Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Apisearch est un moteur de recherche open source qui alimente la recherche sur un site et peut etre auto heberge sur votre propre infrastructure ou utilise en tant que service cloud. Un widget ou un script JavaScript envoie chaque requete de recherche du visiteur au backend Apisearch et peut deposer un cookie ou une entree de stockage du navigateur pour conserver la session de recherche et enregistrer des statistiques de recherche comme les termes saisis et les resultats cliques. Comme les termes de recherche peuvent constituer des donnees personnelles, toute statistique de recherche non essentielle ne doit se charger qu'apres le consentement du visiteur.
Apisearch est un moteur de recherche open source qui alimente la barre de recherche d'un site web. Il peut etre auto heberge sur une infrastructure que vous controlez ou utilise en tant que service cloud gere. L'experience de recherche fonctionne comme un widget ou un script JavaScript qui se charge sur la page et envoie chaque requete saisie par un visiteur au backend Apisearch, qui renvoie les resultats correspondants en temps reel.
Lorsqu'un visiteur lance une recherche, le widget envoie la requete saisie au backend Apisearch et peut enregistrer des statistiques de recherche comme les termes saisis, le nombre de resultats renvoyes et les resultats cliques. Pour regrouper une meme session de recherche et attribuer ces statistiques, Apisearch peut deposer un cookie proprietaire ou une entree de stockage du navigateur sur l'appareil du visiteur. Les requetes de recherche elles memes peuvent constituer des donnees personnelles, car une personne peut saisir un nom, une adresse e mail, une preoccupation de sante ou un autre detail se rapportant a un individu identifiable.
Les requetes de recherche et les identifiants utilises pour les regrouper sont des donnees personnelles au sens du RGPD lorsqu'ils se rapportent a un visiteur identifiable. La lecture ou l'ecriture sur le terminal du visiteur pour stocker une session de recherche ou une entree de statistiques releve de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorites allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation de consentement prealable stricte pour tout stockage qui n'est pas strictement necessaire a la fourniture du service demande par le visiteur.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant qu'Apisearch ne depose un cookie ou une entree de stockage non essentiels, comme ceux utilises pour les statistiques de recherche, car ce traitement n'est pas strictement necessaire pour renvoyer des resultats de recherche. Le consentement doit etre libre, specifique, eclaire et univoque, et le refus doit etre aussi simple que l'acceptation. Une barre de recherche strictement fonctionnelle qui se contente de renvoyer des resultats, sans ecrire de stockage de statistiques, peut s'appuyer sur l'exemption de necessite et fonctionner sans consentement.
La question de savoir si Apisearch transfere des donnees hors de l'Espace economique europeen depend de son mode de deploiement. Si vous auto hebergez Apisearch sur des serveurs situes dans l'Union europeenne, les requetes de recherche restent dans l'Espace economique europeen et aucun transfert vers un pays tiers n'a lieu. Si vous utilisez le service cloud Apisearch, ou un hebergement sur une infrastructure hors de l'Espace economique europeen comme des regions situees aux Etats Unis, les requetes de recherche sont transferees vers un pays tiers et doivent etre couvertes par les clauses contractuelles types de l'Union europeenne ainsi que par une analyse d'impact des transferts documentee, conformement a l'arret Schrems II.
Determinez si vous avez reellement besoin de statistiques de recherche ; si vous n'avez besoin que d'une barre de recherche fonctionnelle, desactivez les statistiques afin qu'aucun stockage non essentiel ne soit utilise et qu'aucun consentement ne soit necessaire. Lorsque vous utilisez des statistiques, conditionnez le widget Apisearch a votre plateforme de gestion du consentement afin qu'il ne se declenche qu'apres l'acceptation de la categorie concernee. Privilegiez un deploiement auto heberge dans l'Union europeenne pour eviter les transferts internationaux, decrivez les cookies de session et de statistiques dans votre politique de cookies, appliquez une duree de conservation courte aux journaux de requetes et, si vous utilisez le service cloud, signez les conditions de traitement des donnees et realisez une analyse d'impact des transferts.
Les sites web utilisant Apisearch doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est conseillee lorsque Apisearch traite de grands volumes de requetes de recherche pouvant reveler des interets, des donnees de sante, financieres ou d'autres sujets sensibles, ou lorsque le comportement de recherche est lie a des utilisateurs identifiables. Documentez les requetes de recherche collectees, les cookies ou entrees de stockage de session et de statistiques deposes par le widget, la duree de conservation appliquee aux journaux de requetes, et si le deploiement est auto heberge dans l'Union europeenne ou repose sur un service cloud qui transfere des donnees vers un pays tiers. Lorsque seule une barre de recherche strictement fonctionnelle est necessaire, desactivez les statistiques de recherche afin qu'aucun stockage non essentiel ne soit utilise.
Exemple de texte de consentement
Nous utilisons Apisearch pour alimenter la barre de recherche de ce site. Lorsque vous lancez une recherche, votre requete est envoyee au backend Apisearch et un cookie ou une entree de stockage peut etre depose pour conserver votre session de recherche et mesurer la performance de la recherche. Si Apisearch est fourni en tant que service cloud, votre requete peut etre transferee hors de l'Espace economique europeen sur la base des clauses contractuelles types de l'Union europeenne. Les statistiques de recherche ne se chargeront qu'apres votre accord.
Domaines tiers contactes
apisearch.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| apisearch_session | HTTP cookie (first party) | Session | Keeps a single search session together so that the queries and interactions of one visit are grouped and attributed consistently. This cookie is set by the Apisearch widget or by your own server when Apisearch is self hosted. |
| apisearch_analytics | localStorage | Persistent (until cleared) | Stores search analytics such as the queries typed, the number of results returned and the results clicked, so that search performance can be measured. This non essential entry requires prior consent and can be disabled when only a functional query box is needed. |
Apisearch collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Apisearch peut deposer un cookie de session proprietaire qui regroupe une meme session de recherche et une entree de stockage du navigateur qui conserve les statistiques de recherche comme les requetes saisies et les resultats cliques. Une barre de recherche strictement fonctionnelle peut etre configuree sans stockage de statistiques, auquel cas aucune entree non essentielle n'est deposee.
Oui. Lorsqu'Apisearch depose un cookie ou une entree de stockage non essentiels pour les statistiques de recherche, les regles ePrivacy imposent un consentement prealable avant que ce stockage ne soit depose. Une barre de recherche purement fonctionnelle qui se contente de renvoyer des resultats, sans stockage de statistiques, peut fonctionner sous l'exemption de necessite sans consentement.
Pour les statistiques de recherche non essentielles, la base legale est le consentement au titre de l'article 6(1)(a) du RGPD, combine a l'exigence de consentement prealable de l'article 5(3) de la directive ePrivacy. Une barre de recherche strictement fonctionnelle, necessaire pour fournir le service demande par le visiteur, peut a la place s'appuyer sur l'exemption de necessite.
Cela depend de votre mode de deploiement. Un Apisearch auto heberge dans l'Union europeenne conserve les requetes de recherche dans l'Espace economique europeen. Le service cloud Apisearch, ou un hebergement sur une infrastructure situee aux Etats Unis, transfere les requetes vers un pays tiers et necessite les clauses contractuelles types de l'Union europeenne et une analyse d'impact des transferts.
Une analyse d'impact relative a la protection des donnees est recommandee lorsque Apisearch traite des requetes de recherche a grande echelle ou lorsque les requetes peuvent reveler des sujets sensibles lies a des utilisateurs identifiables. Evaluez les journaux de requetes, le stockage de session et de statistiques, la duree de conservation et tout transfert vers un pays tiers.
Determinez si vous avez besoin de statistiques ; sinon, utilisez uniquement une barre de recherche fonctionnelle. Lorsque vous utilisez des statistiques, chargez le widget via votre plateforme de gestion du consentement apres l'acceptation de la categorie concernee, privilegiez un deploiement auto heberge dans l'Union europeenne, decrivez les cookies dans votre politique de cookies et appliquez une conservation courte aux journaux de requetes.
Parmi les alternatives figurent Meilisearch, Typesense, Elasticsearch, OpenSearch et Algolia. Chacune souleve des questions similaires de requetes, de stockage et de transfert, evaluez donc le lieu d'hebergement et les conditions de traitement des donnees avant de supposer que l'une d'elles est plus respectueuse de la vie privee.
Ajoutez une entree dediee qui nomme Apisearch, liste les cookies ou entrees de stockage de session et de statistiques avec leur duree de vie, explique les statistiques de recherche collectees et, si vous utilisez le service cloud, indique le transfert hors de l'Espace economique europeen et sa garantie. Maintenez l'entree alignee sur vos categories de consentement.