Avertissement : Le contenu de cette page web ne constitue pas un avis juridique. Cette page n'a qu'un but informatif, et nous vous encourageons vivement à faire appel à un conseiller juridique indépendant pour comprendre comment votre organisation doit se conformer au RGPD.
Si vous utilisez la fonction de suivi de site d'ActiveCampaign pour suivre les visites effectuées sur votre site Web par des contacts dans l'UE, vous voudrez peut-être modifier la façon dont vous avez mis en œuvre le suivi de site pour vous aider dans vos efforts de mise en conformité avec le RGPD.
Qu'est-ce que le suivi de site ?
Notre fonction de suivi de site suit les visites sur votre site web et associe ces visites à des enregistrements de contact. Il recueille également l'adresse IP de vos contacts. Le suivi de site vous permet de voir quelles pages web les contacts visitent afin de créer des segments et d'envoyer des campagnes ciblées, d'afficher des messages sur le site à des contacts spécifiques, et est utilisé avec notre fonction d'attribution .
Ces visites de pages et ces adresses IP sont considérées comme des données à caractère personnel en vertu du RGPD car elles permettent d'identifier individuellement vos contacts.
L'impact du RGPD sur le suivi de site
En vertu du RGPD, vous devrez disposer d'une base légale appropriée ou d'une raison légalement approuvée avant de pouvoir collecter et stocker des données à caractère personnel. Une de ces bases légales est le consentement.
L'une des façons de mettre cela en œuvre est de créer un avis de "consentement au suivi" sur votre site qui indique quelles informations sont collectées et comment ces informations seront utilisées sur la base du consentement que vous avez demandé. Les informations contenues dans cet avis doivent être rédigées dans un langage clair et simple, indiquer la possibilité de retirer son consentement à tout moment et contenir un bouton ou une case à cocher sur lequel le contact doit cliquer de manière affirmative pour donner son consentement.
N'oubliez pas qu'en plus de créer une méthode appropriée pour recueillir le consentement (si vous traitez des données sur la base du consentement), vous devrez également vous conformer à d'autres exigences du RGPD, notamment en mettant à la disposition de vos contacts un avis de confidentialité conforme qui expose très clairement les pratiques de traitement des données et s'aligne sur les exigences du RGPD, y compris les exigences en matière d'avis énoncées aux articles 13 et 14.
À qui s'applique la mise à jour du suivi de site pour le RGPD ?
La mise à jour du suivi de site pour le RGPD s'applique à :
- Tout client d'ActiveCampaign dans l'Union européenne (UE) qui traite des données personnelles et utilise notre fonction de suivi de site.
- Tout client d'ActiveCampaign situé en dehors de l'UE qui traite les données personnelles des personnes concernées de l'UE et qui utilise notre fonction de suivi de site.
Comment mettre à jour le suivi de site pour le RGPD afin d'obtenir le consentement ?
-
Remplacez le code de suivi de site sur votre site web.
Nous avons mis à jour notre code de suivi de site pour compléter vos besoins en matière de conformité RGPD. Vous devrez remplacer le code de suivi de site ActiveCampaign que vous utilisez actuellement par ce nouveau code. Vous pouvez obtenir ce nouveau code en visitant Settings Tracking dans votre compte. Le code de suivi de site mis à jour se trouve dans la case "Code de suivi". -
Mettre à jour le paramètre "Suivi par défaut" dans le code de suivi de site.
Le paramètre "Suivi par défaut" du code de suivi de notre site permet de suivre automatiquement les visites de pages. Une fois que vous avez remplacé le code de suivi de site sur votre site web, vous devez mettre à jour ce paramètre par défaut. Cette mise à jour est effectuée dans le code de suivi de site collé sur votre site.
Vous pouvez changer ceci : vgo('setTrackByDefault',true) ;
En ceci : vgo('setTrackByDefault',false) ;
Le simple remplacement du code de suivi de site (voir l'étape 1 ci-dessus) ne changera pas la façon dont la plateforme ActiveCampaign suit les données pour vous. La mise à jour du paramètre "Suivi par défaut" est une étape nécessaire qui peut vous aider à vous conformer au RGPD lorsque vous traitez des données basées sur le consentement en vous permettant d'obtenir un consentement libre, affirmatif et informé. -
Créez un avis de "consentement au suivi".
L'objectif de cet avis est de demander explicitement aux contacts leur permission d'être suivis et de les informer de ce à quoi ils consentent. Cet avis peut prendre la forme d'une bannière ou d'une fenêtre pop-up.
L'avis doit indiquer quelles informations sont collectées et comment elles seront utilisées, et faire savoir aux personnes qu'elles peuvent retirer leur consentement à tout moment. En outre, la notification doit être rédigée dans un langage clair et simple et contenir des méthodes permettant aux personnes d'indiquer leur accord, par exemple un bouton sur lequel elles doivent cliquer pour donner leur consentement.
Vous êtes responsable de la création de cet avis. Si vous ne savez pas comment créer cet avis, vous devez travailler avec quelqu'un de votre équipe ou de votre organisation qui le sait, ou de préférence avec votre conseiller juridique. Notre équipe d'expérience client ne peut pas vous aider à créer un avis de "consentement au suivi". -
Ajoutez un extrait de code à votre bouton "Oui/Accord" sur la notice "Consentement au suivi".
Si un contact a autorisé le suivi de site, vous devrez appeler la fonction Javascript, vgo('process', 'allowTracking')
Pour autoriser le suivi des visites futures, lorsque le contact accepte les cookies, vous pouvez définir un cookie temporaire (par exemple, pour 30 jours). Ensuite, à chaque chargement de page, vérifiez la présence du cookie temporaire que vous avez défini et exécutez vgo('process', 'allowTracking')
Exemple :
// Insérer ici un extrait de suivi
if (document.cookie.indexOf('accept_cookies') !== -1) {
vgo('process', 'allowTracking') ;
}
$('.btn').on('click', function() {
var expiration = new Date(new Date().getTime() + 1000 * 60 * 60 * 24 * 30) ;
vgo('process', 'allowTracking') ;
document.cookie = 'accept_cookies=1 ; expires=' + expiration + ' ; path=/' ;
});
La date limite de mise en conformité avec le RGPD était le 25 mai 2018. Les parties qui enfreignent la loi, notamment en collectant et en traitant des données à caractère personnel sans base légale appropriée telle que le consentement, sont passibles de sanctions importantes. Voir l'article 83 : Conditions générales pour l'imposition d'amendes administratives.