Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
iZooto est une plateforme de notifications push web et de marketing d'audience destinée aux éditeurs. Elle utilise l'API Push du navigateur pour livrer des messages push hors du site et suit le comportement des abonnés pour segmenter les audiences. Comme iZooto stocke un jeton de souscription push unique lié à l'appareil et exécute des cookies comportementaux, elle est pleinement soumise aux règles de consentement RGPD et à la directive ePrivacy en Europe. Les données sont traitées en Inde et aux États Unis, deux pays tiers.
iZooto est une plateforme de notifications push web pensée pour les éditeurs et marques de contenu. Elle bâtit et engage une audience propriétaire en collectant des abonnements push depuis le navigateur et en diffusant des alertes lors de la publication de nouveaux articles ou offres. iZooto propose également segmentation comportementale, campagnes RSS et drip automatisé, livrés côté serveur via le protocole Web Push.
iZooto stocke un endpoint de souscription Web Push (FCM ou Mozilla Autopush) lié au navigateur, plus des cookies propriétaires (izt_uid, izt_session) pour suivre le comportement et segmenter. Sont collectés URL visitées, schémas de clic sur les notifications, pays, type de navigateur et appareil. Le token de souscription équivaut à un identifiant persistant lié à l''appareil.
L''article 5(3) de la directive ePrivacy exige un consentement avant le stockage du token de souscription. L''article 6 du RGPD impose le consentement pour les notifications de prospection directe. La CNIL rappelle que la fenêtre native du navigateur ne remplace pas le consentement préalable : un bandeau en couches doit la précéder.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Mettez en place une superposition d''opt in personnalisée expliquant les finalités (alertes push, recommandations) avant le prompt natif du navigateur. Les cookies de segmentation doivent rester bloqués jusqu''au consentement. Offrez un chemin de désabonnement clair sur le site, et pas uniquement via les réglages du navigateur.
iZooto opère depuis l''Inde avec une infrastructure américaine. L''Inde n''a pas de décision d''adéquation : les transferts doivent reposer sur des clauses contractuelles types (Module 2 responsable vers sous traitant) et une analyse d''impact des transferts documentée. Le DPDP Act 2023 indien apporte des garanties supplémentaires mais n''égale pas le RGPD.
Signez le DPA iZooto avec SCC, configurez une superposition d''opt in personnalisée, intégrez le CMP afin que le SDK ne charge qu''après consentement, définissez une durée de conservation pour les abonnés inactifs (par ex. 6 à 12 mois), inscrivez iZooto au registre et mettez à jour le bandeau pour mentionner les transferts vers l''Inde et les États Unis.
Les sites web utilisant iZooto doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée quand iZooto est utilisé à grande échelle ou combiné à de la segmentation comportementale. Risques : envoi de push non sollicités, conservation des jetons d'abonnement au delà des attentes de l'utilisateur et transferts vers un pays non adéquat (Inde).
Exemple de texte de consentement
Nous utilisons iZooto pour vous envoyer des notifications push web sur nos derniers contenus. Avec votre consentement, nous analysons les articles que vous lisez pour vous envoyer des alertes pertinentes. Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre navigateur ou via les préférences de cookies ci dessous.
Domaines tiers contactes
izooto.comcdn.izooto.comapi.izooto.comfcm.googleapis.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| izt_uid | persistent | 12 months | Persistent first party cookie storing the unique iZooto subscriber identifier for behaviour tracking and audience segmentation. |
| izt_session | session | Session | Session cookie maintaining the browsing context for a subscriber while the iZooto SDK is active on the page. |
| izt_pn | persistent | 12 months | Stores the push notification preferences and topic subscriptions selected by the user inside the iZooto opt in flow. |
iZooto utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
iZooto stocke un endpoint de souscription Web Push (FCM ou Mozilla Autopush) et des cookies propriétaires (izt_uid, izt_session) servant à suivre le comportement et segmenter. Le token push joue le rôle d'identifiant persistant lié à l'appareil.
Oui. Le stockage du token de souscription est une écriture non essentielle dans le navigateur déclenchant l'article 5(3) ePrivacy. L'envoi de notifications de prospection nécessite aussi le consentement de l'article 6(1)(a) du RGPD.
Seul le consentement. L'opt in présumé ne s'applique pas car les notifications push sortent du périmètre du site, au delà de l'exception client existant de l'article 13 ePrivacy.
Oui. Les données abonné sont traitées en Inde (siège) et aux États Unis (infrastructure). L'Inde n'a pas d'adéquation ; les États Unis sont couverts par le DPF si iZooto est certifié. SCC et TIA requis.
Une AIPD est recommandée pour les grands éditeurs utilisant iZooto avec segmentation comportementale, puisque la conservation des tokens combinée au profilage relève d'un traitement systématique à grande échelle.
Affichez une superposition de consentement personnalisée avant le prompt natif du navigateur, conditionnez le SDK iZooto via le CMP, signez le DPA avec SCC, documentez le service au registre et définissez des règles de conservation pour les abonnés inactifs.
Alternatives : OneSignal (US), Pushwoosh (US/CY), Webpushr (US), VWO Engage (ex PushCrew, IN), et des options européennes comme Notix (UE) et Adcuri. Évaluez la résidence des données et la couverture par décision d'adéquation pour chacun.
Listez iZooto comme processeur de notifications marketing avec cookies izt_uid et izt_session, stockage du token de souscription, durée de conservation, sous traitants (Google FCM, Mozilla Autopush), transferts vers l'Inde et les États Unis, référence aux SCC et lien vers la politique iZooto.