Podium

Ce qu'est Podium

Podium est une plateforme de communication client basée aux États-Unis. Elle réunit le webchat, la messagerie texte professionnelle, les avis en ligne et les paiements afin que les commerces de proximité puissent échanger avec leurs clients depuis une boîte de réception unique. Sur un site web, Podium se déploie sous la forme d'un widget Webchat qui charge son code depuis les serveurs de Podium et affiche une bulle de discussion dans le coin de la page.

Quelles données et quels cookies Podium collecte

Lorsqu'un visiteur ouvre le widget Webchat, Podium dépose des cookies qui identifient la session de discussion et le visiteur afin que la conversation se maintienne d'une page à l'autre. Pour poursuivre l'échange, le widget invite le visiteur à saisir un nom et un numéro de téléphone, puis la conversation se poursuit par SMS. Le numéro de téléphone, le nom et le contenu des messages sont des données personnelles, et le widget lit et écrit des identifiants sur l'appareil du visiteur pour maintenir la session active.

Implications RGPD et ePrivacy

Le nom, le numéro de téléphone et le contenu des discussions que Podium traite sont des données personnelles au sens du RGPD, car ils se rapportent à une personne identifiable. Le dépôt et la lecture des cookies de webchat et de visiteur sur l'appareil relèvent en outre de l'article 5(3) de la directive ePrivacy, que la CNIL en France au titre du TDDDG, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne au titre de la LSSI CE appliquent comme une obligation de consentement préalable pour les traceurs non essentiels. L'envoi de messages marketing ou de suivi par SMS requiert par ailleurs le consentement attendu pour la prospection directe.

Quand le consentement est requis

Le consentement est requis avant que le widget Webchat de Podium ne dépose ses cookies, car ils ne sont pas strictement nécessaires à l'affichage du contenu de la page. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple de refuser que d'accepter. Tant que le visiteur n'a pas accepté, le widget ne doit pas écrire ses cookies, et le visiteur doit donner un accord distinct et clair avant que son numéro de téléphone ne soit utilisé pour poursuivre la conversation par SMS.

Transferts de données vers les États-Unis

Podium traite les conversations et les données des visiteurs sur une infrastructure située aux États-Unis, de sorte que les données des visiteurs européens sont transférées en dehors de l'Espace économique européen. De tels transferts nécessitent les clauses contractuelles types de l'Union européenne 2021/914 au sein de l'addendum relatif au traitement des données de Podium ainsi qu'une analyse d'impact du transfert documentée qui tient compte du droit américain de la surveillance, conformément à l'arrêt Schrems II et aux lignes directrices du Comité européen de la protection des données.

Étapes pratiques pour une utilisation conforme

Conditionnez le widget Webchat de Podium à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie concernée par le visiteur. Décrivez Podium dans votre politique relative aux cookies, y compris les cookies de webchat et de visiteur qu'il dépose et leur durée de vie. Recueillez un consentement clair et distinct pour le suivi par SMS avant d'écrire au numéro de téléphone fourni. Signez l'addendum relatif au traitement des données de Podium, réalisez une analyse d'impact du transfert et appliquez la durée de conservation la plus courte possible aux enregistrements de conversation et aux coordonnées.