La législation et les usages relatifs aux cookies et à la confidentialité des données des internautes évoluent rapidement. Chez iAdvize, nous vous aidons à mieux comprendre ces contraintes tout en faisant évoluer notre solution pour vous permettre d’accompagner vos visiteurs de façon optimale, tout en restant dans le cadre imposé par la loi. Nous sommes toujours en veille sur l’évolution des usages et des solutions techniques ; c’est pourquoi cet article est mis à jour très régulièrement !
1. La législation et les pratiques du web
En 2020, la CNIL a adopté des lignes directrices ainsi qu’une recommandation "cookies et autres traceurs", suivies en 2021 d’une série d’articles sur le même sujet. Ces actions visent à donner aux internautes un meilleur contrôle de leurs données pendant leur navigation ; les internautes doivent notamment donner leur consentement à l'utilisation des cookies par le site qu’ils sont en train de visiter.
En 2022, pour mieux respecter la vie privée des internautes, les navigateurs les plus utilisés (Mozilla, Safari, Chrome en 2023) ne prennent plus en charge les cookies "tiers" ("third-party cookies"), qui sont en mesure de suivre les internautes de domaine en domaine, généralement à des fins marketing. Seuls les cookies "internes" ou "natifs" ("first-party cookies"), déposés uniquement en relation avec le domaine du site, continuent de fonctionner.
Que les cookies soient "tiers" ou "internes", les internautes doivent toujours consentir à leur dépôt par le site qu’ils visitent, sauf si celui-ci est absolument indispensable à la bonne utilisation du site. La CNIL précise que continuer la navigation sur le site ne vaut pas consentement.
2. Le cookie iAdvize
iAdvize n’a besoin que d’un seul cookie pour que la conversation ait lieu : iadvize-SID_NUMBER-vuid.
Ce cookie remplit trois fonctions :
- La continuité de la conversation entre les pages d'un même site et la mémorisation de l'historique de conversation.
- Le ciblage des visiteurs selon les critères de votre stratégie d'engagement.
- L'optimisation du service, via la réalisation de tests de fonctionnalités (A/B tests) destinés à améliorer la qualité du service conversationnel. Cette finalité est mise en œuvre via un identifiant de groupe de test ajouté au cookie. Aucune donnée personnelle additionnelle n'est collectée à cette occasion.
Les données conservées par ce cookie pour un domaine sont stockées pendant une durée de 12 mois.
Aligné sur la législation et les nouvelles pratiques des navigateurs, le cookie iAdvize est un cookie first-party par défaut, associé au domaine sur lequel il est utilisé pour chaque site web. Aucune modification n'est nécessaire pour les sites qui l'utilisaient auparavant en tant que cookie tiers.
3. Cookies et données stockées dans le navigateur
Cette section récapitule la façon dont iAdvize utilise des cookies et quelles données sont récoltées au sujet de vos visiteurs.
3.1. Comment utilisons-nous les cookies pour faire fonctionner iAdvize ?
- Vous installez le tag iAdvize sur les pages de votre site web, ce qui permet l’activation du cookie principal d’iAdvize.
- Dans l’administration d’iAdvize, vous mettez en place votre stratégie de conversation, notamment les règles de ciblage.
- iAdvize analyse le comportement des visiteurs pour leur présenter des notifications, conformément aux critères fixés par ces règles de ciblage.
- Le cookie principal d’iAdvize permet à la conversation d’avoir lieu (continuité de la conversation entre les pages, mémorisation de l’historique de conversation).
- Une partie des visiteurs ayant consenti peut être incluse dans des tests A/B fonctionnels destinés à améliorer la qualité du service (par exemple, comparaison de variantes d'un message d'accueil).
- Deux autres cookies peuvent servir à tracer les transactions.
3.2. La liste de nos cookies visiteurs
Variable |
Finalité |
Description |
Durée de conservation |
Indispensable au fonctionnement |
Soumis au consentement |
iadvize-SID_NUMBER-vuid |
Continuité de la conversation · Ciblage · Optimisation du service (A/B tests) · Authentification forte (le cas échéant) |
Génère un identifiant unique du visiteur (vuid), un identifiant de l'appareil (deviceId), un identifiant de groupe de test (pour la réalisation d'A/B tests fonctionnels) et, si la fonctionnalité « authentification forte » est activée, un token (jwtIdentity) |
Jusqu'à 12 mois |
Oui |
Oui |
iadvize-SID_NUMBER-consent |
Mémorisation du consentement |
Mémorise le choix du visiteur concernant l'utilisation des cookies iAdvize |
Jusqu'à 12 mois |
Oui, en cas de recueil du consentement via la chatbox |
Non (cookie strictement nécessaire) |
|
transactionBundle.transaction transactionBundle.retryCount |
Suivi des transactions |
Enregistrent une transaction si le tag de transaction a été intégré. Sont supprimés une fois la transaction réalisée. |
Jusqu'à 7 jours |
Non |
Oui |
idzUtmCampaign |
Attribution des transactions aux campagnes |
Lie une transaction à une campagne menée avec iAdvize. |
Jusqu'à 7 jours |
Non |
Oui |
iadvize_test_cookie_top_domain |
Configuration technique |
Détermine le domaine sur lequel les cookies iAdvize doivent être déposés pour être accessibles à l'ensemble de vos sous-domaines. |
Moins d'1 seconde |
Oui |
Non (cookie strictement nécessaire) |
*iadvize-SID_NUMBER-jtwtIdentity |
Authentification forte |
N'apparaît que si votre visiteur active une authentification forte sur votre site. |
Jusqu'à 12 mois |
Oui (si fonctionnalité activée) |
Oui |
Local or Session Storage |
Fonctionnement du Shopping Panel (ou chatbox si ancienne version) |
Permettent le fonctionnement de la chatbox iAdvize ; essentiels au bon fonctionnement de la solution. |
Durée d'une session |
Oui |
Oui |
3.3. Concrètement, que fait iAdvize des données récoltées ?
- iAdvize utilise des cookies pour enregistrer des informations dans le navigateur des visiteurs d'un site, uniquement aux fins citées précédemment : continuité de la conversation, ciblage, optimisation du service via A/B tests, et suivi de transactions le cas échéant.
- iAdvize utilise uniquement les cookies cités plus haut, et n'utilise aucune librairie externe susceptible de déposer d'autres cookies.
- Les informations collectées se limitent à un identifiant visiteur pseudonyme, qu'elles soient transmises automatiquement ou saisies par un utilisateur (comme le nom et le prénom d'un visiteur ou ses coordonnées).
- L'identifiant de groupe de test (A/B) ne contient aucune donnée personnelle additionnelle et n'est utilisé qu'à des fins statistiques agrégées d'amélioration du service.
- Seuls iAdvize et les utilisateurs qui y sont habilités ont accès à ces informations. Elles ne sont partagées avec aucun tiers, et iAdvize ne revend aucune donnée.
- Les visiteurs peuvent à tout moment retirer leur consentement via votre CMP, ce qui entraîne la suppression du cookie iAdvize et de l'ensemble des attributs qu'il contient.
3.4. Continuité des conversations pour les projets "multi domaines"
Depuis l'abandon progressif des cookies tiers en 2024, iAdvize ne peut plus relier de manière fiable les identités des visiteurs entre les domaines. Bien que ce soit une bonne nouvelle pour la protection de la vie privée en général, cela signifie que les clients multi-domaines doivent ajouter un paramètre de requête à leurs pages pour maintenir la continuité de la conversation entre les sites web qui ne partagent pas de domaine de premier niveau.