メインコンテンツへスキップ
このページでは、Kleep がストアフロントにインストールされている場合のクッキーおよび類似技術の取り扱い、トラッカーおよびデータの詳細な一覧、ならびにコンテント・マネジメント・プラットフォーム(CMP)/タグマネージャーが果たすべき役割について説明します。データ保護部門および法務チームを対象としています。このページ全体において、「お客様」/「加盟店」とはデータ管理者として行動するウェブサイト運営者を指し、「Kleep」とは Kleep SAS を指します。
法的な参照が必要な場合、このページはフランスの法的枠組み(情報処理および自由に関する法律第 82 条ならびにクッキー同意に関する CNIL ガイドライン)に準拠しており、EU 内で最も厳格なものの一つです。同様の論理が、EU 全域の GDPR および ePrivacy 指令にも適用されます。

1. 基本原則 — Kleep はお客様の同意によって完全にゲートされています

Kleep スクリプトは、CMP を通じて同意が収集された後にのみ読み込まれ実行されます。同意が得られていない限り(拒否または選択なし)、Kleep は読み込まれません。ブラウザへの書き込み、イベントの送信、推奨の計算はいずれも行われません。 したがって、Kleep の読み込みを制御するのはお客様の CMP /タグマネージャーであり、同意が付与された後にのみ当社スクリプトをトリガーする必要があります。
CMP が関連する目的への同意を通知するまで、Kleep スクリプトを読み込んだり kleep.load(...) を呼び出したりしないでください。同意が後に撤回された場合は、以降のページビューで Kleep の読み込みを停止してください。同意ゲートの正確な記述と実装については、JS ライブラリガイドをご参照ください。

2. トラッカーの一覧(同意後のみ設置)

以下の項目はすべて、同意後にのみ商品ページに設置されます。localStorage および sessionStorage は、情報処理および自由に関する法律第 82 条の意味においてトラッカーとして扱われるため、同意の対象となります。
トラッカーストレージ目的説明保持期間法的根拠
kleep_uidlocalStorage推奨 + オーディエンス計測訪問者識別子(ランダム UUID)ブラウザ内で消去されるまで保持。関連データは 12 ヶ月後に削除同意
kleep_user_uuidlocalStorage推奨 + オーディエンス計測kleep_uid と同一kleep_uid と同じ同意
kleep_session_uuidsessionStorage推奨 + オーディエンス計測セッション識別子(ランダム UUID)セッション(タブを閉じると消去)同意
kleep_midlocalStorage推奨技術的計測 / 商品識別子12 ヶ月同意
kleep_recommendation_typelocalStorage推奨商品タイプ(衣料品 / フットウェア)12 ヶ月同意
kleep_retailerlocalStorage推奨加盟店ドメイン12 ヶ月同意
kleep_is_testlocalStorage機能技術的フラグ(0/112 ヶ月同意
PostHogクッキー + PostHog ローカルストレージオーディエンス計測および A/B テストアナリティクスプロバイダーのストレージ12 ヶ月同意

3. 処理されるデータ(トラッカーに加えて)

  • Kleep アンケートの回答:年齢、身長、体重、および形態に関する質問への回答 — ユーザーがアンケートを送信したときにのみ収集 — 目的:サイズ推奨およびアルゴリズム改善(§4 参照)— 保持期間:12 ヶ月。
  • ナビゲーションイベントproduct_viewedadd_to_cartcheckout(商品バリアント、価格、通貨を含む)— 目的:オーディエンス計測および A/B テスト — 保持期間:12 ヶ月。
  • お客様に関する直接識別データ(氏名、メールアドレス、住所)は Kleep に送信されません。使用される識別子は Kleep 固有の仮名化された UUID です。すべてのデータは仮名化された形で処理されます。

4. 目的および法的根拠

3 つの目的があり、すべて CMP を通じて収集された同意の対象となります。
  1. 衣料品およびフットウェアのサイズ推奨(データ管理者である加盟店を代行して行います)。
  2. オーディエンス計測および体験改善(A/B テスト)(PostHog を通じて)。
  3. Kleep の推奨アルゴリズムの改善・開発のためのデータ再利用。 この再利用は、直接識別子を含まない仮名化または集計データに対してのみ行われ、再識別は行いません。この目的において、Kleep は GDPR に準拠した後続データ管理者として行動します。
現時点では、同意は一括で収集されます。Kleep に同意することで、3 つの目的すべてが対象となります。目的ごとの粒度はロードマップに含まれています(§7 参照)。

CMP に表示する同意文言

Cookie バナー / CMP は 2 つの処理目的 を公開する必要があり、Kleep は訪問者が両方に同意した後にのみ読み込まれます。以下からストアフロントの言語を選択し、各ブロック右上のボタンで文言をコピーしてください(フランス語版が正式な文言です)。
Finalités (FR)
1ère finalité : le traitement des données à des fins de recommandation de taille de vêtements et de chaussures pour le compte du Responsable de traitement.

2ème finalité (réutilisation des données) : le traitement des données à des fins d'amélioration et de développement de vos Services et Produits. Plus précisément à des fins d'amélioration et de développement de l'algorithme de recommandation des tailles de vêtements et de chaussures de la société Kleep.

5. 意思決定マトリクス

Kleep スクリプトが読み込まれ、モジュールが表示され、識別子が保存され、イベントが送信され、アンケートが機能し、推奨が表示され、3 つの目的すべてが適用されます。
Kleep スクリプトは読み込まれません。何も保存されません(localStorage / sessionStorage / クッキー)。イベントなし、推奨なし、再利用なし。モジュールはアクティブではなく、サイトは通常通り動作します。
拒否と同様に扱われます(CNIL の立場に沿い、閲覧を続けることは同意にはなりません)。ユーザーが積極的に同意するまで、何も保存されず、何も処理されません。

6. ホスティング、サブプロセッサー、セキュリティ、保持期間

  • ホスティング:Amazon Web Services、アイルランドリージョン(欧州連合)。
  • 後続サブプロセッサー:AWS(ホスティング、EU)および PostHog(オーディエンス計測 / A/B テスト、EU クラウドインスタンス)。
  • EU 域外への転送:なし。すべての処理は欧州連合内で行われます。
  • セキュリティ:転送中(TLS/HTTPS)および保存時の暗号化、ID とアクセス管理(IAM)、規制上の期限内通知を含むインシデント管理プロセス、監査可能性(AWS CloudTrail / CloudWatch ログ)。セキュリティ責任者(CISO):Théophile Bousquet(theophile@kleep.ai)。詳細なセキュリティアンケートはご要望に応じて提供いたします。
  • 保持期間:12 ヶ月。

7. ロードマップ

目的ごとの同意粒度(訪問者が §4 の 3 つの目的それぞれに個別に同意できるようにすること)が計画されています。それまでの間、§4 に記載のとおり同意は一括で収集されます。
クッキー、データ処理、またはセキュリティ体制に関するご質問は、theophile@kleep.ai までお問い合わせください。