Wunderkind

Wunderkind dépose des cookies first party sur le domaine du client (bx_user_id, bxe_*) et peut déposer des cookies tiers sur bounceexchange.com ou wknd.io pour l'identity matching. Des entrées en local storage mémorisent l'activité récente. Le jeu exact dépend de la configuration activée par le marchand.

Oui, un consentement explicite et granulaire est requis car Wunderkind combine stockage de cookies avec identity matching inter-marchands et déclenche du marketing direct par email ou SMS. Le consentement doit mentionner clairement l'identity résolution contre un graphe tiers et les transferts vers les États-Unis, et pas seulement un cookie banner générique.

Le consentement (art. 6(1)(a) RGPD) est la seule base sûre pour l'identity résolution et les triggers comportementaux. Le marketing direct au sens de l'art. 13 ePrivacy exige aussi un consentement en B2C. L'intérêt légitime a peu de chance de tenir pour le matching inter-marchands au vu de la lecture stricte du CEPD et de l'effet de surprise pour le visiteur.

Wunderkind est une société américaine, le traitement est réalisé sur AWS aux États-Unis, sans data centre européen annoncé. Les transferts depuis des visiteurs européens doivent reposer sur les CCT (art. 46(2)(c) RGPD), le Data Privacy Framework UE États-Unis lorsque applicable, et une analyse d'impact des transferts documentée.

Oui. Wunderkind déclenche les critères de l'art. 35(3) RGPD : surveillance systématique, profilage à grande échelle, mise en relation avec des sources externes et déclenchement automatisé de marketing. L'AIPD doit décrire le graphe d'identité, les critères de déclenchement, les transferts vers les États-Unis et le parcours de consentement.

Traitez Wunderkind comme un fournisseur à haut risque : réalisez une AIPD, signez un DPA solide couvrant le graphe inter-marchands, complétez une AIT pour les transferts US, ne chargez le snippet qu'après consentement explicite et granulaire, séparez le consentement pour identity matching et marketing direct, documentez Wunderkind dans votre liste de sous-traitants et votre politique, et offrez un opt-out en un clic pour le messaging déclenché.

Les alternatives RGPD friendly comprennent des plateformes d'email marketing first party (Brevo, Klaviyo, Iterable, Mailchimp) utilisées sans identity matching tiers, le retargeting via votre propre CRM, et des outils de personnalisation sans agrégation inter-marchands comme Dynamic Yield, Insider ou Bloomreach. Pour les seuls triggers panier abandonné ou on site, OptinMonster ou Sleeknote avec consentement peuvent être à moindre risque.

Mentionnez Wunderkind comme responsable distinct ou responsable conjoint du graphe d'identité, nommez les catégories de données partagées (navigation, panier, IP, email haché le cas échéant), décrivez le matching inter-marchands, mentionnez les transferts US sous CCT et Data Privacy Framework, séparez le consentement pour les emails et SMS déclenchés et liez la politique de confidentialité de Wunderkind.