Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Userback est un widget de retour visuel et de signalement de bogues qui capture des captures d'écran, des enregistrements de session, des journaux de console et des métadonnées du navigateur, ce qui impose le consentement et une évaluation rigoureuse des transferts.
Userback est un outil de retour visuel et de signalement de bogues fourni par une société australienne. Les propriétaires de sites intègrent un widget JavaScript qui permet aux visiteurs et aux testeurs d'annoter la page, de laisser des commentaires et de signaler des problèmes. Pour reproduire fidèlement ces problèmes, Userback peut enregistrer la page, capturer des captures d'écran et collecter un contexte technique détaillé. Il est largement utilisé par les équipes produit et ingénierie pendant le développement et après la mise en production.
Le widget public de retour s'appuie surtout sur le stockage local du navigateur pour mémoriser la configuration et l'adresse e mail du rapporteur, tandis que le tableau de bord client Userback utilise des cookies pour l'authentification et l'état de session. Au delà du stockage, Userback peut capturer des captures d'écran, des enregistrements d'écran et de session, des journaux de console, des erreurs réseau, l'adresse IP, un identifiant d'appareil, des métadonnées du navigateur et du système d'exploitation ainsi que toute identité que vous lui transmettez. Les enregistrements et captures peuvent contenir par inadvertance des données personnelles voire des données sensibles affichées à l'écran. Des contrôles de confidentialité permettent de masquer des champs et d'exclure des pages ou des éléments précis.
Le stockage ou la lecture d'informations sur l'appareil de l'utilisateur, par cookies ou par stockage local, relève de l'art. 5(3) de la directive ePrivacy, qui exige un consentement préalable sauf si l'accès est strictement nécessaire à un service explicitement demandé. L'enregistrement de session et la capture des journaux de console et des captures d'écran dépassent largement la stricte nécessité et requièrent donc le consentement. En parallèle, le RGPD s'applique à toutes les données personnelles traitées, ce qui impose une base légale au titre de l'art. 6, une information transparente au titre de l'art. 13 et un contrat de sous traitance avec Userback. La combinaison de capture comportementale et de métadonnées techniques riches en fait un déploiement à surveiller de près.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme Userback enregistre des sessions et lit le stockage de l'appareil à des fins non essentielles, vous devez obtenir un consentement libre, spécifique, éclairé et univoque avant que le widget n'active ces fonctions. Le consentement doit être aussi simple à retirer qu'à donner, et le widget ne doit rien enregistrer tant que l'utilisateur n'a pas accepté. Un bouton de retour strictement nécessaire qui ne s'ouvre qu'au clic et ne stocke rien avant l'envoi peut se rapprocher d'une base d'intérêt légitime, mais les fonctions d'enregistrement et de relecture exigent clairement le consentement. Documentez le parcours de consentement et conservez les preuves de sa collecte.
Userback est établie en Australie et héberge les données personnelles sur Amazon Web Services dans des régions qui incluent l'Australie et les États Unis. L'Australie ne bénéficie d'aucune décision d'adéquation européenne, si bien que les transferts reposent sur les clauses contractuelles types accompagnées d'une analyse d'impact des transferts et de mesures supplémentaires. Pour les sous traitants situés aux États Unis, vérifiez s'ils sont certifiés au titre du cadre de protection des données UE États Unis et, à défaut, appuyez vous sur les clauses contractuelles types. Cartographiez les sous traitants listés par Userback et tenez votre documentation de transfert à jour.
Signez le contrat de sous traitance Userback et examinez sa liste de sous traitants. Conditionnez les fonctions d'enregistrement et de relecture à votre plateforme de gestion du consentement afin que rien ne soit capté avant le consentement. Activez le masquage des champs et excluez les pages affichant des informations sensibles, et configurez la conservation pour supprimer les enregistrements dès qu'ils ne sont plus nécessaires. Réalisez une analyse d'impact, documentez votre analyse d'impact des transferts vers l'Australie et les États Unis, et mettez à jour votre politique de confidentialité et votre politique de cookies pour décrire clairement Userback.
Les sites web utilisant Userback doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative à la protection des données est fortement recommandée. Userback enregistre des captures d'écran, des enregistrements de session, des journaux de console et l'activité réseau susceptibles de capter des données personnelles sensibles, en combinaison avec l'adresse IP et des identifiants d'appareil, puis les transfère vers l'Australie et les États Unis. La capture systématique des interactions à grande échelle, conjuguée à des transferts vers des pays tiers sans décision d'adéquation pour l'Australie, élève le niveau de risque et justifie une évaluation documentée de la nécessité, de la proportionnalité et des garanties.
Exemple de texte de consentement
Nous utilisons Userback pour recueillir vos retours et reproduire les problèmes signalés. Avec votre consentement, Userback peut capturer des captures d'écran, des enregistrements de session, des journaux de console et des informations techniques sur votre navigateur et votre appareil, et peut transférer ces données vers l'Australie et les États Unis. Vous pouvez accepter ou refuser à tout moment.
Domaines tiers contactes
userback.iostatic.userback.ioapp.userback.ioapi.userback.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _userback_session | first party | session | Maintains the authenticated dashboard session for Userback customers. |
| userback_io | first party | persistent | Stores widget configuration and reporter preferences in browser storage to recognise a returning feedback reporter. |
| XSRF-TOKEN | first party | session | Provides cross site request forgery protection for the Userback application. |
| ub_uid | third party | persistent | Associates feedback with a visitor identity passed by the host site for follow up and deduplication. |
Userback collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le widget public de retour utilise surtout le stockage local du navigateur plutôt que des cookies, en mémorisant la configuration et l'adresse e mail du rapporteur pour le reconnaître. Le tableau de bord client Userback utilise des cookies comme un cookie de session pour l'authentification et l'état de l'interface. Comme le stockage local est lu et écrit sur l'appareil, il est traité comme un cookie au sens des règles ePrivacy. Vous devez déclarer les cookies du tableau de bord et le stockage du widget.
Oui pour les fonctions non essentielles. L'enregistrement de session, la capture d'écran, la journalisation de la console et la lecture ou l'écriture du stockage de l'appareil à ces fins exigent un consentement préalable au titre de l'art. 5(3) ePrivacy. Un simple bouton de retour qui ne s'ouvre qu'au clic et ne stocke rien avant l'envoi peut se rapprocher de la stricte nécessité. En pratique, conditionnez les fonctions d'enregistrement au consentement.
Pour les fonctions de stockage et de capture, la base légale est le consentement au titre de l'art. 6(1)(a) du RGPD, aligné sur le consentement ePrivacy pour l'accès à l'appareil. Le traitement strictement nécessaire des retours peut reposer sur l'intérêt légitime au titre de l'art. 6(1)(f) après un test de mise en balance. Le fournisseur agit comme votre sous traitant, donc un contrat au titre de l'art. 28 est aussi requis. Documentez toujours la base applicable à chaque fonction.
Oui, Userback est établie en Australie et héberge les données sur AWS dans des régions qui incluent l'Australie et les États Unis. Les deux sont des pays tiers du point de vue européen, et l'Australie n'a pas de décision d'adéquation. Les transferts reposent sur les clauses contractuelles types avec une analyse d'impact des transferts et des mesures supplémentaires. Vérifiez si les sous traitants américains sont certifiés au titre du cadre de protection des données UE États Unis.
Très probablement oui. L'enregistrement systématique des sessions, des captures d'écran et de la sortie de console peut capter des données sensibles à grande échelle et s'accompagne de transferts vers des pays tiers. Ces facteurs remplissent plusieurs critères déclenchant une analyse d'impact relative à la protection des données. Documentez la nécessité, la proportionnalité, les garanties en place et le risque résiduel.
Signez le contrat de sous traitance, puis reliez les fonctions d'enregistrement à votre plateforme de gestion du consentement afin que rien ne soit capté avant le consentement. Activez le masquage des champs, excluez les pages sensibles et fixez une durée de conservation courte pour les enregistrements. Mettez à jour votre politique de confidentialité et votre politique de cookies, et réalisez votre AIPD et votre analyse d'impact des transferts avant la mise en production.
Oui. Pour des besoins légers, un simple formulaire de retour qui ne stocke rien sur l'appareil évite la plupart des problèmes de consentement. Des outils de retour et de session hébergés dans l'UE réduisent la complexité des transferts, et une analyse privacy first peut mesurer l'usage sans enregistrements. Choisissez l'option la moins intrusive qui répond à votre objectif et réservez la capture complète de session aux cas réellement nécessaires.
Listez les cookies du tableau de bord et les entrées de stockage local du widget avec leur finalité et leur durée, et décrivez clairement les fonctions d'enregistrement et de capture. Indiquez que les données sont traitées par Userback en tant que sous traitant et transférées vers l'Australie et les États Unis au titre des clauses contractuelles types. Expliquez comment donner et retirer le consentement, et tenez la politique alignée sur la liste des sous traitants.