Qu'est-il important de savoir à propos des Cookies Eulerian ?



Quelle est la durée de conservation des Cookies Eulerian ?


Les cookies Eulerian servent à reconnaître l'utilisateur dans sa navigation sur le site de l'annonceur et dans ses interactions avec les publicités de l´annonceur sur les autres sites.

Cookie
Durée de conservation
Description
etuix
13 mois
Eulerian s'en sert pour l'identification en créant un identifiant anonyme lié à l'appareil de l'utilisateur.
et0
et1
13 mois
Et0 et et1, sont des cookies temporaires associés aux utilisateurs qui ont été exposés à des impressions publicitaires mais qui n'ont pas encore visité le site annonceur, et n'ont donc pas de cookie "etuix" associé.


Quelle est la base juridique de cette durée de conservation ?



Sur la durée de conservation des traceurs


Au niveau de la durée de conservation des traceurs, Eulerian a choisi d´appliquer par défaut une durée de conservation de 13 mois.

En effet, dans sa Délibération n° 2020-092 du 17 septembre 2020, art.5, au sujet des traceurs de mesure d´audience exemptés de consentement, la CNIL recommande que "la durée de vie des traceurs soit limitée à une durée permettant une comparaison pertinente des audiences dans le temps, comme c’est le cas d’une durée de treize mois, et qu’elle ne soit pas prorogée automatiquement lors des nouvelles visites"


Sur la conservation du consentement.


Eulerian applique par défaut une conservation du consentement de 6 mois.

En effet, dans ses questions/réponses sur la Recommandation Cookies et autres traceurs du 30 septembre 2020, la CNIL a confirmé que "une conservation des choix pendant une durée de 6 mois constitue une bonne pratique."

Chaque client peut néanmoins demander d´appliquer une durée de conservation différente, si il ne souhaite pas les conserver 6 mois, sur simple demande à son Support Eulerian.
Il est primordial que la configuration réalisé par le Client côté Eulerian soit consistante avec celle exposée par la CMP du Client et/ou précisée sur le site du Client.


Sur la conservation des données en base active


La « base active » correspond à la phase n° 1, celle de l’utilisation courante des données. Durant cette phase, la durée de conservation des données correspond à la durée nécessaire pour accomplir la finalité déterminée (c’est-à-dire l’objectif fixé).

Concrètement, il s’agit de la période pendant laquelle les données sont à la disposition des services chargés de la mise en œuvre (par exemple, les données relatives à un patient seront accessibles aux praticiens habilités le temps de sa
prise en charge).

L’archivage intermédiaire intervient quant à lui une fois l’objectif de traitement des données atteint. Les données ont « rempli leur rôle initial » mais peuvent s’avérer nécessaires pour répondre à une obligation légale, ou constituer des éléments de preuve dans le cadre d’un contentieux, par exemple.

Les données marketing collectées par Eulerian n´entrent généralement pas dans des catégories où la durée de conservation est fixée par une Loi ou une Recommandation de la CNIL.

Selon le RGPD, et par conséquent les agences de privacy nationales (CNIL, AEPD, etc.) il appartient au responsable du traitement de déterminer la durée de conservation en fonction de la finalité du traitement qu´il a lui-même défini.

Pour la base de données actives de chacun de ses clients, Eulerian a choisi d´appliquer par défaut une durée de conservation des données de 24 mois, étant entendu les indications fournies par la CNIL.

Dans le Guide Pratique CNIL de janvier 2020 sur la durée de conservation, il est précisé que des "opérations de prospection commerciale, les données des prospects peuvent être conservées en base active jusqu’au retrait du consentement ou 3 ans à compter du dernier contact émanant du prospect". C´est à dire 3 ans "glissants".

De même pour les traceurs de mesure d´audience exemptés de consentement, dans sa Délibération n° 2020-092 du 17 septembre 2020, art.5, la CNIL recommande que "les informations collectées par l'intermédiaire de ces traceurs soient conservées pour une durée maximale de vingt-cinq mois."

Néanmoins, à travers les fonctionnalités du Privacy Center, chaque client doit choisir la durée de conservation et de purge de ses données, par typologie de données, si il ne souhaite pas les conserver 24 mois.

Il est primordial que la configuration réalisé par le Client côté Eulerian soit consistante avec celle exposée par la CMP du Client et/ou précisée sur le site du Client.

Conformément au règlement E-Privacy, le Client devra informer ses utilisateurs sur la pose des cookies Eulerian dans sa politique de Cookies.

Un lien spécifique d'opt-in/opt-out vous sera fourni par votre support Eulerian sur demande, si vous désirez le publier sur cette page.

Dans un souhait d´harmonisation entre les différents territoires, Eulerian applique par défaut des durées similaires pour tous les pays en se basant sur les recommandations de la CNIL, celle-ci étant généralement les plus strictes, et les serveurs étant localisés en France.


Un cookie Eulerian est déposé sur mon site avant que l'utilisateur n'interagisse avec mon bandeau de consentement. Est-ce normal ?


Oui. Il est conforme à la RGPD qu'Eulerian dépose un cookie ETUIX avant tout consentement. Cela est dû au fait qu'Eulerian bénéficie du mode de collecte exemptée de consentement pur la mesure d'audience.
A ce titre et suivant la directive du 17 septembre 2020, la CNIL autorise Eulerian à déposer un cookie sans consentement si et seulement celui-ci respecte le cahier de charge suivant : 
  • Avoir paramétré le Privacy Center Eulerian avec la collecte exemptée
  • Être limité à la seule mesure d'audience du site ou de l'application.
  • Ne servir qu'à produire des statistiques anonymes.
  • Ne doit pas conduire à un recoupement de données avec d'autres traitements.
  • Ne doit pas permettre le suivi global de la navigation de la personne utilisant différentes applications ou naviguant sur différents sites web. 
  • Les données collectées dans le cadre de la mesure d'audience doivent être purgées après 25 mois.