Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
TomiAI est une plateforme de marketing IA qui prédit l'intention de conversion, le risque de churn et des scores d'audience à partir du comportement web et des données CRM, avec un SDK JavaScript qui capture les événements et une API de scoring qui alimente personnalisation, lead scoring et activation d'audiences.
TomiAI est une plateforme d'intelligence artificielle marketing qui aide les marques à prédire l'intention de conversion, le risque de churn et l'affinité d'audience à partir d'un mix de comportement web, données CRM et historique transactionnel. Le produit propose un SDK JavaScript qui capture les événements sur le site annonceur, des connecteurs serveur avec Shopify, HubSpot et Salesforce, et une API de scoring qui retourne des scores prédits et des audiences recommandées. Les équipes marketing s'en servent pour la personnalisation home et fiches produit, l'export d'audiences vers les plateformes publicitaires et la priorisation des leads CRM.
TomiAI est implémenté via un SDK JavaScript qui pose un cookie first-party portant l'identifiant visiteur TomiAI et transmet pageviews, soumissions de formulaires, ajouts au panier, inscriptions et achats à l'endpoint d'ingestion. Des emails hachés et identifiants CRM peuvent être ajoutés aux événements pour le matching multi-appareils. Le cookie est de longue durée et persiste l'identifiant visiteur entre les sessions, ce qui place le SDK sous l'article 5(3) ePrivacy : un consentement préalable est requis avant chargement pour personnalisation, scoring et activation d'audiences IA.
Lorsqu'une marque utilise TomiAI, la marque est responsable de traitement et TomiAI sous-traitant au sens de l'article 28 RGPD pour les événements et les données CRM. Les modèles IA sont entraînés sur des données agrégées et nécessitent une base légale claire, dont le consentement pour le scoring non strictement nécessaire et l'intérêt légitime avec test d'équilibrage pour certains scorings CRM. Les lignes directrices EDPB sur la décision automatisée et le profilage s'appliquent, en particulier lorsque les scores influencent les offres, et l'AI Act ajoute des obligations de transparence et un classement des usages.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le scoring comportemental qui sert à cibler les visiteurs avec des messages personnalisés ou des audiences repose sur l'article 6(1)(a) RGPD, le consentement. La recommandation CNIL sur le profilage à des fins de prospection et les orientations EDPB confirment qu'il faut un consentement préalable pour stocker des identifiants, construire des profils et servir des contenus personnalisés, et que le refus doit être aussi accessible que l'acceptation. Un scoring CRM étroit sur des clients existants peut reposer sur l'intérêt légitime documenté avec un droit d'opposition clair.
L'ingestion et l'entraînement IA tournent en majorité aux États-Unis, avec une option de résidence UE à Francfort pour le store d'événements. Les transferts s'appuient sur les Clauses Contractuelles Types et, lorsque TomiAI est certifié, sur le Data Privacy Framework UE: USA, et exigent une analyse d'impact des transferts conforme aux recommandations EDPB. Les mesures supplémentaires incluent troncation d'IP, hachage, chiffrement champ par champ et rétention courte. Cartographiez l'accès du support et de l'ingénierie US.
Traitez TomiAI comme un service de profilage à haut risque qui nécessite un consentement pour les usages non strictement nécessaires. Configurez la CMP pour ne charger le SDK qu'après consentement pour la personnalisation et l'analytique IA et veillez à ce qu'aucun événement ne parte avant. Signez le contrat de sous-traitance et l'avenant protection des données, demandez la liste des sous-traitants et documentez les mesures supplémentaires. Mettez à jour politique cookies et notice. Réalisez une AIPD avant la mise en production.
Les sites web utilisant TomiAI doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est requise pour la plupart des déploiements TomiAI car la plateforme fait du profilage systématique, du scoring automatisé d'intention de conversion et de churn, et combine comportement web avec données CRM et transactionnelles. Documentez les catégories de données, les modèles IA, les sorties de scoring, la supervision humaine pour les décisions à fort impact et les mesures supplémentaires pour les transferts vers les États-Unis. Référez vous aux lignes directrices EDPB sur le profilage, à la position CNIL sur le scoring client et à la qualification AI Act.
Exemple de texte de consentement
Nous utilisons TomiAI pour prédire vos centres d'intérêt et personnaliser nos communications. Avec votre consentement, nous déposons un cookie first-party et envoyons vos interactions sur ce site à l'API de scoring TomiAI aux États-Unis pour calculer des scores d'audience et d'intention. Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien de gestion des cookies en pied de page.
Domaines tiers contactes
tomi.aiapi.tomi.aievents.tomi.aicdn.tomi.aiapp.tomi.aiCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _tomi_uid | first_party | 1 year | First-party identifier set by the TomiAI SDK to recognise the visitor across sessions and to feed AI scoring and audience activation. |
| _tomi_sess | first_party | Session | Short-lived cookie used by the TomiAI SDK to group events of the current visit before they are sent to the scoring API. |
| _tomi_consent | first_party | 6 months | Stores the visitor consent state shared with the TomiAI SDK so that scoring and personalisation only run after consent. |
| _tomi_aud | first_party | 180 days | Caches the audience and intent scores returned by TomiAI for the current visitor to power on site personalisation. |
TomiAI utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Oui. TomiAI pose un cookie first-party qui porte l'identifiant visiteur TomiAI et persiste le visiteur entre les sessions, relie les événements à un profil et alimente les modèles de scoring IA. Ce cookie est non strictement nécessaire car il sert au profilage, à la personnalisation et à l'activation d'audiences, donc l'article 5(3) ePrivacy s'applique et un consentement préalable est requis.
Oui pour les fonctionnalités de scoring comportemental, personnalisation et activation d'audiences, qui stockent des identifiants et construisent un profil. Un scoring CRM étroit sur des clients existants peut reposer sur l'intérêt légitime documenté, mais le SDK web par défaut exige un consentement RGPD article 6(1)(a) recueilli via une CMP conforme.
Le SDK web repose sur l'article 6(1)(a) RGPD, le consentement. Le scoring CRM sur des clients existants peut reposer sur l'article 6(1)(b) exécution du contrat ou l'article 6(1)(f) intérêt légitime, avec test d'équilibrage documenté, conformément aux lignes directrices EDPB. Aucune donnée sensible ne doit être envoyée sans base juridique spécifique au sens de l'article 9.
L'essentiel du traitement se fait sur Amazon Web Services aux États-Unis, avec une option de résidence UE à Francfort pour le store d'événements. Les transferts reposent sur les Clauses Contractuelles Types et le Data Privacy Framework UE: USA lorsque TomiAI y est certifié, et sur une analyse d'impact des transferts avec mesures supplémentaires comme troncation d'IP et chiffrement par champ.
Oui. La plateforme fait du profilage systématique, du scoring IA et combine comportement web et données CRM, ce que les lignes directrices EDPB AIPD et les listes CNIL et AEPD considèrent comme à haut risque. Documentez les catégories de données, les modèles, la supervision humaine et les mesures supplémentaires, et tenez compte du classement AI Act.
Configurez dans la CMP une finalité personnalisation et scoring IA, et ne chargez le SDK TomiAI qu'après consentement pour cette finalité. Assurez vous qu'aucun cookie first-party n'est posé avant consentement et que l'identifiant visiteur n'est généré qu'après opt in. Rendez le refus aussi accessible que l'acceptation et documentez la configuration.
En cas de refus, basculez sur des contenus non personnalisés et un scoring CRM agrégé fondé uniquement sur les données transactionnelles. Le scoring serveur sur les clients existants peut tourner sans événements web, et la personnalisation peut s'appuyer sur le contexte et la catégorie de contenu. Le SDK TomiAI ne se charge pas, aucun cookie n'est posé et aucun événement n'est envoyé.
Indiquez TomiAI comme sous-traitant pour le scoring comportemental, la personnalisation et l'activation d'audiences IA. Décrivez le cookie posé, sa durée et sa finalité, et mentionnez les catégories d'événements capturés par le SDK. Précisez le transfert vers les États-Unis, citez le Data Privacy Framework UE: USA et les CCT, et liez la notice de confidentialité TomiAI. Indiquez les modalités d'exercice des droits.