La législation et les usages relatifs aux cookies et à la confidentialité des données des internautes évoluent rapidement. Chez iAdvize, nous vous aidons à mieux comprendre ces contraintes tout en faisant évoluer notre solution pour vous permettre d’accompagner vos visiteurs de façon optimale, tout en restant dans le cadre imposé par la loi. Nous sommes toujours en veille sur l’évolution des usages et des solutions techniques ; c’est pourquoi cet article est mis à jour très régulièrement !
1. La législation et les pratiques du web
En 2020, la CNIL a adopté des lignes directrices ainsi qu’une recommandation "cookies et autres traceurs", suivies en 2021 d’une série d’articles sur le même sujet. Ces actions visent à donner aux internautes un meilleur contrôle de leurs données pendant leur navigation ; les internautes doivent notamment donner leur consentement à l'utilisation des cookies par le site qu’ils sont en train de visiter.
En 2022, pour mieux respecter la vie privée des internautes, les navigateurs les plus utilisés (Mozilla, Safari, Chrome en 2023) ne prennent plus en charge les cookies "tiers" ("third-party cookies"), qui sont en mesure de suivre les internautes de domaine en domaine, généralement à des fins marketing. Seuls les cookies "internes" ou "natifs" ("first-party cookies"), déposés uniquement en relation avec le domaine du site, continuent de fonctionner.
Que les cookies soient "tiers" ou "internes", les internautes doivent toujours consentir à leur dépôt par le site qu’ils visitent, sauf si celui-ci est absolument indispensable à la bonne utilisation du site. La CNIL précise que continuer la navigation sur le site ne vaut pas consentement.
2. Le cookie iAdvize
iAdvize n’a besoin que d’un seul cookie pour que la conversation ait lieu : iadvize-SID_NUMBER-vuid, qui était auparavant un cookie “tiers”. Vous pouvez dès maintenant le faire passer en cookie natif (first-party cookie) en nous contactant. Ce cookie a deux fonctions :
- Le ciblage des visiteurs selon les critères de votre stratégie d’engagement
- Le suivi de la conversation elle-même avec iAdvize
Les données conservées par ce cookie pour un domaine sont stockées pendant une durée de 12 mois.
Aligné sur la législation et les nouvelles pratiques des navigateurs, le cookie iAdvize est un cookie "natif" par défaut, associé au domaine sur lequel il est utilisé pour chaque site web. Aucune modification n’est nécessaire pour les sites qui l’utilisaient auparavant en tant que cookie tiers. Comme pour d’autres services associés à votre site, les internautes doivent généralement donner leur consentement.
3. Cookies et données stockées dans le navigateur
Cette section récapitule la façon dont iAdvize utilise des cookies et quelles données sont récoltées au sujet de vos visiteurs.
3.1. Comment utilisons-nous les cookies pour faire fonctionner iAdvize ?
- Vous installez le tag iAdvize sur les pages de votre site web, ce qui permet l’activation du cookie principal d’iAdvize.
- Dans l’administration d’iAdvize, vous mettez en place votre stratégie de conversation, notamment les règles de ciblage.
- iAdvize analyse le comportement des visiteurs pour leur présenter des notifications, conformément aux critères fixés par ces règles de ciblage.
- Le cookie principal d’iAdvize permet à la conversation d’avoir lieu (continuité de la conversation entre les pages, mémorisation de l’historique de conversation).
- Deux autres cookies peuvent servir à tracer les transactions.
3.2. La liste de nos cookies visiteurs
| Variable | Description | Durée de validité | Indispensable au fonctionnement d’iAdvize | Soumis au consentement des visiteurs |
| iadvize-SID_NUMBER-consent | Ce cookie permet de mémoriser le consentement (ou non) à l'utilisation d’autres cookies. | 12 mois ou moins | Oui, en cas de consentement depuis la chatbox | Non |
| iadvize-SID_NUMBER-vuid | Ce cookie génère un identifiant unique du visiteur (vuid) + identifiant de l'appareil (deviceId), permettant la continuité de la conversation et, si la fonctionnalité “authentification forte” est activée, d’un token (jwtIdentity) | 12 mois ou moins | Oui | Oui, au moins pour que la conversation ait lieu |
|
transactionBundle.transaction transactionBundle.retryCount |
Ces cookies servent à enregistrer la transaction, si les utilisateurs ont intégré le tag de transaction pour suivre celle-ci. Ils disparaissent une fois la transaction réalisée. | 7 jours ou moins | Non | Oui |
| idzUtmCampaign | Cet autre cookie de transaction sert à lier des transactions à des campagnes menées avec iAdvize. | 7 jours ou moins | Non | Oui |
| iadvize_test_cookie_top_domain | Ce cookie est nécessaire : il permet de déterminer le domaine où seront déposés les cookies iAdvize pour être accessibles à tous vos sous-domaines. | 1 seconde ou moins | Oui | Non |
| *iadvize-SID_NUMBER-jtwIdentity | Ce cookie apparaît uniquement si votre visiteur active une "authentification forte" sur votre site. | 12 mois ou moins | Oui | Oui |
| Local or Session Storage | Ces cookies servent à faire fonctionner la chatbox iAdvize, ils sont essentiels au bon fonctionnement de la solution. | Pour la durée d'une session | Oui | Oui |
3.3. Concrètement, que fait iAdvize des données récoltées ?
- iAdvize utilise des cookies pour enregistrer des informations dans le navigateur des visiteurs d’un site, uniquement aux fins citées précédemment.
- iAdvize utilise uniquement les cookies cités plus haut, et n’utilise aucune librairie externe susceptible de déposer d’autres cookies.
- Les informations collectées se limitent à un identifiant visiteur unique anonymisé et aux données que nos utilisateurs souhaitent conserver dans iAdvize, qu'elles soient transmises automatiquement ou saisies par un utilisateur (comme le nom et prénom d’un visiteur ou ses coordonnées).
- Seuls iAdvize et les utilisateurs qui y sont habilités ont accès à ces informations. Elles ne sont partagées avec aucun tiers, et iAdvize ne revend aucune donnée.
3.4. Continuité des conversations pour les projets "multi domaines"
Depuis l'abandon progressif des cookies tiers en 2024, iAdvize ne peut plus relier de manière fiable les identités des visiteurs entre les domaines. Bien que ce soit une bonne nouvelle pour la protection de la vie privée en général, cela signifie que les clients multi-domaines doivent ajouter un paramètre de requête à leurs pages pour maintenir la continuité de la conversation entre les sites web qui ne partagent pas de domaine de premier niveau.