Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Maze est une plateforme de recherche produit et de tests d''utilisabilité permettant de mener des tests utilisateurs non modérés, des tests de prototypes et des sondages intégrés au produit. Elle capture la façon dont les participants cliquent, naviguent et répondent, ainsi que des données d''appareil et de navigateur et les adresses IP, via un widget JavaScript ou des liens de test hébergés. Maze est exploitée depuis les États Unis ; elle dépose donc des cookies analytiques nécessitant un consentement préalable au titre du RGPD et de la directive ePrivacy et implique un transfert de données hors UE.
Maze est une plateforme de découverte produit continue et de tests d''utilisabilité exploitée par Maze, Inc. aux États Unis. Les équipes l''utilisent pour mener des tests d''utilisabilité non modérés, des tests de prototypes, des sondages et des widgets de retour intégrés au produit, puis analyser le comportement des participants. Lorsqu''elle est intégrée à un site ou un produit en ligne, Maze charge un widget JavaScript qui enregistre les interactions et stocke des cookies dans le navigateur.
Maze collecte des données comportementales telles que les clics, les appuis, les parcours de navigation, le temps par tâche et les réponses aux sondages, ainsi que des données techniques comme le type d''appareil, le navigateur, la taille d''écran et l''adresse IP. Selon la configuration, elle peut capturer des données d''interaction détaillées et l''activité à l''écran pendant les tests. Pour cela, elle dépose des cookies et des identifiants persistants au cours d''une session de participant et, parfois, entre les visites.
Comme Maze dépose des cookies analytiques non essentiels et traite des données comportementales détaillées, la directive ePrivacy exige un consentement préalable avant le chargement du widget, et le RGPD impose une base légale et de la transparence. Les données comportementales et d''interaction peuvent être suffisamment détaillées pour singulariser des personnes, ce qui accroît la sensibilité du traitement. Un accord de traitement avec Maze est requis car elle agit en tant que sous traitant.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous devez obtenir un consentement préalable, explicite et opt in avant l''exécution du widget Maze sur un site en ligne, et ce consentement doit être spécifique et aussi simple à retirer qu''à donner. Pour les liens de test hébergés, les participants doivent être informés au début et invités à accepter avant que le test n''enregistre leurs interactions. Bloquez le script Maze derrière votre bandeau de consentement afin que rien ne se charge avant acceptation.
Maze, Inc. est établie aux États Unis et y traite les données ; utiliser Maze implique donc un transfert vers un pays tiers au titre du chapitre V du RGPD. Ces transferts reposent sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE États Unis, étayés par une analyse d''impact des transferts. Documentez les garanties et les catégories de données envoyées aux États Unis.
Pour utiliser Maze en conformité, conditionnez le widget au consentement, signez un accord de traitement et réalisez une analyse d''impact des transferts pour le transfert vers les États Unis. Minimisez les données personnelles capturées dans les tests, évitez les données sensibles et fixez des limites de conservation pour les enregistrements et résultats. Mentionnez Maze dans votre politique cookies et votre avis de confidentialité et réexaminez régulièrement ses sous traitants.
Les sites web utilisant Maze doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Maze traite des données comportementales et d''interaction détaillées susceptibles de singulariser des individus, ce qui élève son niveau de risque. Points clés pour l''AIPD : (1) transfert de données personnelles vers Maze, Inc. aux États Unis, nécessitant les CCT ou le Data Privacy Framework et une analyse d''impact des transferts ; (2) capture des clics, de la navigation et potentiellement de l''activité à l''écran pouvant révéler un contexte sensible ; (3) identifiants persistants permettant un profilage des participants au fil d''un test ou de visites ; (4) risque de collecte accidentelle de données sensibles dans les réponses libres ; (5) nécessité d''un accord de traitement et de durées de conservation claires pour les résultats et enregistrements. Une AIPD est recommandée compte tenu de l''ampleur et du détail de la surveillance comportementale.
Exemple de texte de consentement
Nous utilisons Maze pour tester et améliorer l''expérience de notre produit. Avec votre consentement, Maze dépose des cookies et enregistre vos interactions avec les prototypes, sondages et pages, ainsi que des données techniques comme votre appareil et votre adresse IP. Ces données sont traitées par Maze, Inc. aux États Unis avec des garanties appropriées. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
maze.coapp.maze.cosnippet.maze.coCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| maze_session | Functional | Session | Maintains the test or survey session so responses and progress are recorded correctly. |
| maze_uid | Analytics | 1 year | Assigns a unique identifier to a participant to measure interactions and recognise returning testers. |
| maze_tracker | Analytics | 1 year | Records interaction events during a test, such as clicks and navigation, for later analysis. |
Maze collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Maze dépose des cookies fonctionnels qui maintiennent une session de test ou de sondage et des identifiants analytiques qui enregistrent les interactions et, parfois, reconnaissent les participants entre les visites. Ces cookies analytiques ne sont pas strictement nécessaires et requièrent donc un consentement. Les cookies exacts dépendent de l''usage du widget intégré ou de liens de test hébergés.
Oui. Sur un site en ligne, le widget Maze dépose des cookies analytiques non essentiels et enregistre le comportement ; vous devez donc obtenir un consentement préalable et explicite avant son chargement. Pour les liens de test hébergés, informez les participants et obtenez leur accord avant le début de l''enregistrement.
L''analytique comportementale et l''enregistrement des interactions reposent sur le consentement (art. 6(1)(a)) ainsi que sur la directive ePrivacy. Vous ne devriez pas vous appuyer sur le seul intérêt légitime pour ce type de surveillance comportementale détaillée sur un site en ligne.
Oui. Maze, Inc. est établie aux États Unis et y traite les données, l''utilisation de Maze constitue donc un transfert hors UE. Elle repose sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE États Unis, à documenter dans une analyse d''impact des transferts.
Une AIPD est recommandée, voire requise, car Maze implique une surveillance comportementale systématique et un éventuel enregistrement des interactions. Évaluez le transfert vers les États Unis, le détail des données capturées, les durées de conservation et le risque de collecte d''informations sensibles dans les réponses libres.
Bloquez le widget Maze derrière votre bandeau de consentement, signez un accord de traitement et réalisez une analyse d''impact des transferts pour le transfert vers les États Unis. Minimisez ce que vous capturez, évitez les données sensibles, fixez des limites de conservation et documentez Maze dans votre politique cookies et votre avis de confidentialité.
Oui. Des outils de recherche et de sondage basés dans l''UE ou auto hébergés, ou des entretiens modérés sans suivi comportemental, peuvent réduire les cookies et les transferts hors UE. Des outils comme LimeSurvey (auto hébergé) ou des plateformes d''utilisabilité hébergées dans l''UE sont des options plus sobres en données à envisager.
Ajoutez une entrée Maze listant ses cookies fonctionnels et analytiques, leurs finalités et durées, et le fait que les données sont traitées par Maze, Inc. aux États Unis. Renvoyez vers l''avis de confidentialité de Maze et révisez l''entrée à chaque changement de cookies ou de sous traitants.