Pixenio

Qu'est ce que Pixenio

Pixenio est une plateforme de tracking par pixel et d'attribution des conversions destinée aux annonceurs et aux équipes de performance marketing. Elle installe un petit script JavaScript qui charge un pixel de suivi, dépose un identifiant propriétaire et écoute des événements tels que vues de page, ajouts au panier, leads et achats. Les événements sont envoyés en temps réel au backend Pixenio qui les déduplique et transmet des versions hachées aux régies via les Conversions API de Meta, Google Ads, TikTok et régies similaires.

Quelles données et cookies Pixenio collecte

Pixenio écrit un cookie identifiant propriétaire nommé px_id qui stocke un identifiant visiteur unique, ainsi qu'un cookie de session qui enregistre la campagne et la source de trafic actives. Chaque événement embarque l'URL, le user agent, l'adresse IP, l'horodatage et une charge utile pouvant inclure l'identifiant du produit, la valeur de conversion, la devise et des attributs utilisateurs hachés comme l'adresse e mail, le numéro de téléphone, le prénom et le nom lorsque l'annonceur les transmet au pixel.

Implications RGPD et ePrivacy

Le pixel Pixenio n'est pas strictement nécessaire au service demandé, l'article 5(3) de la directive ePrivacy impose donc un consentement préalable et éclairé avant le chargement du script et l'écriture d'un quelconque cookie. Le traitement des identifiants visiteurs et des attributs personnels hachés à des fins de mesure publicitaire repose sur le consentement (article 6(1)(a) du RGPD). La CNIL, le Garante italien, la DSK allemande et l'APD belge ont toutes confirmé qu'un tel pixel ne peut pas s'appuyer sur l'intérêt légitime.

Consentement et contrôles utilisateur

Le script Pixenio doit être bloqué par la plateforme de gestion du consentement tant que la catégorie marketing ou publicité n'a pas été activement acceptée. Le refus doit être aussi simple que l'acceptation, la bannière doit lister Pixenio et ses partenaires destinataires et la politique de confidentialité doit décrire le hachage, la durée de conservation et les droits issus des articles 15, 17 et 21 du RGPD. Pixenio expose également un endpoint d'opt out qui réinitialise le cookie identifiant.

Transferts et hébergement des données

Pixenio fonctionne sur une infrastructure cloud mondiale avec des régions AWS aux États Unis et dans l'Union européenne. Au moins un endpoint d'ingestion est hébergé aux États Unis, et les événements relayés atteignent des régies elles mêmes établies hors de l'EEE. Les transferts depuis l'EEE s'appuient sur le Data Privacy Framework UE États Unis ou sur des clauses contractuelles types, complétées par une analyse d'impact des transferts maintenue par Pixenio.

Étapes pratiques de conformité

Bloquez le script Pixenio derrière la plateforme de gestion du consentement, utilisez les endpoints d'ingestion UE lorsqu'ils sont disponibles, limitez la charge utile au strict minimum, évitez d'envoyer des données sensibles, configurez une conservation courte des événements bruts, signez l'avenant de traitement Pixenio, documentez le mécanisme de transfert, déclarez Pixenio dans la politique de confidentialité et effectuez des vérifications périodiques avec les outils développeur du navigateur pour confirmer qu'aucun événement ne se déclenche avant consentement.