Nous savons que la sécurité des données et la conformité réglementaire sont primordiales pour nos clients — et elles le sont aussi pour nous. C’est pourquoi nous nous faisons un devoir d’assurer une sécurité des données robuste, tant pour vous que pour vos utilisateurs finaux. Lorsque Pushwoosh demande l’accès à des données, c’est uniquement dans l’intérêt du client : la compréhension du comportement des utilisateurs de votre application permet de rendre la communication avec eux aussi pertinente que possible. L’accès aux données est essentiel pour exploiter les cas d’usage en matière de segmentation client et de personnalisation marketing.
Vous vous souciez de la manière dont Pushwoosh traite vos données ? Obtenez des réponses à vos questions dans cet article de blog. Découvrez tous vos avantages et soyez rassuré quant à la sécurité des données et à la conformité réglementaire.
Pour commencer, voyons comment Pushwoosh accède à vos données et comment vous contrôlez ce processus.
Comment Pushwoosh accède-t-il aux données client ?
Pushwoosh accède aux données qui sont soit collectées par le SDK Pushwoosh (dans le cas des données de l’appareil), soit recueillies du côté du client puis partagées avec Pushwoosh (dans le cas des données utilisateur). Dans tous les cas, nos clients ont un contrôle total sur la manière dont Pushwoosh accède à leurs données.
Pour les données collectées par Pushwoosh, vous pouvez interdire la collecte manuellement lors de l’intégration du SDK Pushwoosh.
Pour permettre à Pushwoosh de collecter des données de géolocalisation, vous devez en plus déclarer l’utilisation des autorisations dans les fichiers de configuration (nous expliquerons ces cas plus en détail ci-dessous).
De plus, si vous avez des inquiétudes sur la manière dont nous traitons les informations auxquelles vous nous donnez accès, vous pouvez les dissiper en consultant notre SDK open-source :
Accéder au SDK iOS de Pushwoosh
Accéder au SDK Android de Pushwoosh
Pourquoi Pushwoosh a-t-il besoin des données client au départ ?
Pushwoosh fournit une plateforme d’engagement client afin que nos clients puissent communiquer avec leurs utilisateurs finaux et créer des campagnes marketing efficaces pour améliorer le ROI, la rétention client, l’expérience client et, bien sûr, le chiffre d’affaires global. Pour améliorer ces indicateurs, les entreprises optent pour des messages segmentés (plutôt que de masse). Et comme la segmentation repose sur les données client (= informations sur les caractéristiques et le comportement des utilisateurs), Pushwoosh a besoin d’y accéder.
Alors, quels types de données Pushwoosh utilise-t-il ? Et quels cas d’usage spécifiques permet-il aux marketeurs de résoudre grâce à ces données ? Entrons dans les détails.
À quelles données Pushwoosh peut-il accéder pour vous permettre de créer des messages efficaces ?
Données de l’appareil
Les données de l’appareil désignent les données générées par l’appareil d’un utilisateur. Ces informations sont anonymisées et ne permettent pas d’identifier un utilisateur particulier. Pushwoosh a besoin de ces données pour configurer l’envoi correct des notifications push, ainsi que pour activer certaines fonctionnalités de Pushwoosh. Nous collectons les données de l’appareil par défaut ; cependant, un développeur d’applications peut interdire manuellement la collecte d’un type de données particulier lors de l’intégration du SDK.
Informations de géolocalisation
Pushwoosh peut avoir accès à la ville et au pays de l’utilisateur en se basant sur la dernière adresse IP depuis laquelle un appareil était en ligne. Ces données sont nécessaires pour envoyer des offres marketing pertinentes aux utilisateurs de l’application. Par exemple, un marketeur d’application peut vouloir lancer une campagne spéciale dans un pays donné. Dans ce cas, il doit segmenter les clients connus pour se trouver à cet endroit précis :
Pour permettre l’envoi de ce type d’offres, le SDK Pushwoosh a besoin d’accéder aux données de géolocalisation des utilisateurs de l’application.
Pour obtenir les données de géolocalisation, Pushwoosh utilise les moyens de GeoIP, ce qui signifie que les données ne sont pas collectées du côté de Pushwoosh.
Données de localisation précise/approximative
Ce type de données est nécessaire pour activer la fonctionnalité Geozones de Pushwoosh, qui définit des frontières virtuelles autour d’un emplacement spécifique et envoie des notifications push dès qu’un utilisateur entre dans la zone cible. Un marketeur d’application peut vouloir utiliser cette fonctionnalité pour envoyer des messages personnalisés aux personnes se trouvant à proximité de son magasin/café ou envoyer des offres de réduction à ceux qui viennent de visiter les établissements de ses concurrents.
Pushwoosh ne peut suivre ces données que si le développeur de l’application et l’utilisateur final autorisent le suivi de la géolocalisation. En donnant son consentement, l’utilisateur peut autoriser un suivi de localisation précis ou approximatif.
Voici un exemple d’une application demandant le consentement d’un utilisateur pour le suivi de sa localisation précise/approximative :
IDFV iOS (Identifier For Vendor)
L’IDFV est un identifiant qu’Apple utilise pour ses appareils. Pushwoosh collecte l’IDFV pour distinguer les appareils dans sa base de données. Cela permet de reconnaître les applications installées sur un même appareil et de créer des groupes d’applications grâce à la fonctionnalité Groupes d’applications de Pushwoosh. Avec cette fonctionnalité, vous pouvez envoyer une seule notification push à plusieurs applications en un clic, et les utilisateurs qui ont deux applications ou plus installées ne recevront qu’un seul message. Voici un exemple de notification push envoyée à un groupe d’applications :
Pushwoosh collecte également les données d’appareil suivantes :
- Modèle de l’appareil ;
- Langue de l’appareil ;
- Version de l’OS ;
- Version de l’application ;
- Fuseau horaire de l’appareil ;
- Identifiant de bundle iOS/Nom de package Android ;
- Navigateur.
Les listes complètes des propriétés auxquelles le SDK Pushwoosh peut accéder avec l’autorisation d’un client sont disponibles dans notre documentation : pour iOS et Android.
Données utilisateur
Les données utilisateur désignent toutes les données qu’un utilisateur final fournit à l’application en remplissant des formulaires (le plus souvent lors de la phase d’onboarding). Les données utilisateur peuvent inclure le nom, le genre, l’âge, l’e-mail, les préférences de produits, etc. Ces données « zero-party » sont collectées du côté du développeur, et seulement s’il a intégré une telle collecte de données dans le code de l’application. C’est seulement à ce moment-là que ces données peuvent être partagées avec Pushwoosh.
En somme, il revient entièrement à nos clients de décider de collecter ou non ces informations et de les partager avec Pushwoosh.
Avec les données utilisateur, Pushwoosh peut offrir une personnalisation plus poussée pour vos communications marketing. Par exemple, vous pouvez vouloir appeler un utilisateur par son nom lors de l’envoi d’offres individuelles. Ou vous pouvez vouloir ajouter des liens profonds (Deep Links) à vos notifications push pour diriger les clients vers des écrans personnalisés dans l’application correspondant à leur genre/âge/intérêts ou à toute autre information que les utilisateurs ont précédemment partagée avec vous.
Données sur les événements déclenchés
Ce type de données fait référence aux diverses actions qu’un utilisateur effectue dans l’application. Pour permettre à Pushwoosh d’accéder à ces données, un développeur d’application implémente un appel de la méthode postEvent dans le SDK Pushwoosh. Cette méthode signale qu’un événement a été déclenché et, si nécessaire, transmet ses attributs (par exemple, pour l’événement « Achat effectué », les attributs peuvent être le nom et le prix du produit).
Sur la base de ce type de données, les clients de Pushwoosh peuvent créer du contenu dynamique pour leurs notifications push. Par exemple, vous pouvez mentionner le niveau atteint par un joueur, le produit exact qu’un client a ajouté au panier ou un succès débloqué par un utilisateur dans l’application. Au cours de nos 8 années d’expérience, nous avons constaté que les utilisateurs finaux perçoivent les messages avec du contenu dynamique basé sur les événements comme plus personnels et utiles — les utilisateurs réagissent à de telles communications avec des CTR et des conversions plus élevés. C’est pourquoi nous continuons à soutenir et à améliorer nos fonctionnalités de segmentation comportementale et de messagerie déclenchée.
Pushwoosh peut également nécessiter des données sur les événements déclenchés pour permettre la configuration des tags. Avec les tags, vous pouvez créer des segments comportementaux granulaires adaptés aux besoins de votre entreprise et cibler des groupes d’audience différents avec des offres marketing très pertinentes.
Comment Pushwoosh gère-t-il les données utilisateur sensibles ?
Pushwoosh ne collecte aucune information personnelle sensible sur l’utilisateur (adresse e-mail, numéro de téléphone, nom, informations de carte de crédit ou financières, etc.) à moins que ces informations ne soient partagées par le client (voir la section Données utilisateur ci-dessus).
Quelles données Pushwoosh ne collecte-t-il pas ?
Pushwoosh ne collecte pas les cookies, le numéro d’identité internationale d’équipement mobile (IMEI) ou les adresses de contrôle d’accès au support (MAC), car nous n’avons tout simplement pas besoin de ce type de données pour les cas d’usage que nous traitons.
Comment Pushwoosh stocke-t-il les données client ?
Pushwoosh stocke les données sur nos serveurs situés en Allemagne. Le stockage des données dans ce pays est conforme aux réglementations nationales sur la confidentialité des données.
Pushwoosh conserve les données sur les événements déclenchés pendant 30 jours.
Les données de l’appareil et de l’utilisateur sont stockées tant qu’un appareil est actif. L’appareil est considéré comme actif s’il possède un jeton push valide. L’appareil est considéré comme inactif lorsqu’un utilisateur supprime une application de l’appareil (= le jeton push devient invalide). Les données des appareils inactifs sont conservées pendant 90 jours par défaut. Si, pendant cette période, aucun événement d’ouverture de l’application n’a lieu, les données seront supprimées.
Pushwoosh ne partage ni ne distribue de données, et ne commercialise ni ne fait la promotion de données auprès de tiers. Pushwoosh ne communique pas non plus directement avec les utilisateurs finaux.
Nos clients peuvent interdire le stockage de leurs données après la fin de leur contrat avec Pushwoosh. Nous pouvons supprimer les données immédiatement le jour de l’expiration du contrat ou convenir d’une certaine période après laquelle les données seront supprimées.
Pushwoosh gère-t-il les données en conformité avec le RGPD et d’autres réglementations ?
Centres de données certifiés ISO 27001
L’infrastructure, l’exploitation et le support client de nos centres de données sont entièrement conformes à la norme ISO 27001.
Conformité RGPD
Pushwoosh garantit sa conformité avec le Règlement Général sur la Protection des Données (RGPD) européen.
Adhésion à l’OWASP (Open Web Application Security Project)
Nous suivons les principes reconnus de l’OWASP qui rendent nos logiciels sécurisés dès leur conception.
De plus, l’infrastructure même de notre plateforme est conçue de manière à garantir la sécurité physique de vos données. Vous pouvez en apprendre davantage sur cette page.
Alors, puis-je partager l’accès à mes données avec Pushwoosh en toute sécurité ?
Oui, nous garantissons que nous n’accédons qu’aux données nécessaires pour créer des campagnes de messagerie parfaitement pertinentes pour les utilisateurs de votre application. De plus, en tant que client de Pushwoosh, vous avez un contrôle total sur les données auxquelles vous nous donnez accès. Si vous avez des doutes ou des questions sur la sûreté et la sécurité de vos données, vous pouvez toujours vous adresser à notre équipe de support.
Pour les nouveaux utilisateurs : Vous vous demandez si Pushwoosh est la plateforme d’engagement client sur laquelle vous pouvez compter ? Découvrez chaque détail de nos solutions par vous-même — contactez notre équipe.
