La conception erronée du RGPD
De nombreux commerçants Shopify croient que le RGPD signifie qu'ils ne peuvent pas effectuer un suivi publicitaire efficace en Europe. C'est faux. Le RGPD n'interdit pas le suivi. Elle exige que les données à caractère personnel soient traitées de manière légale, transparente et avec le consentement approprié. Avec la bonne configuration, vous pouvez bien suivre et rester conforme.
Ce que le RGPD exige réellement pour le suivi
Pour le suivi du marketing (pixels, CAPI, remarketing), vous avez besoin du consentement des visiteurs de l'EEE avant de traiter les données personnelles. Afficher une bannière de consentement avant le feu de pixels marketing, donner un choix véritable, et respecter la décision. Documentez ce que vous recueillez, combien de temps vous le gardez et avec qui vous le partagez dans votre politique de confidentialité.
Pour CAPI côté serveur, vous agissez comme un sous-traitant au nom des marchands. Chaque marchand est le responsable du traitement des données de ses clients. Layer Insights est positionnée comme un fournisseur de services CCPA et un sous-traitant de données RGPD. Les marchands contrôlent ce qui est envoyé. Nous ne traitons que selon les instructions.
Le modèle de suivi à deux états
Lorsque le consentement est accordé, envoyez des événements complets avec correspondance avancée, hashed email, téléphone, nom, adresse et cliquez sur IDs. Ça donne un maximum d'EMQ. Lorsque le consentement est refusé, envoyez toujours les événements, mais avec un objet user_data vide et le drapeau limited_data_use. Aucun PII n'est transmis. Valeur de l'événement et séjour en devises, ce qui permet aux plateformes d'utiliser la modélisation agrégée. Pour Google, le mode de consentement v2 envoie des pings sans cookies pour des conversions modélisées. Cela est nécessaire pour le trafic de l'EEE en vertu de la politique de consentement des utilisateurs de Google.
Mode de consentement Google v2 avancé
Le mode de consentement v2 est obligatoire pour les annonceurs de Google Ads ciblant les utilisateurs de l'EEE à compter de mars 2024. Mode de base n'allume la balise Google que lorsque le consentement est accordé. Le mode avancé s'allume peu importe, mais envoie des pings sans cookies lorsque le consentement est refusé. Layer Insights implémente le mode avancé, qui est nécessaire pour bénéficier des conversions modélisées pour les utilisateurs refusés. Les signaux passés sont ad_storage, analytics_storage, ad_user_data et ad_personnalization, refusés par défaut, accordés lorsque l'utilisateur accepte les cookies marketing.
Conservation, suppression et votre politique de confidentialité
En vertu du RGPD, vous devez répondre aux demandes d'accès et d'effacement. Layer Insights gère Shopify GDPR webhooks. customers/data_request exports data. customers/redact supprime les données d'événements associées. Votre politique de confidentialité doit mentionner que vous utilisez Layer Insights pour l'analyse et l'attribution d'annonces, qui hashed event data va à Meta, Google, TikTok, Pinterest, Snapchat, et LinkedIn, que les cookies de première partie _lf_id et _lf_session sont définis, et que les utilisateurs peuvent retirer leur consentement via votre bannière.