Lucky Orange
Lucky Orange est un outil américain d'optimisation de la conversion avec enregistrements de session, heatmaps dynamiques, tunnels de conversion, sondages et widget de chat.
Que fait Lucky Orange ?
Qu'est-ce que Lucky Orange ?
Lucky Orange est une plateforme d'optimisation du taux de conversion opérée par Lucky Orange LLC à Overland Park, Kansas. Elle combine enregistrements de session complets, heatmaps dynamiques actualisées en temps réel, scrollmaps, tunnels de conversion, analytics de formulaires, sondages sur site, surveys et un widget de live chat intégré. Lucky Orange se positionne comme alternative à Hotjar et Crazy Egg pour les PME et les sites e-commerce.
Quelles données et quels cookies Lucky Orange collecte-t-il ?
Lucky Orange dépose des cookies tiers sur luckyorange.com (__lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in). Le script capture les mouvements de souris, les clics, la profondeur de scroll, les interactions avec les formulaires (les champs sont masqués par défaut sauf activation explicite), l'URL, le referrer, le user agent, la taille du viewport, l'adresse IP et toute variable personnalisée passée à l'API (e-mail, ID client, plan). Les session recordings reconstituent toute la visite sous forme vidéo et peuvent inclure les saisies clavier sans masquage.
Implications RGPD et ePrivacy
Lucky Orange n'est pas strictement nécessaire. L'article 5(3) ePrivacy impose un consentement préalable. L'article 6 RGPD exige le consentement car les enregistrements produisent une vidéo du comportement utilisateur qui va au-delà du simple analytics. CNIL, Garante et ICO ont explicitement indiqué que les outils de session recording relèvent du consentement et que l'intérêt légitime ne peut justifier leur déploiement.
Gestion du consentement et masquage PII avec Lucky Orange
Bloquez le snippet Lucky Orange dans votre CMP tant que le consentement Analytics ou Performance n'est pas accordé. Activez le masquage des champs (par défaut dans Lucky Orange) et ajoutez la classe CSS lo-block sur tout élément contenant des données personnelles. Excluez les URLs sensibles (compte, facturation, réinitialisation). Couplez Lucky Orange à une mention d'information claire et offrez un lien d'opt out.
Transferts de données et garanties USA
Lucky Orange LLC traite les données sur AWS aux États-Unis. Les données personnelles UE quittent l'EEE. Les transferts reposent sur le DPA Lucky Orange, les CCT UE et le EU US Data Privacy Framework quand Lucky Orange est certifiée. Documentez le mécanisme dans le registre des traitements et informez les utilisateurs dans la mention d'information.
Checklist conformité pratique
Signez le DPA Lucky Orange avec les CCT UE. Bloquez le snippet derrière votre CMP. Activez le masquage et les classes lo-block. Excluez les URLs sensibles. Limitez la rétention des enregistrements à 30 ou 90 jours. Catégorisez les cookies __lo_* comme Analytics. Identifiez Lucky Orange LLC comme sous-traitant avec la mention des transferts. Fournissez un lien clair d'opt out.
Lucky Orange et le RGPD
Lucky Orange est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (article 6(1)(a) GDPR) combined with article 5(3) ePrivacy. Session recordings and heatmaps go far beyond what is strictly necessary.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, CCPA and CPRA
Analyse d'impact (AIPD)
Une AIPD est recommandée quand Lucky Orange enregistre des zones authentifiées, peut capturer des données personnelles, conserve les enregistrements au-delà de 90 jours, est utilisé sur une verticale sensible (santé, finance, mineurs) ou quand le widget de chat collecte des identifiants.
Exemple de texte pour votre bannière
Nous utilisons Lucky Orange pour enregistrer des sessions anonymes et produire des heatmaps. Lucky Orange dépose des cookies sur votre terminal et envoie des données vers son infrastructure US. Sans votre consentement, aucun enregistrement n'est démarré.
Ce que Lucky Orange dépose et contacte
- Méthode de suivi
- JavaScript snippet with third party cookies, session recordings, heatmaps, dynamic heatmaps, conversion funnels, chat widget and polls
- Localisation des serveurs
- United States (Lucky Orange LLC, Overland Park Kansas, AWS US)
- Transfert de données hors UE
- Lucky Orange LLC is based in Overland Park, Kansas and processes data on AWS infrastructure in the United States. EU personal data is transferred outside the EEA. Transfers rely on EU SCCs and on the EU US Data Privacy Framework when Lucky Orange is certified.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| __lo_uid_* | Analytics | 1 year | Persistent Lucky Orange unique visitor identifier (account specific) used to recognise returning visitors across sessions. |
| __lotr | Analytics | 30 days | Stores the Lucky Orange recording state for the current visitor and avoids double recording. |
| __lossid | Analytics | Session | Lucky Orange session identifier used to bind events to the same visit. |
| __lo_persist | Analytics | 1 year | Persistent Lucky Orange state cookie used to remember the visitor settings (chat opened, polls dismissed). |
| __lo_logged_in | Analytics | Session | Indicates whether the Lucky Orange account user is logged into the dashboard. Set on luckyorange.com. |
Domaines tiers contactés (5)
luckyorange.comluckyorange.netsettings.luckyorange.netcs.luckyorange.netupload.luckyorange.net
Questions fréquentes sur Lucky Orange
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Lucky Orange dépose-t-il ?
Lucky Orange dépose des cookies tiers sur luckyorange.com : __lo_uid_* (visiteur unique), __lotr (état d'enregistrement), __lossid (ID de session), __lo_persist (état persistant), __lo_logged_in (état compte). La liste exacte dépend des fonctionnalités activées.
Le consentement est-il requis pour Lucky Orange ?
Oui. Enregistrements et heatmaps ne sont pas strictement nécessaires. L'article 5(3) ePrivacy et l'article 6 RGPD imposent un consentement opt in préalable.
Quelle base légale pour Lucky Orange ?
Le consentement (article 6(1)(a) RGPD). L'intérêt légitime est rejeté par les régulateurs européens pour les outils de session recording.
Et les transferts vers les États-Unis ?
Lucky Orange LLC traite les données sur AWS US. Les transferts reposent sur le DPA Lucky Orange, les CCT UE et le EU US Data Privacy Framework quand Lucky Orange est certifiée.
Faut-il une AIPD pour Lucky Orange ?
Une AIPD est recommandée quand les enregistrements couvrent des zones authentifiées, peuvent capturer des données personnelles, sont conservés plus de 90 jours ou pour des verticales sensibles.
Comment implémenter Lucky Orange conformément ?
Bloquez le snippet derrière votre CMP. Activez le masquage par défaut. Ajoutez les classes lo-block sur les champs sensibles. Excluez les URLs sensibles. Limitez la rétention. Signez le DPA Lucky Orange avec les CCT UE.
Quelles alternatives à Lucky Orange en Europe ?
Hotjar (US avec option UE), Contentsquare (Paris, UE), Mouseflow (Danemark), Smartlook (Tchèque), Plerdy (Ukraine), Microsoft Clarity (US, gratuit) ou rrweb auto-hébergé.
Comment documenter Lucky Orange dans ma politique cookies ?
Listez __lo_uid_*, __lotr, __lossid, __lo_persist, __lo_logged_in avec domaine, durée et finalité. Identifiez Lucky Orange LLC comme sous-traitant avec la mention des transferts. Renvoyez vers la politique Lucky Orange et la page d'opt out.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.