Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Gleam est une suite marketing (Competitions, Rewards, Galleries, Capture) intégrée comme widget JavaScript sur le site de l'éditeur. Elle collecte les participations, se connecte aux réseaux sociaux (Facebook, Twitter, Instagram, TikTok) pour vérifier les actions et stocke les données sur les serveurs Gleam.io en Australie. Comme widget tiers chargeant des plugins sociaux, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy.
Gleam.io est un SaaS australien spécialisé dans les jeux concours, giveaways, sweepstakes, programmes de fidélité et galeries UGC. Ses widgets sont intégrés via un snippet JavaScript et orchestrent le parcours de participation, vérifiant les actions via des intégrations Facebook, Twitter, Instagram, TikTok, YouTube, Discord et des dizaines d''autres plateformes. Gleam est largement utilisé par les e-commerçants, le gaming et les médias en Europe.
Le widget Gleam dépose des cookies first-party (gleam_session, gleam_anon_id) pour dédoublonner les participations et mémoriser l''état dans une campagne. Lorsqu''un utilisateur connecte un compte social, Gleam stocke le jeton OAuth et un identifiant utilisateur hashé sur ses serveurs. Les plugins sociaux embarqués peuvent à leur tour déposer leurs propres cookies tiers.
Le chargement de gleam.js déclenche le dépôt de cookies et le chargement de plugins sociaux tiers, qui tombent sous l''article 5(3) ePrivacy et exigent un consentement préalable. Le traitement des données de participation, identifiants sociaux et e-mails pour des finalités promotionnelles requiert par ailleurs une base légale claire au RGPD, typiquement le consentement ou l''exécution du règlement du jeu.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Bloquez le widget Gleam via votre CMP jusqu''à acceptation de la catégorie marketing. Adoptez le pattern click-to-consent pour les plugins sociaux internes au widget, afin qu''aucun cookie Facebook, Twitter ou Instagram ne soit déposé avant que l''utilisateur ne choisisse explicitement de se connecter. Documentez le règlement du jeu et la durée de conservation séparément pour les gagnants et les non-gagnants.
Gleam.io Pty Ltd est établi à Melbourne, Australie, et opère son infrastructure en Australie, aux États-Unis et sur des edges Cloudflare mondiales. L''Australie n''ayant pas de décision d''adéquation, le transfert doit s''appuyer sur des Clauses Contractuelles Types avec mesures supplémentaires, plus une certification Data Privacy Framework UE/États-Unis pour les sous-traitants américains.
Conditionnez le widget à un signal CMP, signez l''addendum DPA Gleam, documentez Gleam.io Pty Ltd comme sous-traitant en Australie, définissez une politique de conservation des participations et des jetons OAuth et fournissez aux participants une notice d''information claire pour le jeu.
Les sites web utilisant Gleam doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est à envisager lorsque les campagnes Gleam traitent de gros volumes de données personnelles, lorsque des catégories particulières (préférences, localisation) sont collectées, ou lorsque les intégrations envoient des données aux plateformes sociales pour leur propre ciblage au-delà de la vérification.
Exemple de texte de consentement
Nous utilisons Gleam.io pour organiser des jeux concours et giveaways. Avec votre consentement, Gleam déposera des cookies sur votre appareil, chargera des plugins sociaux (Facebook, Twitter, Instagram) et transférera vos données de participation à Gleam.io Pty Ltd en Australie. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Domaines tiers contactes
gleam.ioassets.gleam.iowidget.gleam.iocdn.gleam.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| gleam_session | first_party | session | Stores the participant's session state inside a Gleam campaign and enables anti fraud checks during the entry workflow. |
| gleam_anon_id | first_party | 6 months | Anonymous identifier used by Gleam to deduplicate entries and recognise returning participants across sessions. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on gleam.io to mitigate automated traffic and protect the giveaway from cheating. |
Gleam utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Le widget Gleam dépose des cookies first-party (gleam_session, gleam_anon_id) pour dédoublonner les participations et mémoriser l'état du participant. La connexion d'un compte social entraîne le dépôt de cookies tiers supplémentaires par Gleam et par le plugin social.
Oui. Le widget charge du JavaScript tiers et écrit des cookies non strictement nécessaires : un consentement préalable est exigé au titre de l'article 5(3) ePrivacy. Le traitement des données de participants requiert par ailleurs une base légale claire au RGPD.
Pour les actions volontaires comme l'envoi d'e-mail, le consentement est la base appropriée. Pour les conditions de participation obligatoires (formulaire), l'exécution du règlement du jeu peut s'appliquer, mais le dépôt de cookies reste soumis au consentement.
Oui. Gleam.io Pty Ltd est basé en Australie et utilise des sous-traitants américains. L'Australie n'ayant pas de décision d'adéquation, le transfert s'appuie sur des Clauses Contractuelles Types avec mesures supplémentaires.
Une AIPD est recommandée lorsque Gleam collecte de gros volumes de données personnelles, traite des catégories sensibles ou partage les données avec des plateformes tierces au-delà de la simple vérification.
Bloquez le widget via la CMP jusqu'au consentement, utilisez le click-to-consent pour les plugins sociaux, signez le DPA Gleam, définissez une politique de conservation des participations et jetons OAuth, et publiez une notice claire pour le jeu.
Des alternatives hébergées en UE incluent Drimify (France), Qualifio (Belgique) ou Easypromos (Espagne), qui offrent des mécaniques de jeu concours avec stockage des données en UE.
Ajoutez une section nommant Gleam.io, listant les cookies (gleam_session, gleam_anon_id) avec finalité et durée, mentionnant les plugins sociaux embarqués (Facebook, Twitter, Instagram, etc.) et déclarant le transfert vers Gleam.io Pty Ltd en Australie.