APOLLO Insurance met fin au scraping de la concurrence avec DataDome

Le problème : le scraping de tarifs génère de faux prospects et pollue les données de lead scoring

APOLLO Insurance est le premier fournisseur d’assurance en ligne du Canada. Les clients peuvent remplir une simple demande en ligne et obtenir instantanément un devis, souscrire à une protection, et recevoir les documents d’assurance.

Comme dans tout entonnoir de commerce électronique, certains utilisateurs abandonnent au cours du processus. Pour APOLLO, ces utilisateurs qui se trouvent au milieu de l’entonnoir sont des prospects que le service commercial peut convertir. Tous les prospects n’ont cependant pas la même valeur.

« Les bots introduisaient un grand nombre de données différentes dans les formulaires pour comprendre nos modèles de tarification, ce que nous ne voulons évidemment
pas »,  explique Klaus Salchner, directeur technique chez APOLLO Insurance. « Ces entrées généraient également un grand nombre de faux prospects, et elles polluaient les données que nous utilisons pour noter les prospects et prendre des décisions. En plus du problème du scraping des tarifs, cela causait donc beaucoup de perte de temps et d’énergie dans toute l’entreprise, avec le suivi de faux prospects, le blocage des adresses IP et le nettoyage des données. Nous voulions que ce problème soit réglé afin de pouvoir nous concentrer sur notre activité principale. »

La solution : la détection et le blocage automatique des bots intégrés AWS

Lorsque l’équipe a commencé à chercher une solution de protection contre le scraping, ses exigences étaient simples. Elle voulait un système capable de détecter dynamiquement les bots malveillants et de les empêcher d’accéder à la plateforme d’APOLLO, sans générer beaucoup de travail de maintenance pour l’équipe.

« Nous voulions un outil automatisé capable de fonctionner en arrière-plan, pour sortir le problème de l’entreprise », observe Klaus.

« Nous avons identifié quatre ou cinq fournisseurs potentiels, mais certains d’entre eux ne sont pas allés jusqu’au stade de la preuve de concept, car ils insistaient pour nous vendre une plateforme de sécurité complète. Avec les capacités AWS que nous exploitions déjà, nous n’avions pas besoin de remplacer notre pare-feu. Nous avions besoin d’une solution capable de résoudre ce problème spécifique, et de le résoudre très bien. C’est ce que nous avons trouvé avec DataDome. »

Le module côté serveur de DataDome pour Amazon CloudFront exploite le service Lambda@Edge pour protéger les pages en cache et hors cache et minimiser la latence pour les utilisateurs finaux. En plus de l’intégration Lambda@Edge standard, DataDome a développé une fonction Lambda personnalisée pour un élément particulier de l’infrastructure d’APOLLO.

« Bien que notre configuration particulière ait rendu l’intégration plus compliquée que nous l’avions espérée, les ingénieurs de solutions de DataDome ont compensé en mettant tout en œuvre pour nous servir » , commente Klaus. « DataDome s’est vraiment démarqué grâce à son partenariat et son service. »

Les résultats : des prix protégés, des données propres, un gain de temps et d’énergie

Aujourd’hui, la solution de détection des bots de DataDome agit en arrière-plan, bloquant les visiteurs indésirables avant qu’ils ne puissent commencer à faire des ravages sur la plateforme d’APOLLO. Les informations de tarification confidentielles sont protégées, les données de lead scoring de la plateforme sont fiables et l’entreprise ne perd plus de temps sur les fausses pistes ou le blocage d’adresses IP.

« Nous n’avons pas de problème avec les bots à ce stade », confirme Klaus. « DataDome fait son travail. La solution nous fait économiser beaucoup d’énergie et nous permet d’être sûrs qu’aucun concurrent ne peut scraper nos prix. »

L’équipe apprécie également le tableau de bord et les rapports intuitifs, faciles à utiliser.

« Le tableau de bord a révélé, en plus des bots de scraping que nous connaissions déjà, quelques éléments supplémentaires », observe Klaus. « Nous voyons divers bots qui ne génèrent pas de faux prospects, ou qui ne le font qu’en très faible volume. Ils essaient simplement de scraper notre contenu. Nous avons définitivement une vision beaucoup plus claire de notre trafic qu’auparavant. »