Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Swiftype Site Search, desormais integre a Elastic, est un service de recherche heberge qui ajoute une recherche rapide aux sites et applications via un extrait JavaScript embarque et une API de recherche. L'embarque peut deposer des cookies de premiere partie et utiliser le localStorage pour suivre une session de recherche et collecter des analyses de requetes. Toutes les donnees client sont stockees aux Etats Unis, dans des centres de donnees au Texas avec des sauvegardes AWS aux Etats Unis, sans option d'hebergement dans l'UE. Les sites europeens ont donc besoin d'une banniere de consentement pour ses cookies non essentiels et d'un mecanisme de transfert valide.
Swiftype Site Search est un produit de recherche heberge qui offre aux sites et applications une recherche rapide et pertinente sans gerer leur propre infrastructure de recherche. Il fait desormais partie d''Elastic, l''entreprise a l''origine de l''ecosysteme Elasticsearch et Elastic Stack. Vous l''ajoutez en integrant un extrait JavaScript qui se charge depuis des domaines Swiftype et Elastic et appelle une API de recherche hebergee. Comme l''extrait s''execute dans le navigateur du visiteur et que l''index reside sur les serveurs de Swiftype, les requetes de recherche et les donnees associees sont envoyees au fournisseur. Cette commodite s''accompagne d''une empreinte sur la vie privee plus importante qu''un moteur auto heberge, puisqu''un tiers traite les requetes et peut deposer des cookies. Comprendre ce qu''il stocke et ou est essentiel avant de le deployer sur un site destine a l''UE.
L''embarque Swiftype peut deposer des cookies de premiere partie et utiliser le localStorage pour stocker un identifiant de session de recherche et memoriser des preferences, et une configuration avec analyses peut ajouter d''autres cookies de premiere partie. Il collecte les requetes de recherche saisies par les visiteurs, les resultats sur lesquels ils cliquent et des metadonnees techniques telles que l''adresse IP et les informations du navigateur utilisees pour exploiter et ameliorer la recherche. Ces donnees de requete et de clic sont traitees comme des analyses pour mesurer la performance de la recherche, ce qui depasse le strictement necessaire pour renvoyer des resultats. Comme les donnees sont envoyees aux serveurs de Swiftype, le fournisseur agit comme sous traitant des donnees personnelles contenues dans les requetes et les journaux. Vous devez considerer les cookies de session de recherche et les analyses comme necessitant un consentement plutot que comme strictement necessaires. Verifiez toujours le comportement reel des cookies dans votre propre deploiement, car il peut changer selon la configuration.
En vertu de la directive ePrivacy, les cookies et le stockage que Swiftype utilise pour le suivi de session et les analyses ne sont pas strictement necessaires, un consentement prealable est donc requis avant que l''embarque ne les depose. Sous le RGPD, vous agissez comme responsable du traitement des requetes de recherche et des donnees des visiteurs, et Swiftype exploite par Elastic agit comme votre sous traitant, ce qui implique de mettre en place un accord de traitement des donnees. La fonctionnalite d''analyse de recherche repose sur le consentement, tandis que le simple renvoi de resultats explicitement demandes par un visiteur pourrait relever de l''interet legitime, mais l''obligation de consentement pour les cookies s''applique toujours. Comme toutes les donnees sont stockees aux Etats Unis, une evaluation de transfert international est egalement requise. La combinaison de cookies non essentiels, d''analyses et d''un stockage aux Etats Unis fait de Swiftype un choix a risque plus eleve pour les sites de l''UE. Une documentation claire et un parcours de consentement robuste sont essentiels.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Traitez l''embarque Swiftype comme un tiers non essentiel qui doit etre bloque jusqu''a ce que le visiteur donne son consentement. Integrez le a votre plateforme de gestion du consentement afin que le script ne se charge qu''apres l''acceptation de la categorie de cookies concernee, generalement fonctionnelle ou analytique. Evitez de declencher l''embarque au chargement de la page avant la collecte du consentement, et offrez un moyen clair de retirer le consentement qui arrete tout chargement ulterieur. Votre banniere de consentement doit nommer Swiftype ou Elastic, expliquer que les requetes de recherche sont traitees aux Etats Unis et renvoyer a votre politique de confidentialite. Verifiez qu''un refus de consentement empeche reellement les cookies et les appels reseau. Conservez une trace du consentement afin de demontrer la conformite en cas de controle.
Swiftype stocke toutes les donnees client aux Etats Unis, en utilisant des centres de donnees au Texas comme plateforme principale avec des sauvegardes hors site dans l''infrastructure Amazon AWS aux Etats Unis, et n''heberge pas de donnees dans l''Union europeenne. Pour un site de l''UE, cela signifie que les requetes de recherche des visiteurs sont transferees vers un pays tiers, ce que le RGPD n''autorise qu''avec une garantie appropriee. Vous devez vous appuyer sur le cadre de protection des donnees UE Etats Unis lorsque le fournisseur est certifie, ou sur les clauses contractuelles types, et realiser une analyse d''impact du transfert tenant compte des lois de surveillance americaines. Documentez la garantie dans votre registre des traitements et votre politique de confidentialite. Si vous ne pouvez pas accepter un transfert aux Etats Unis, un moteur de recherche heberge dans l''UE ou auto heberge convient mieux. Reexaminez le mecanisme de transfert periodiquement a mesure que le paysage juridique evolue.
Commencez par signer l''avenant de traitement des donnees Swiftype avec Elastic et confirmez la garantie de transfert sur laquelle vous vous appuierez pour le stockage aux Etats Unis. Configurez votre plateforme de gestion du consentement pour bloquer l''embarque jusqu''a l''obtention du consentement pour la categorie de cookies concernee. Mettez a jour votre politique de confidentialite et votre politique de cookies pour nommer Swiftype, decrire les cookies de session et d''analyse et divulguer le transfert aux Etats Unis. Definissez une conservation raisonnable pour les analyses de recherche et limitez l''acces au tableau de bord Swiftype. Realisez une analyse d''impact du transfert et, lorsque le risque est important, une analyse d''impact relative a la protection des donnees. Testez le parcours de consentement pour garantir qu''un refus arrete reellement les cookies et les appels. Enfin, planifiez des revisions periodiques afin que votre documentation reste alignee sur la configuration en production.
Les sites web utilisant Swiftype Site Search doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Swiftype merite une evaluation attentive car il envoie les requetes de recherche et les donnees des visiteurs vers des serveurs aux Etats Unis et depose des cookies non strictement necessaires. Une analyse d'impact est recommandee lorsque les journaux de recherche peuvent etre relies a des utilisateurs identifiables ou combines a d'autres donnees personnelles, ou lorsque de gros volumes de requetes sont traites. Documentez les categories de donnees envoyees a Swiftype, le lieu de stockage aux Etats Unis, la garantie de transfert utilisee et la conservation des analyses de recherche. Notez comment le consentement est obtenu avant le chargement de l'embarque et comment les demandes des personnes concernees sont traitees.
Exemple de texte de consentement
Ce site utilise Swiftype Site Search d'Elastic pour alimenter notre recherche. Avec votre consentement, il depose des cookies et stocke un identifiant de session de recherche, et vos requetes sont traitees sur des serveurs aux Etats Unis. Vous pouvez accepter ou refuser ces cookies non essentiels a tout moment.
Domaines tiers contactes
swiftype.comapi.swiftype.coms.swiftypecdn.comelastic.coCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| Search session identifier | first_party | session to a few months | Stores a search session identifier used to associate a visitor's searches and clicks for search analytics and result relevance. |
| localStorage search preferences | first_party | persistent until cleared | Stores recent queries and display preferences in the browser to support the search widget experience. |
| Search analytics | first_party | session to a few months | Set in an analytics enabled configuration to measure search performance such as query volume and click through, which is not strictly necessary and requires consent. |
Swiftype Site Search collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
L'embarque Swiftype peut deposer des cookies de premiere partie et utiliser le localStorage pour stocker un identifiant de session de recherche et memoriser des preferences, et une configuration avec analyses peut ajouter d'autres cookies de premiere partie. Ils ne sont pas strictement necessaires car ils servent les analyses de recherche, ils doivent donc etre traites comme necessitant un consentement. Verifiez toujours les cookies exacts dans votre propre deploiement, car le comportement peut changer selon la configuration.
Oui. Comme Swiftype depose des cookies non strictement necessaires et collecte des analyses de recherche, la directive ePrivacy exige un consentement prealable avant le chargement de l'embarque. Vous devez bloquer le script derriere votre banniere de consentement et ne le charger qu'apres acceptation de la categorie de cookies concernee par le visiteur.
La fonctionnalite de recherche de base peut etre argumentee au titre de l'interet legitime (article 6(1)(f) du RGPD), mais les cookies non essentiels et les analyses de recherche necessitent un consentement (article 6(1)(a)) en vertu de la directive ePrivacy. En pratique, vous vous appuyez sur le consentement pour les cookies et sur un accord de sous traitance avec Elastic pour le traitement des donnees sous jacent.
Oui. Swiftype stocke toutes les donnees client aux Etats Unis, dans des centres de donnees au Texas avec des sauvegardes AWS aux Etats Unis, et n'heberge pas de donnees dans l'Union europeenne. L'usage dans l'UE constitue un transfert vers un pays tiers qui necessite une garantie telle que le cadre de protection des donnees UE Etats Unis ou les clauses contractuelles types, ainsi qu'une analyse d'impact du transfert.
Une analyse d'impact relative a la protection des donnees est recommandee. Swiftype envoie les requetes de recherche et les donnees des visiteurs aux Etats Unis et depose des cookies non essentiels, et une AIPD est particulierement justifiee lorsque les journaux de recherche peuvent etre relies a des utilisateurs identifiables ou lorsque de gros volumes de requetes sont traites.
Signez l'avenant de traitement des donnees Elastic, confirmez votre garantie de transfert vers les Etats Unis et integrez l'embarque a votre plateforme de gestion du consentement afin qu'il ne se charge qu'apres consentement. Mettez a jour vos politiques de confidentialite et de cookies pour nommer Swiftype, decrire ses cookies et divulguer le transfert aux Etats Unis, et testez qu'un refus arrete les cookies et les appels reseau.
Des moteurs auto heberges comme Meilisearch, Typesense ou OpenSearch permettent de conserver les donnees de recherche dans l'UE sans cookies tiers de suivi. Il existe aussi des alternatives hebergees offrant des options de residence des donnees dans l'UE. Elles reduisent a la fois la charge de consentement aux cookies et le risque de transfert international.
Listez les cookies de session de recherche et d'analyse de Swiftype avec leur finalite et leur duree approximative, indiquez qu'il est fourni par Elastic et divulguez que les requetes de recherche sont traitees et stockees aux Etats Unis. Notez la garantie de transfert utilisee et revisez l'entree a chaque changement de configuration ou d'ensemble de cookies.