third_party | 1 year | Anonymous visitor identifier used to attribute conversions and orchestrate campaign frequency capping. |
| engaga_session | third_party | Session | Maintains state for the current session, including which campaign rules have been evaluated. |
Engaga utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Oui. Le snippet pose des cookies pour limiter la fréquence des popups, mémoriser les fermetures et suivre les conversions. Aucun n''est strictement nécessaire à un service demandé, ils relèvent donc de l''article 5(3) ePrivacy et nécessitent un consentement préalable.
Oui. Le snippet écrit des cookies et traite des données à des fins marketing, ce qui exige un consentement RGPD et ePrivacy. Le formulaire doit aussi proposer un opt in marketing séparé non précoché pour toute communication ultérieure.
Le consentement (art. 6(1)(a)) est la base standard pour les popups marketing et la collecte d''email. L''intérêt légitime est rarement adapté car le but est manifestement marketing. Les règles nationales sur l''opt in s''ajoutent.
Oui. Engaga est hébergé aux États Unis. Les transferts s''appuient sur les CCT et, si Engaga le certifie, le Data Privacy Framework UE US. Une TIA et des mesures supplémentaires sont recommandées.
Une AIPD complète n''est pas toujours obligatoire, mais une analyse d''impact courte est recommandée pour les popups collectant des emails ou utilisant des déclencheurs comportementaux. Documentez les flux, la conservation, le transfert US et l''opt in.
Placez le snippet derrière votre CMP, désactivé par défaut, chargé uniquement après acceptation de la catégorie marketing. Ajoutez un opt in séparé non précoché dans le popup et conservez la preuve de consentement.
OptinMonster, Sumo, Hello Bar, Privy, Sleeknote, Wisepops ou des overlays auto hébergés dans le CMS offrent des fonctionnalités proches. Certains éditeurs européens proposent un hébergement UE qui simplifie la question des transferts.
Listez Engaga avec sa finalité (popups, formulaires), les cookies posés, leur durée, les données collectées, le pays d''hébergement (États Unis), le mécanisme de transfert et le lien vers la politique de confidentialité Engaga.