Monocle

Monocle dépose des cookies de tracking persistants utilisés pour maintenir un identifiant d'appareil et relier le visiteur actuel à son graphe d'identité inter-clients. Ces cookies permettent à Monocle de faire correspondre les visiteurs anonymes à des adresses e-mail connues collectées dans son réseau éditeur, même si le visiteur n'a pas saisi son e-mail lors de la session en cours. Ces cookies à haut risque nécessitent un consentement préalable explicite.

Oui, et les exigences de consentement sont plus strictes que pour la plupart des outils. La technologie de résolution d'identité de Monocle relie la navigation anonyme à des personnes nommées via un pool de données inter-clients partagé. Le consentement doit spécifiquement couvrir la résolution d'identité et le retargeting e-mail déclenché, pas seulement la personnalisation générique. Un bandeau de consentement standard sans divulgation spécifique de la résolution d'identité est insuffisant.

Le consentement (Art. 6(1)(a) RGPD) est la seule base légale viable. L'intérêt légitime ne peut pas être utilisé pour le retargeting e-mail basé sur la résolution d'identité. Le principe de limitation des finalités (Art. 5(1)(b)) exige également que le graphe d'identité inter-clients ne soit utilisé qu'aux fins pour lesquelles chaque individu a consenti, ce qui est difficile à garantir avec un pool d'identité partagé entre plusieurs sites clients.

Oui. Monocle est une entreprise américaine et traite toutes les données, y compris le graphe d'identité, sur une infrastructure américaine. Les clauses contractuelles types s'appliquent. Le graphe d'identité inter-clients crée des obligations de divulgation supplémentaires, car les données personnelles des visiteurs européens peuvent effectivement circuler entre plusieurs organisations partageant le même réseau de résolution d'identité.

Oui, une AIPD est obligatoire. L'Article 35 du RGPD exige une AIPD pour le profilage systématique, le traitement à grande échelle de données personnelles à des fins marketing et le traitement impliquant la correspondance d'identités entre plusieurs sources de données. La résolution d'identité inter-clients de Monocle, les e-mails déclenchés automatisés, le profilage comportemental et le transfert vers les États-Unis répondent tous à plusieurs critères déclencheurs.

Obtenez un consentement explicite et spécifique pour la résolution d'identité avant de charger Monocle. Mettez à jour votre politique de confidentialité pour divulguer le mécanisme du graphe d'identité et le partage inter-clients. Réalisez une AIPD obligatoire. Signez un accord de traitement avec Monocle abordant le pool d'identité partagé. Implémentez un opt-out immédiat retirant les utilisateurs du graphe d'identité. Compte tenu de la complexité, consultez un juriste avant le déploiement.

Pour le retargeting e-mail déclenché sans résolution d'identité, les outils ESP standards (Klaviyo, Mailchimp) avec des déclencheurs de panier abandonné first-party sont plus simples à rendre conformes au RGPD. Pour l'abandon de navigation, les outils d'exit-intent sur site qui capturent explicitement l'e-mail lors de la session en cours évitent entièrement le problème du graphe d'identité inter-clients. Des outils européens comme Actito ou Selligent proposent du marketing déclenché avec hébergement en Europe.

Ajoutez une section dédiée à la résolution d'identité et au retargeting e-mail déclenché. Expliquez que Monocle identifie les visiteurs en faisant correspondre les signaux d'appareil avec un réseau d'identité e-mail partagé, que cela peut entraîner l'envoi d'e-mails automatisés basés sur le comportement de navigation sans que le visiteur ait saisi son e-mail lors de la session en cours, que les données sont traitées aux États-Unis sous CCT, et que les utilisateurs peuvent se désinscrire.