Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
WebEngage est une plateforme d'automatisation marketing et d'engagement client qui suit le comportement des visiteurs sur le web et les applications mobiles afin de créer des profils unifiés et de mener des campagnes personnalisées, y compris le push web et applicatif. Son Web SDK attribue un identifiant unique anonyme, dépose des cookies et utilise le stockage du navigateur pour reconnaître les visiteurs et déclencher des parcours automatisés. Comme elle réalise un profilage comportemental étendu, elle nécessite un consentement préalable au titre du RGPD et de la directive ePrivacy. Les données des clients européens sont généralement hébergées aux États Unis, faute de centre de données dans l'UE.
WebEngage est une plateforme d''automatisation marketing et d''engagement client utilisée par les entreprises en ligne pour suivre les visiteurs et mener des campagnes personnalisées sur le web, les applications mobiles, l''e mail, le SMS, WhatsApp et le push. Elle collecte des signaux comportementaux au moyen d''un Web SDK propriétaire et les réunit dans un profil client unique. Ces profils alimentent la segmentation, les parcours automatisés et les messages déclenchés. Les équipes marketing et de fidélisation s''en servent pour augmenter la conversion, l''engagement et la loyauté. Comme elle observe et prédit le comportement individuel à grande échelle, elle traite de grands volumes de données personnelles. Cela la place pleinement dans le champ des règles européennes de protection des données et de la vie privée.
Le Web SDK attribue à chaque visiteur un identifiant unique anonyme et dépose des cookies propriétaires, complétés par le localStorage, pour reconnaître les visiteurs récurrents. Cet identifiant relie les pages vues, les clics, les recherches, les événements et les conversions en un profil comportemental persistant. La plateforme intègre également les attributs que vous envoyez, comme l''e mail, le numéro de téléphone, l''historique d''achat et des événements personnalisés. Pour le push web, elle enregistre un service worker et stocke un identifiant d''abonné ainsi que l''état de l''autorisation. Les identifiants persistent souvent jusqu''à un an, tandis que les valeurs de session sont de plus courte durée. Ensemble, ces données permettent à WebEngage de suivre les visiteurs récurrents et de personnaliser les messages entre canaux.
Au titre de la directive ePrivacy, le dépôt ou la lecture de cookies et d''identifiants similaires non strictement nécessaires requiert un consentement préalable. Les profils comportementaux construits par WebEngage sont des données personnelles au sens du RGPD, et leur combinaison entre canaux constitue du profilage. Lorsque les parcours automatisés produisent des effets significatifs, l''article 22 sur la décision automatisée peut également s''appliquer. Les responsables de traitement doivent donc disposer d''une base légale valable, fournir une information transparente et respecter les droits des personnes. Des autorités comme la CNIL ont précisé que le suivi à des fins marketing ne peut reposer sur le seul intérêt légitime. Le Web SDK ne doit jamais s''initialiser avant le recueil du consentement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un consentement valable doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple à retirer qu''à donner. En pratique, le Web SDK doit être conditionné à une plateforme de gestion du consentement afin de ne se charger qu''après acceptation des cookies marketing ou de personnalisation. Le push web nécessite son propre opt in clair, distinct de l''invite d''autorisation du navigateur. Vous devez conserver la preuve du consentement et veiller à ce que la plateforme cesse le suivi en cas de retrait. WebEngage fournit des contrôles pour gérer le consentement des utilisateurs et traiter les demandes d''accès et de suppression. Vérifiez régulièrement qu''aucun identifiant n''est écrit avant l''acceptation.
WebEngage propose des centres de données aux États Unis, en Inde et en Arabie saoudite, les États Unis étant l''emplacement par défaut et sans localisation dans l''Union européenne. Pour les clients européens, cela signifie que les données personnelles sont généralement stockées et traitées aux États Unis, un pays tiers. Les transferts vers des pays tiers exigent une garantie appropriée au titre du chapitre V du RGPD, généralement les clauses contractuelles types et, lorsque l''importateur est certifié, le cadre de protection des données UE États Unis. Les responsables de traitement doivent réaliser une analyse d''impact des transferts et appliquer des mesures supplémentaires telles que le chiffrement et un contrôle strict des accès. Documentez le centre de données utilisé et indiquez le dans votre politique de confidentialité. Examinez attentivement l''accord de traitement et sa liste de sous traitants.
Commencez par cartographier chaque donnée collectée par WebEngage et documentez la finalité et la durée de conservation de chacune. Conditionnez le Web SDK à votre plateforme de gestion du consentement et vérifiez avec les outils du navigateur que rien ne se charge avant le consentement. Réalisez une analyse d''impact relative à la protection des données compte tenu de l''ampleur du profilage. Signez l''accord de traitement, examinez les sous traitants et confirmez les garanties de transfert vers les États Unis. Mettez à jour vos politiques de confidentialité et de cookies pour nommer WebEngage, lister ses cookies et expliquer les fonctions de personnalisation et de push. Enfin, établissez un processus pour traiter les demandes d''accès, de suppression et d''opposition et pour renouveler le consentement lorsque les finalités évoluent.
Les sites web utilisant WebEngage doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est fortement recommandée. WebEngage réalise un suivi comportemental à grande échelle sur le web et les applications, un profilage multicanal et un engagement automatisé, ce qui, au titre de l'article 35 du RGPD, est susceptible d'engendrer un risque élevé pour les personnes concernées. L'analyse doit cartographier les flux de données y compris le stockage aux États Unis, évaluer la nécessité et la proportionnalité du profilage, documenter la base légale et le mécanisme de consentement, examiner le push web et applicatif et définir les mesures de minimisation et de conservation.
Exemple de texte de consentement
Nous utilisons WebEngage pour vous reconnaître sur notre site et nos applications, analyser votre comportement et vous envoyer des messages et notifications push personnalisés. Cela implique des cookies, du stockage navigateur et du profilage, et stocke des données aux États Unis. Ces outils ne se chargent qu'après votre consentement, que vous pouvez retirer à tout moment.
Domaines tiers contactes
webengage.comssl.widgets.webengage.comc.webengage.comst.dummycdn.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| we_luid | first party | up to 1 year | Stores the anonymous unique visitor identifier (LUID) used to recognise returning visitors and link behaviour into a persistent profile for personalisation and engagement. |
| we_session | first party | session | Tracks the current session to group events and page views within a single visit. |
| we_storage | first party (localStorage) | persistent until cleared | Holds visitor attributes, events and push subscription state in browser storage to support automated journeys and web push. |
WebEngage utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Le Web SDK attribue un identifiant unique anonyme et dépose des cookies propriétaires, complétés par le localStorage, pour reconnaître les visiteurs récurrents et relier le comportement en un profil persistant, souvent pendant un an. Pour le push web, il enregistre un service worker et stocke un identifiant d'abonné et l'état de l'autorisation. Les cookies exacts dépendent des fonctionnalités WebEngage que vous activez.
Oui. Comme WebEngage réalise du suivi comportemental, du profilage multicanal et de la personnalisation, ses cookies et identifiants ne sont pas strictement nécessaires et exigent un consentement préalable au titre de la directive ePrivacy. Le Web SDK ne doit s'initialiser qu'après l'acceptation des cookies marketing ou de personnalisation via votre bandeau. Les notifications push nécessitent un opt in distinct et clair.
La base légale appropriée est le consentement au titre de l'article 6(1)(a) du RGPD, car le traitement implique un profilage et un engagement automatisé étendus à des fins marketing. L'intérêt légitime n'est généralement pas suffisant compte tenu de l'ampleur et du caractère intrusif du suivi. Vous devez obtenir le consentement avant tout suivi et en conserver la preuve.
Oui, dans la plupart des cas. WebEngage propose des centres de données aux États Unis, en Inde et en Arabie saoudite, les États Unis étant l'emplacement par défaut et sans localisation dans l'UE, de sorte que les données des clients européens y sont généralement stockées. Ces transferts reposent sur les clauses contractuelles types et, le cas échéant, le cadre de protection des données UE États Unis, complétés par des mesures supplémentaires.
Dans la plupart des cas, oui. Le suivi comportemental à grande échelle, le profilage et l'engagement automatisé que WebEngage permet sont susceptibles d'engendrer un risque élevé pour les personnes, ce qui déclenche l'obligation d'analyse d'impact au titre de l'article 35 du RGPD. L'AIPD doit documenter les flux de données, le stockage aux États Unis, la base légale et les mesures d'atténuation.
Conditionnez le Web SDK à une plateforme de gestion du consentement pour qu'il ne s'initialise qu'après le consentement, et vérifiez avec les outils du navigateur qu'aucun identifiant n'est écrit auparavant. Signez l'accord de traitement, confirmez les garanties de transfert vers les États Unis et réalisez une AIPD. Utilisez un opt in distinct pour le push web et mentionnez WebEngage dans vos politiques de confidentialité et de cookies.
Les alternatives incluent d'autres plateformes d'engagement client et d'automatisation marketing comme Braze, MoEngage, CleverTap, Klaviyo et Emarsys, dont certaines proposent un hébergement dans l'UE. Pour évaluer les options, considérez l'emplacement de stockage des données, la profondeur du profilage, la transparence des sous traitants et la robustesse des contrôles de consentement. Le bon choix dépend de vos canaux et de votre appétence au risque.
Listez les cookies et entrées de stockage de WebEngage avec leurs noms, finalités et durées, et expliquez le profilage multicanal et la personnalisation qu'ils permettent. Indiquez que les données sont généralement stockées aux États Unis et décrivez les garanties. Maintenez la politique cohérente avec votre bandeau de consentement et révisez la chaque fois que vous activez de nouvelles fonctionnalités WebEngage.