Ce que dit le RGPD
L'article 4 indique que :
Est considérée comme « donnée à caractère personnel », toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une «personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
En ce qui concerne Piano Analytics
Le tableau ci-dessous reprend les différents types de données à caractère personnel que vous pourrez rencontrer au sein de nos solutions.
LES TYPES DE DONNEES A CARACTERE PERSONNEL
|
|
Données incluses dans les données brutes et non disponible dans la solution |
Donnée incluses dans les Données Brutes Accessibles |
Données incluses dans les données processées et disponible dans la solution |
|
|
Type de donnée collectée par défaut par le marqueur Piano Analytics et nécessaire à la finalité principale |
Addresse IP |
✔ option d’anonymisation activable sur demande du client (suppression du dernier octet) |
NON |
✘ |
|
Cookie ID |
✔ (dépend de la plateforme visitée) |
Transformation en Visitor ID |
||
|
Mobile ID |
✔ (dépend de la plateforme visitée) |
|||
|
Données digital analytics se rapportant aux identifiants ci-dessus |
✔ |
✔ (enrichi) |
||
|
Type de donnée pouvant être collectée par le marqueur Piano Analytics à l’initiative du client et pour des finalités accessoires qui lui sont propres |
GPS (si utilisé avec SDK) |
✔ |
✔ |
|
|
User ID (utilisateur connecté) |
✔ |
✔
|
||
|
Transaction ID |
✔ |
✔ |
||
|
Emailing- recipient |
✔ |
✔ |
||
|
Données digital analytics se rapportant aux identifiants ci-dessus |
✔
|
✔
|
||
Note
Comme indiqué dans le tableau aux lignes "Données digital analytics se rapportant aux identifiants ci-dessus", toutes les données analytics sont considérées par défaut comme données à caractère personnel. Elles sont en effet, par défaut, toujours croisables avec des propriétés répondant à la définition de l'article 4 du RGPD.
Note
Piano Analytics met également à disposition :
- Une liste de dimensions et métriques détaillant les informations de navigation qui sont collectées auprès des internautes via notre solution.
- Une liste des cookies utilisés dans le cadre de notre solution pour la partie web.
- Des informations sur les identifiants mobile (applications natives) disponibles dans notre guide de marquage pour iOS et Android
Cookies et autres traceurs
Les traceurs sont considérés comme des données à caractère personnel.
La CNIL désigne par le terme de “traceur” ce qu’on appelle plus généralement cookie, c’est-à-dire la lecture et/ou l’écriture d’une information sur un terminal utilisateur, que ce soit sur le navigateur d’un ordinateur, un smartphone, un assistant vocal, une TV connectée ou tout autre objet connecté.
- En France, la CNIL parle de « Cookies, Fingerprinting, Pixels ou tout autre identifiants »
- Au Royaume-Uni, l’ICO parle de « Cookies and similar technologies »
- En Allemagne la DSK parle de « Pixel, Fingerprinting-Methods, IP-Adresses, Cookie-IDs, Advertising-IDs or Unique-User-IDs »
Leur dépôt doit faire l'objet d'une demande de consentement, comme indiqué au sein de l'article "Gestion du consentement".