Afin d'envisager Web Extend en termes de conformité RGPD, vous devez faire la distinction entre ses deux fonctions :

1. Tracer le comportement du visiteur sur votre site Web et conserver ces données indéfiniment dans la base de données Web Extend.
2. Enrichir de ces données les profils de contact individuels dans votre base de données Emarsys.

Votre politique de confidentialité devrait aussi contenir des instructions sur la marche à suivre pour un client s'il souhaite demander une copie de ses données d'historique de navigation Web.

La procédure à suivre est la même que celle décrite plus haut pour le désabonnement. Vous devez collecter l'adresse email du contact et l'attacher à la demande de support. Nous exécuterons ensuite l'action désirée dans un délai de 30 jours, tel que prescrit par la RGPD.

Si pour une raison quelconque vous n'êtes toujours pas convaincu par ce que vous avez lu jusqu'à présent et souhaitez tout de même désactiver Web Extend sur votre site, nous n'avons plus qu'une chose à vous proposer.

Vous pouvez soumettre une demande de support pour faire cesser la synchronisation de la base de données Web Extend avec votre base de données de contact Emarsys. Lorsque nous suspendons cette fonction, aucun dossier de contact ne peut plus être mis à jour à partir de données collectées sur votre site Web.

L'avantage de cette option c'est que vous pouvez continuer à collecter des données génériques et anonymes sur le comportement du visiteur, ce qui vous aide au moins à élaborer les modèles statistiques de production d'affinité, ainsi qu'à tracer les produits les plus vus et les plus achetés. Vous ne disposerez toutefois d'aucune des fonctionnalités avancées telles que l'attribution du revenu ou les recommandations personnalisées.

Les commandes Web Extend et JavaScript collectent et conservent bien le comportement de navigation sur le site pour une durée illimitée dans notre propre base de données, mais ces données sont toujours anonymes ou pseudonymisées et ne peuvent pas être exploitées par un tiers, par mesure de sécurité en cas d'intrusion malveillante. Ces données ne permettant pas une identification plus précise, leur traitement n'est pas limité par la RGPD.

Ces données sont utilisées pour élaborer les modèles statistiques qui sous-tendent nombre de nos algorithmes de personnalisation.

Les données collectées sont :

• Navigateur et version
• Système d'exploitation
• URL référente
• Adresse IP (tronquée et abrégée)
• Identifiants de session et de cookie
• Pays

Web Extend dépose un certain nombre de cookies différents sur les navigateurs des visiteurs. Les cookies se déclinent d'habitude en versions première partie et tierce partie, qui sont sélectionnées en fonction des paramètres de chaque visiteur particulier. Le nom de domaine pour les cookies de tierce partie est scarabresearch.com.

Ils expirent en général au bout d'un an, sauf le cookie de session, qui est supprimé à la fin de chaque session.

Les informations que ces cookies conservent sont principalement de deux types :

• Informations sur le service
  • Adresse IP
  • Navigateur
  • Identifiants de cookie
  • Identifiant pseudonymisés (ID externe ou adresse email tronquée) dans le cas de visiteurs connectés
• Informations de navigation
  • itemIDs qui ont été vus
  • itemIDs qui ont été ajoutés au panier
  • itemIDs qui ont été achetés

Toutes les opérations non-opérationnelles sont conservées sous forme cryptée. Nos politiques de cookies ont été examinées par l'équipe de Sécurité des Données Emarsys et sont en conformité avec les standards de sécurité des données.

Voici une liste complète des cookies utilisés (depuis mai 2020) :

• scarab.visitor - C'est ce cookie qui conserve l'identifiant du visiteur qui permettra d'identifier le visiteur d'une session à l'autre. Sa durée de vie est d'un an.
  • cdv - Il s'agit d'une version tierce-partie de scarab.visitor. Il conserve un ID de visiteur généré côté serveur afin d'identifier les mêmes visiteurs sur différentes sessions. Il procure la capacité d'identifier un visiteur en tant qu'utilisateur connu même si aucun événement d'identification n'a eu lieu. Si ce cookie est bloqué, l'utilisateur ne peut pas être identifié sans un événement d'identification.
    • Sa durée de vie est d'un an.
• scarab.profile - Ce cookie conserve les informations de profil utilisateur, les produits que l'utilisateur a consulté, etc. Il conserve aussi des mesures de performance sur nos scripts, la vitesse de chargement, d'exécution, etc. L'information conservée dans ce cookie est cryptée.
  • xp - Il s'agit d'une version tierce-partie du cookie de première application scarab.profile. Il est configuré depuis la version de première partie. Il contient des données de profil utilisateurs dans un format sérialisé et crypté. Les données couvrent des événements, tels que la vue d'article, la vue de catégorie et les recherches.
    • Si ce cookie est bloqué, la fonctionnalité recommandation personnelle pour les visiteurs ne sera pas disponible.
    • Sa durée de vie est d'un an.
  • scarab.mayAdd & scarab.mayViewed - Ceux-là sont les cookies de session utilisés pour le traçage des clics et des ajouts au panier. Lorsqu'un utilisateur clique sur un article recommandé, et que le temps manque pour signaler le clic à notre serveur (nous ne voulons pas ralentir l'utilisateur), nous stockons donc l'information relative au clic dans un cookie. Au prochain chargement de notre script dans le même navigateur, nous lisons ces cookies puis envoyons les données à nos serveurs.
    • Sa durée de vie est limitée à la session actuelle du visiteur.
• s - Il s'agit d'un cookie de tierce-partie aux fonctions similaires à scarab.mayAdd et scarab.mayViewed. Il conserve un id de session généré côté serveur pour l'identification de la durée de session. Si ce cookie est bloqué, les durées de session des visiteurs sont estimées en fonction de l'horodatage des événements.
  • Sa durée de vie est limitée à la session actuelle du visiteur.
• fc - Cookie de cohorte forcée : Il est utilisé pour les tests A/B.
  • Sa durée de vie est réglée sur 30 minutes.
• oo - Ce cookie est utilisé pour restreindre l'utilisation d'un profil utilisateur pour personnaliser des recommandations, plutôt que de restreindre le traçage Web Extend.
  • Sa durée de vie est de 10 ans.

Les cookies Web Extend conservent les données suivantes sur votre site Web :

• Agent d'utilisateur de navigateur
• Identifiants de cookie
• Identifiant pseudonyme (ID externe ou emailhash Emarsys) dans le cas de visiteurs connectés.
• Données de trafic Web pour la session : vues du produit (cookie mayViewed) et paniers (cookie mayAdd)

En plus de ces données, nous conservons l'adresse IP de l'utilisateur dans notre base de données Web Extend. Ce n'est que lorsque cette base de données met à jour la base de données de contact de votre compte Emarsys que les données pseudonymisées sont associées à un ID de contact et que le profil de ce contact est mis à jour (voir ci-dessus).

La commande setEmail reçoit bien des données personnelles (US: des informations sur des personnes identifiables, ou PII) comme données entrantes : l'adresse email du contact.

Cette adresse email est toutefois hachée par un algorithme propriétaire dans le navigateur de l'utilisateur final, et seul cet identifiant haché est transmis à Web Extend.

En l'état actuel de la technologie, il est hautement improbable que quiconque soit en mesure d'inverser ce hachage.

Sous-système de Web Extend, le Service de Données Commerciales reçoit aussi des données personnelles/PII (l'adresse email du contact) comme données entrantes dans certaines implémentations.

De manière similaire à setEmail, cette adresse email est hachée simultanément au traitement du fichier et seul cet identifiant haché est conservé avec ces fichiers de données commerciales.