Pinterest est une plateforme de découverte sociale dont les boutons "Enregistrer", les tableaux intégrés et les widgets chargent des scripts de Pinterest Inc. depuis les États, Unis.
Que fait Pinterest ?
Qu'est, ce que Pinterest
Pinterest est une plateforme américaine de découverte sociale où les utilisateurs épinglent images et liens sur des tableaux thématiques. Éditeurs et marchands intègrent ses fonctions sur leurs propres sites : bouton Enregistrer, hover pins, widgets de tableaux et Pinterest Tag pour le suivi de conversion. Toutes ces intégrations reposent sur du JavaScript et des iframes servis depuis l'infrastructure Pinterest.
Quels cookies et quelles données
Les widgets Pinterest posent généralement les cookies _pinterest_sess, _routing_id, _b et _epik, ainsi que plusieurs entrées en localStorage. Pinterest reçoit l'URL de la page, le referer, l'IP, le user agent, l'identifiant de compte Pinterest si l'utilisateur est connecté et toute image épinglée. Le Pinterest Tag transmet des événements e, commerce (PageVisit, AddToCart, Checkout, Lead) qui alimentent un profil publicitaire et des audiences similaires.
Implications RGPD et ePrivacy
Le chargement du script Pinterest lit et écrit sur le terminal de l'utilisateur ; l'article 5(3) de la directive ePrivacy impose un consentement préalable. Les données envoyées à Pinterest constituent des données personnelles au sens du RGPD et servent à des finalités dépassant la diffusion de votre contenu (publicité, profilage, audiences similaires). Les arrêts CJUE Fashion ID et Meta s'appliquent : vous pouvez devenir responsable conjoint pour la collecte.
Consentement et base légale
Les scripts Pinterest ne doivent se charger qu'après un opt, in explicite. Le consentement doit être granulaire (interaction sociale, mesure d'audience, publicité), aussi simple à retirer qu'à donner, et refuser doit être aussi visible qu'accepter. Base légale : art. 5(3) ePrivacy pour le dépôt de cookies et art. 6(1)(a) RGPD pour le traitement des données personnelles qui s'ensuit.
Transferts vers les États, Unis
Pinterest Inc. a son siège à San Francisco. Pinterest est certifiée au Data Privacy Framework UE US et propose des Clauses Contractuelles Types pour les pays non couverts. Toute intégration d'un widget Pinterest entraîne un transfert qui doit être documenté dans la politique de confidentialité avec mention du mécanisme légal et des droits offerts par le DPF.
Étapes pratiques
Bloquez le widget Pinterest et le Pinterest Tag tant que le consentement n'est pas donné ; configurez votre CMP avec les bonnes finalités (TCF v2.2 vendor 793). Remplacez les intégrations directes par un placeholder cliquable. Listez tous les cookies et entrées de stockage dans la politique cookies. Documentez le transfert au titre du DPF. Offrez un opt, out simple et retirez Pinterest immédiatement en cas de retrait.
Pinterest et le RGPD
Pinterest est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive)
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, Digital Services Act, French CNIL cookie guidelines
Analyse d'impact (AIPD)
Une AIPD est recommandée si vous combinez widgets Pinterest et Pinterest Tag (conversion), si vous touchez des mineurs, ou si vous activez retargeting et audiences similaires.
Exemple de texte pour votre bannière
Nous utilisons les widgets Pinterest pour vous permettre d'épingler nos contenus. Pinterest dépose des cookies sur votre appareil et partage votre IP et votre contexte de navigation avec Pinterest Inc. aux États, Unis. Nous ne chargeons ces widgets que si vous acceptez.
Ce que Pinterest dépose et contacte
- Méthode de suivi
- JavaScript SDK and iframe embeds (Save button, Pin widget, board widget) with cookies and pixel calls
- Localisation des serveurs
- United States (Pinterest Inc., San Francisco)
- Transfert de données hors UE
- Pinterest Inc. is headquartered in the United States and processes data globally. Transfers from the EU to the US are covered by Pinterest's certification under the EU US Data Privacy Framework and by Standard Contractual Clauses for non DPF countries.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _pinterest_sess | third_party | 1 year | Session and authentication for logged in Pinterest users |
| _routing_id | third_party | 1 day | Routes the user to the correct Pinterest infrastructure node |
| _b | third_party | 1 year | Behavioural cookie used to deliver personalised pins and ads |
| _epik | third_party | 1 year | Conversion tracking cookie used by the Pinterest Tag |
| pin_unauth | third_party | 1 year | Unauthenticated visitor identifier |
Domaines tiers contactés (5)
pinterest.comassets.pinterest.comlog.pinterest.comct.pinterest.coms.pinimg.com
Questions fréquentes sur Pinterest
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Pinterest dépose, t, il ?
Pinterest écrit _pinterest_sess (session et authentification), _routing_id et _b (routage et comportement), _epik (mesure publicitaire), pin_unauth ainsi que des entrées localStorage. Certains sont propriétaires sur pinterest.com, d'autres tiers quand ses scripts s'exécutent dans votre domaine.
Faut-il un consentement pour les widgets Pinterest ?
Oui. Les widgets Pinterest lisent et écrivent sur le terminal et traitent des données personnelles à des fins publicitaires. L'article 5(3) de la directive ePrivacy et l'article 6 du RGPD imposent un consentement préalable, spécifique et éclairé avant chargement du script.
Quelle base légale RGPD ?
Le consentement (art. 6(1)(a) RGPD) est la seule base valide pour les cookies Pinterest et le traitement des données personnelles qui en découle. L'intérêt légitime n'est pas admissible pour des traceurs publicitaires inter, sites selon le CEPD et la CNIL.
Y a, t, il des transferts vers les États, Unis ?
Oui. Pinterest Inc. a son siège aux USA et est certifiée au Data Privacy Framework UE US. Les Clauses Contractuelles Types couvrent les transferts vers les entités Pinterest hors DPF. Mentionnez les deux mécanismes dans votre politique de confidentialité.
Faut, il une AIPD ?
Recommandée quand Pinterest est combiné avec le Pinterest Tag, quand des mineurs peuvent être présents, lors de retargeting ou audiences similaires, ou quand le comportement est enrichi avec des données first party.
Comment intégrer Pinterest en conformité ?
Utilisez une CMP qui bloque le script Pinterest avant consentement. Implémentez un placeholder cliquable pour les widgets de tableaux. Enregistrez la décision et rejouez la à chaque visite. Configurez le Pinterest Tag avec Enhanced Match désactivé sauf consentement explicite pour cette finalité.
Quelles alternatives à Pinterest ?
Pour le bookmarking visuel : Mastodon Pictrs, PixelFed, Sociallinks (EU) ou des galeries auto, hébergées. Aucune n'a l'audience de Pinterest, mais elles évitent les contraintes de consentement et de transfert.
Comment mettre à jour la politique cookies ?
Listez chaque cookie (_pinterest_sess, _routing_id, _b, _epik, pin_unauth et les entrées localStorage observées) avec finalité, durée, responsable et lien vers la politique de Pinterest. Indiquez que Pinterest est un responsable distinct et que les transferts vers les USA reposent sur le DPF UE US.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.