Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Meilisearch est un moteur de recherche open source developpe par une entreprise francaise qui alimente la recherche rapide sur les sites et les applications. Il peut etre entierement auto heberge sur votre propre infrastructure ou execute sur Meilisearch Cloud dans la region de votre choix, afin que les donnees personnelles ne quittent jamais l'Union europeenne. Par defaut, il ne depose aucun cookie tiers de suivi, ce qui en fait une alternative respectueuse de la vie privee aux services de recherche heberges. La telemetrie anonyme optionnelle peut etre totalement desactivee.
Meilisearch est un moteur de recherche open source qui offre une recherche rapide et tolerante aux fautes de frappe pour les sites et les applications. Il est developpe par une entreprise basee a Paris, en France, et le moteur principal est publie sous licence open source, ce qui vous permet de l''executer vous meme. Vous pouvez l''auto heberger sur vos propres serveurs dans n''importe quelle region, ou utiliser Meilisearch Cloud et choisir un emplacement de serveur adapte a vos besoins de residence des donnees. Comme le moteur fonctionne cote serveur et expose une API de recherche, la recherche elle meme ne necessite aucun cookie de suivi dans le navigateur du visiteur. Cette conception fait de Meilisearch un excellent choix pour les organisations qui veulent une recherche puissante tout en gardant une empreinte minimale sur la vie privee. Il est largement utilise comme alternative auto hebergee et respectueuse de la vie privee aux produits de recherche entierement heberges.
Par defaut, le moteur Meilisearch ne depose aucun cookie tiers de suivi sur vos visiteurs. Un widget de recherche cote client peut stocker une petite valeur dans le localStorage ou utiliser un jeton de session pour memoriser les requetes recentes ou les preferences d''affichage, ce qui reste de premiere partie et n''est pas utilise a des fins publicitaires. Le moteur traite les requetes de recherche saisies par les utilisateurs et les documents que vous indexez, qui peuvent contenir des donnees personnelles selon ce que vous choisissez de rendre consultable. La version open source inclut une telemetrie anonyme optionnelle qui transmet des metriques d''usage agregees aux mainteneurs, et celle ci peut etre desactivee avec une seule variable d''environnement. Meilisearch Cloud peut collecter les journaux operationnels necessaires au fonctionnement du service gere. Vous restez maitre de ce qui est indexe et de la duree de conservation des journaux de recherche.
En vertu de la directive ePrivacy, le consentement est requis pour stocker ou lire des informations sur un appareil, sauf si cela est strictement necessaire a un service demande par l''utilisateur. Comme Meilisearch ne depose aucun cookie publicitaire et que tout stockage local qu''il utilise sert la recherche demandee par le visiteur, un deploiement par defaut releve generalement de la voie strictement necessaire ou de l''interet legitime. Les donnees personnelles que vous indexez et les requetes que vous journalisez sont traitees sous le RGPD, vous agissant comme responsable du traitement. Si vous auto hebergez, Meilisearch est simplement un logiciel que vous exploitez, il n''y a donc pas de sous traitant externe pour la fonction de recherche. Si vous utilisez Meilisearch Cloud, l''entreprise agit comme sous traitant et vous devez mettre en place un accord de traitement des donnees. Garder une configuration sans cookie simplifie grandement votre position ePrivacy.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Pour un deploiement de recherche sans cookie standard, vous n''avez generalement pas besoin de bloquer la barre de recherche derriere une banniere de consentement, car le traitement est strictement necessaire ou fonde sur l''interet legitime. Vous devez toutefois decrire la fonctionnalite de recherche dans votre politique de confidentialite et expliquer tout stockage local utilise par le widget. Si vous ajoutez des analyses optionnelles, des cartes de chaleur ou des balises marketing autour de l''experience de recherche, celles ci necessitent un consentement prealable et doivent etre integrees a votre plateforme de gestion du consentement. Une bonne approche consiste a laisser la recherche hors de la barriere de consentement et a ne bloquer que les extras reellement optionnels jusqu''a l''accord du visiteur. Desactivez toujours la telemetrie du moteur si vous ne voulez aucune donnee d''usage sortant de votre environnement. Documentez votre raisonnement pour demontrer votre responsabilite a un regulateur.
Lorsque vous auto hebergez Meilisearch sur des serveurs situes dans l''Union europeenne, les donnees personnelles restent dans la region que vous controlez et il n''y a aucun transfert vers un pays tiers. Meilisearch Cloud vous permet de selectionner une region, vous pouvez donc conserver les donnees dans l''UE si telle est votre exigence. L''entreprise derriere Meilisearch est basee en France, dans l''UE, ce qui reduit l''exposition aux preoccupations de transfert vers des pays tiers. Si vous activez la telemetrie anonyme, seules des metriques agregees et non identifiantes sont envoyees, et vous pouvez la desactiver entierement. Pour les organisations soumises a des obligations strictes de residence des donnees, le modele auto heberge dans l''UE offre la voie la plus propre sans transfert international ulterieur. Verifiez toujours la region d''hebergement de toute option cloud avant la mise en production.
Commencez par choisir ou executer Meilisearch et, pour les utilisateurs de l''UE, privilegiez l''auto hebergement ou une region de l''UE afin que la residence des donnees soit claire. Desactivez la telemetrie anonyme si vous ne voulez aucune metrique d''usage sortant de votre environnement. Examinez ce que vous indexez et evitez de placer des donnees personnelles ou sensibles inutiles dans des documents consultables. Definissez une politique de conservation raisonnable pour les journaux de recherche et restreignez l''acces aux cles API d''administration. Mettez a jour votre politique de confidentialite pour mentionner le moteur de recherche, la base d''interet legitime ou strictement necessaire, et tout stockage local de premiere partie utilise par le widget. Si vous utilisez Meilisearch Cloud, signez un accord de traitement des donnees et notez la region. Enfin, gardez votre documentation cookies et confidentialite synchronisee avec la configuration reelle a chaque modification.
Les sites web utilisant Meilisearch doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Un deploiement auto heberge dans l'UE de Meilisearch est generalement a faible risque et declenche rarement une analyse d'impact obligatoire, car aucun cookie tiers de suivi n'est depose et aucune donnee personnelle n'est transferee vers un pays tiers. Une AIPD peut rester justifiee si vous indexez des donnees sensibles, de gros volumes de donnees personnelles ou si vous combinez les journaux de recherche avec des identifiants utilisateur. Documentez les donnees indexees, la duree de conservation des journaux et l'activation eventuelle de la telemetrie anonyme. Si vous utilisez Meilisearch Cloud, notez la region choisie et la relation de sous traitance.
Exemple de texte de consentement
Ce site utilise Meilisearch pour la recherche. La recherche s'execute sur nos propres serveurs dans l'UE et ne depose aucun cookie publicitaire ni de suivi tiers. Nous pouvons stocker une petite preference localement dans votre navigateur pour ameliorer votre experience de recherche.
Domaines tiers contactes
meilisearch.comedge.meilisearch.comcloud.meilisearch.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| No tracking cookies | none | n/a | By default Meilisearch sets no third party tracking cookies in the visitor browser. The search itself runs server side through an API. |
| localStorage search preference | first_party | persistent until cleared | A front end search widget may store recent queries or display preferences locally in the browser to improve the search experience. This is first party and not used for advertising. |
Meilisearch collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Par defaut, un deploiement auto heberge de Meilisearch ne depose aucun cookie tiers de suivi. Un widget de recherche cote client peut stocker une petite valeur dans le localStorage ou utiliser un jeton de session pour memoriser les requetes recentes ou les preferences d'affichage, ce qui reste de premiere partie et n'est pas utilise a des fins publicitaires. Meilisearch Cloud conserve des journaux operationnels mais ne place aucun cookie de suivi chez vos visiteurs.
Pour un deploiement de recherche sans cookie standard, vous n'avez generalement pas besoin de consentement prealable, car le traitement est strictement necessaire a la recherche demandee par le visiteur ou repose sur l'interet legitime. Le consentement n'est requis que si vous ajoutez des analyses optionnelles, des balises marketing ou des cookies non essentiels autour de l'experience de recherche.
La base legale habituelle est l'interet legitime au titre de l'article 6(1)(f) du RGPD pour fournir la recherche demandee par le visiteur, ou un traitement strictement necessaire lorsque la recherche est essentielle a votre service. Toute analyse optionnelle ajoutee necessiterait un consentement au titre de l'article 6(1)(a).
Aucun transfert vers les Etats Unis n'est necessaire. En auto hebergement dans l'UE, les donnees restent dans la region que vous choisissez, et Meilisearch Cloud permet de selectionner une region de l'UE. L'entreprise est basee en France, et la seule donnee sortante optionnelle est la telemetrie anonyme que vous pouvez desactiver entierement.
Un deploiement auto heberge dans l'UE est generalement a faible risque et declenche rarement une analyse d'impact obligatoire. Une AIPD peut rester justifiee si vous indexez des donnees sensibles, de gros volumes de donnees personnelles ou si vous combinez les journaux de recherche avec des identifiants utilisateur.
Hebergez le dans l'UE ou choisissez une region cloud de l'UE, desactivez la telemetrie anonyme si vous ne voulez aucune metrique sortante, et evitez d'indexer des donnees personnelles inutiles. Definissez une politique de conservation pour les journaux de recherche, securisez les cles API d'administration et decrivez la fonction de recherche dans votre politique de confidentialite.
Meilisearch est deja une option respectueuse de la vie privee et auto hebergeable. Des moteurs comparables incluent Typesense et OpenSearch, egalement auto hebergeables dans l'UE, ou Algolia comme alternative hebergee impliquant davantage de traitement par des tiers. Choisir une option auto hebergee dans l'UE maintient la residence des donnees sous votre controle.
Indiquez que la recherche est assuree par Meilisearch, precisez qu'il ne depose par defaut aucun cookie tiers de suivi et decrivez tout stockage local de premiere partie utilise par le widget. Si vous utilisez Meilisearch Cloud, mentionnez la region et la relation de sous traitance, et revisez l'entree a chaque modification de la configuration.