Grivy
Grivy est une plateforme de publicité et de distribution de coupons utilisée par les marques pour déployer des campagnes promotionnelles et des programmes de récompenses sur l'inventaire éditeur.
Que fait Grivy ?
Présentation de Grivy
Grivy est une plateforme de publicité et de distribution de coupons utilisée par les marques pour déployer des campagnes promotionnelles, des programmes de récompenses et des offres conditionnelles sur l'inventaire éditeur et partenaire. Elle diffuse les coupons, suit les évènements de redemption et mesure la performance via cookies et un SDK JavaScript installé sur les pages éditeur.
Données collectées par Grivy
Grivy collecte un identifiant visiteur anonyme via cookies, l'adresse IP, le user agent, les URL de pages, les impressions, clics et redemptions de coupons et la marque attribuée à la conversion. Ces données servent à l'analyse, la segmentation et le reporting des campagnes.
Implications RGPD et ePrivacy
Les cookies stockés sur l'appareil relèvent de l'article 82 de la loi Informatique et Libertés et exigent un consentement préalable. Le profilage cross site et l'absence d'adéquation pour l'importateur de données rendent le consentement la seule base légale réaliste au titre de l'article 6.1.a du RGPD.
Exigences de consentement
Bloquez le SDK Grivy et ses cookies tant que la catégorie marketing ou publicité n'a pas été acceptée. Évitez de regrouper Grivy avec des cookies strictement nécessaires. Honorez le retrait en stoppant les évènements et en supprimant les cookies.
Transferts de données
Grivy est exploité depuis l'Indonésie, qui ne bénéficie pas d'une décision d'adéquation. Les transferts depuis l'EEE exigent des clauses contractuelles types, des mesures supplémentaires (chiffrement, pseudonymisation) et une analyse d'impact des transferts couvrant les lois locales de surveillance.
Étapes pratiques
Signez un contrat de sous traitance et les CCT, documentez Grivy dans votre registre, réalisez une AIPD, conditionnez le SDK à votre CMP, restreignez les évènements aux besoins de mesure et offrez un retrait au niveau utilisateur excluant le visiteur des audiences Grivy.
Grivy et le RGPD
Grivy est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Article 6(1)(a) GDPR (consent) and Article 5(3) ePrivacy Directive for cookie storage and reading
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, PECR
Analyse d'impact (AIPD)
Une AIPD est obligatoire car Grivy combine profilage publicitaire et données de redemption de coupons et transfère les données personnelles vers un pays sans adéquation.
Exemple de texte pour votre bannière
J'accepte que Grivy lise et dépose des cookies sur mon appareil, relie ma navigation à ses campagnes coupons et récompenses et transfère mes données vers des opérateurs hors Espace économique européen.
Ce que Grivy dépose et contacte
- Méthode de suivi
- JavaScript advertising and coupon distribution platform that uses cookies and pixel tracking to manage promotional campaigns and reward programs
- Localisation des serveurs
- Asia Pacific (Indonesia)
- Transfert de données hors UE
- Grivy is operated from Indonesia, a country without a GDPR adequacy decision. Personal data are transferred outside the European Economic Area.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| grivy_uid | http_cookie | 1 year | Anonymous visitor identifier set by Grivy to deduplicate impressions and attribute coupon redemptions |
| grivy_attr | http_cookie | 90 days | Attribution cookie that links a coupon click to the converting brand |
| grivy_evt | http_cookie | session | Short lived event cookie used to track impressions and clicks during a single session |
Domaines tiers contactés (4)
grivy.comcdn.grivy.comapi.grivy.compixel.grivy.com
Questions fréquentes sur Grivy
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Grivy dépose t il ?
Grivy dépose des cookies publicitaires first ou third party sur le domaine éditeur et sur grivy.com, dont un identifiant visiteur, un cookie d'attribution pour la redemption de coupons et des cookies d'évènements courts. Ces données sont personnelles au sens du RGPD.
Le consentement est il nécessaire ?
Oui. Le dépôt et la lecture de cookies publicitaires et le profilage cross site qui en découle relèvent de l'article 82 de la loi Informatique et Libertés et exigent un consentement préalable et libre.
Quelle base légale s'applique ?
L'article 6.1.a du RGPD (consentement) est la seule base valide car le traitement est un profilage publicitaire et les données sont transférées vers un pays sans adéquation.
Les données sont elles transférées hors EEE ?
Oui. Grivy est exploité depuis l'Indonésie, qui n'a pas de décision d'adéquation. Les transferts exigent des clauses contractuelles types, des mesures supplémentaires et une analyse d'impact des transferts.
Une AIPD est elle nécessaire pour Grivy ?
Oui. Profilage cross site, segmentation d'audiences et transferts vers un pays tiers sans adéquation remplissent les critères du CEPD pour un traitement à haut risque.
Comment intégrer Grivy en conformité ?
Bloquez le SDK derrière votre CMP. Signez un contrat de sous traitance et les CCT. Documentez l'intégration dans votre registre. Permettez aux utilisateurs de s'exclure des audiences Grivy.
Existe t il des alternatives à Grivy ?
Les plateformes de coupons first party hébergées en Europe, la gestion de récompenses server side ou la publicité contextuelle offrent un risque moindre tout en maintenant les programmes promotionnels.
Comment mettre à jour la politique cookies ?
Listez Grivy comme sous traitant avec les catégories de données (cookies, IP, évènements de navigation, redemption), les finalités (distribution de coupons, analytics), la conservation, le mécanisme de transfert et un lien direct de retrait.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.