Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Service de recherche pour site dont le widget JavaScript envoie les requêtes des utilisateurs aux serveurs Queryly et suit les clics sur les résultats.
Queryly est un service de recherche hébergé utilisé par des éditeurs et de grands sites de contenu. Un widget JavaScript intégré au site affiche le champ et la page de résultats, tandis que les requêtes sont traitées par les serveurs Queryly qui maintiennent un index du contenu et fournissent classement et suggestions.
Queryly transmet la requête saisie, la page d''origine, l''adresse IP et le user agent à son infrastructure américaine. Il enregistre le résultat cliqué pour mesurer la pertinence et peut déposer des cookies propriétaires sur le domaine de l''éditeur afin de conserver un identifiant de session et les requêtes récentes.
Si la recherche elle même peut être considérée comme nécessaire au service demandé, le suivi des clics et les cookies analytiques posés par Queryly vont au delà du strict nécessaire et déclenchent donc le consentement de l''article 5(3) ePrivacy et de l''article 6(1)(a) du RGPD. Les transferts aux États Unis nécessitent des garanties appropriées.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les risques incluent la divulgation de requêtes sensibles à un prestataire américain, l''identification persistante et le manque de transparence sur la conservation. Les mesures consistent à raccourcir la rétention, bloquer les cookies analytiques tant que le consentement n''est pas obtenu, sensibiliser les utilisateurs et signer un contrat de sous traitance avec Queryly.
Chargez le widget Queryly via une CMP en bloquant le suivi analytique tant que l''utilisateur n''a pas consenti. Configurez le widget pour que seule la fonctionnalité de recherche strictement nécessaire fonctionne sans consentement si votre CMP le permet. Documentez le traitement et le transfert dans votre registre et votre politique de confidentialité.
Les sites web utilisant Queryly doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée si l'index couvre des contenus sensibles (santé, opinions, religion) ou de gros volumes de visiteurs, en raison des transferts aux États Unis. Documentez les flux, les durées, les garanties de transfert et les risques liés aux requêtes sensibles.
Exemple de texte de consentement
Nous utilisons Queryly pour la recherche sur notre site. Ce service dépose des cookies, collecte vos requêtes et les transfère aux États Unis. Vous pouvez accepter ou refuser depuis notre bandeau.
Domaines tiers contactes
queryly.comapi.queryly.comcdn.queryly.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| qly_sid | functional | Session | Session identifier used by the Queryly widget to associate consecutive search interactions of a visitor. |
| qly_uid | analytics | 1 year | Persistent identifier that recognises a returning visitor for search personalisation and analytics. |
| qly_recent | functional | 30 days | Stores recent queries typed by the visitor for autocomplete suggestions in the Queryly search box. |
| qly_click | analytics | 30 days | Records which search results were clicked to measure relevance and improve ranking. |
Queryly collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Queryly dépose des cookies propriétaires sur le domaine de l'éditeur (souvent préfixés qly_) pour stocker un identifiant de session et les requêtes récentes utilisées pour l'autocomplétion et la personnalisation. Ces cookies ne sont pas strictement nécessaires et requièrent donc un consentement.
Oui pour les fonctionnalités analytiques et de suivi. La recherche de base peut être qualifiée de nécessaire, mais le suivi des clics et les cookies analytiques relèvent de l'article 5(3) ePrivacy et exigent un consentement préalable. De nombreuses autorités recommandent de traiter Queryly comme non essentiel.
La base légale est le consentement au sens de l'article 6(1)(a) du RGPD pour les fonctions analytiques, et éventuellement l'exécution du contrat ou l'intérêt légitime pour la recherche de base. L'article 5(3) ePrivacy s'applique à tous les cookies non essentiels.
Oui. Queryly est un prestataire américain hébergeant les données aux États Unis, des transferts UE États Unis ont donc lieu. Ils doivent reposer sur les CCT ou la certification DPF, complétées de mesures supplémentaires face aux lois de surveillance américaines.
Une AIPD est recommandée si le site est important ou couvre des thèmes sensibles, car les requêtes peuvent elles mêmes révéler des informations sensibles. L'AIPD doit décrire les requêtes envoyées, les accès, les durées et le mécanisme de transfert international.
Chargez le widget Queryly seulement après consentement pour les cookies non essentiels, ou configurez un mode de recherche minimal sans suivi. Signez un contrat de sous traitance, documentez le transfert et avertissez les utilisateurs de ne pas saisir de données personnelles.
Les alternatives incluent les moteurs auto hébergés Meilisearch, Typesense, Elasticsearch hébergé en UE, ou des offres commerciales avec hébergement UE comme Algolia EU et Doofinder. Elles offrent plus de contrôle sur la localisation et la conservation des données.
Ajoutez une entrée pour Queryly en cookies analytiques ou fonctionnels (selon la configuration) avec noms, durées et finalités. Précisez que les requêtes et adresses IP sont envoyées aux serveurs Queryly aux États Unis et décrivez le mécanisme de transfert.