Consentement et confidentialité
Converlay s'intègre nativement avec l'API Customer Privacy de Shopify. Il n'y a aucune bannière de consentement personnalisée à installer ou maintenir — le consentement est entièrement géré par la bannière de cookies native de Shopify (ou toute bannière tierce utilisant l'API Customer Privacy).
Comment ça fonctionne
- La configuration
[customer_privacy]du pixel déclare qu'il nécessite le consentementanalyticsetmarketing - Dans les régions soumises au consentement (UE/EEE/Royaume-Uni), le Pixel Manager de Shopify retarde le chargement du pixel jusqu'à ce que le visiteur accorde son consentement
- Shopify rejoue les événements mis en mémoire tampon une fois le consentement accordé, de sorte qu'aucune donnée n'est perdue
- Dans le pixel,
init.customerPrivacyfournit l'état initial du consentement etcustomerPrivacy.subscribe()suit les changements en direct - Les indicateurs de consentement sont mappés au format Google Consent Mode v2 et inclus dans chaque payload d'événement
Aucune configuration requise
Si vous utilisez la bannière de cookies intégrée de Shopify, le consentement fonctionne automatiquement. Aucune configuration requise dans Converlay.
Mapping du consentement
Les indicateurs de consentement Shopify sont mappés vers les signaux Google Consent Mode v2 :
| Indicateur Shopify | Signal GCM v2 |
|---|---|
analyticsProcessingAllowed | analytics_storage |
marketingAllowed | ad_storage |
marketingAllowed | ad_user_data |
marketingAllowed | ad_personalization |
Consentement dans les payloads d'événements
Chaque événement transféré aux destinations inclut un objet consent_data :
analytics: true/false— si le suivi analytique est autorisémarketing: true/false— si le suivi marketing est autoriséad_user_data: true/false— si les données utilisateur peuvent être envoyées aux plateformes publicitairesad_personalization: true/false— si les publicités personnalisées sont autorisées
Routage par destination
Converlay utilise les signaux de consentement pour décider quelles destinations reçoivent chaque événement. Par exemple, si un visiteur a accordé le consentement analytique mais refusé le consentement marketing, les événements seront envoyés à GA4 mais pas à Meta ou TikTok.
Conformité RGPD et CCPA
- RGPD — Les événements ne sont traités que lorsque le consentement est accordé. Dans les régions soumises au consentement, le pixel ne se charge pas tant que le visiteur n'a pas accepté
- CCPA — Converlay respecte les signaux de refus de vente. Toutes les PII sont hachées avant le transfert
- Conservation des données — Les données d'événements sont conservées pendant 90 jours pour l'affichage dans le tableau de bord, puis automatiquement supprimées
- Suppression des données — La désinstallation de l'application déclenche la suppression de toutes les données stockées pour cette boutique
Bannières de consentement tierces
Si vous utilisez une bannière de consentement tierce (OneTrust, Cookiebot, etc.), elle fonctionne avec Converlay tant qu'elle s'intègre à l'API Customer Privacy de Shopify. La plupart des applications de consentement populaires compatibles Shopify le font automatiquement.