FAST ESP

Qu'est-ce que FAST ESP

FAST ESP, la Fast Search and Transfer Enterprise Search Platform, est un moteur de recherche d'entreprise qui indexe de grands volumes de contenu structuré et non structuré et fournit des résultats rapides et pertinents pour la recherche interne. Développé à l'origine par la société norvégienne Fast Search and Transfer puis racheté par Microsoft, il alimente la recherche sur site, la navigation à facettes et les suggestions de requêtes sur les sites d'entreprise, les intranets et les boutiques en ligne.

Données et cookies concernés

Dans un déploiement standard, la plateforme enregistre les termes saisis par les visiteurs, les résultats cliqués et le contexte de session utilisé pour ajuster la pertinence. Elle dépose généralement un cookie de session fonctionnel pour maintenir l'état de la recherche et, lorsque l'analytique est activée, des cookies supplémentaires qui mesurent le volume de requêtes, les recherches sans résultat et les clics. Les requêtes journalisées peuvent parfois contenir des données personnelles lorsque les visiteurs saisissent des noms, des adresses électroniques ou des numéros de commande.

Implications RGPD et ePrivacy

Le cookie de session strictement fonctionnel qui fait fonctionner la recherche peut généralement bénéficier de l'exemption ePrivacy pour les cookies nécessaires à la fourniture d'un service demandé par l'utilisateur. Les cookies analytiques et la journalisation comportementale des requêtes vont au-delà du strict nécessaire et exigent donc un consentement préalable au titre de la directive ePrivacy, le traitement qui en résulte étant régi par le RGPD. L'exploitant du site agit comme responsable de traitement et tout partenaire d'hébergement ou de support agit comme sous-traitant dans le cadre d'un accord de traitement des données.

Exigences de consentement

La fonction de recherche essentielle peut reposer sur la base légale de l'intérêt légitime ou de la nécessité, de sorte que le champ de recherche lui-même n'a pas à être bloqué derrière une bannière. Les cookies analytiques et toute conservation d'un historique de requêtes identifiable ne doivent être activés qu'après un consentement explicite, éclairé et libre recueilli via une plateforme de gestion du consentement, et doivent être aussi simples à refuser qu'à accepter.

Transferts de données et pays tiers

FAST ESP peut être hébergé entièrement au sein de l'Espace économique européen, ce qui évite tout transfert international. Lorsqu'il fonctionne sur une infrastructure cloud basée aux États-Unis ou est soutenu par les équipes d'ingénierie de Microsoft, les données d'index et de requête peuvent atteindre les États-Unis. De tels transferts nécessitent une garantie appropriée, typiquement les Clauses Contractuelles Types ou le recours à un fournisseur certifié au titre du cadre de protection des données UE-États-Unis, appuyée par une analyse d'impact du transfert.

Étapes pratiques de conformité

Documentez les cookies et les journaux de requêtes dans votre politique de confidentialité, conditionnez l'analytique au consentement et configurez de courtes durées de conservation pour les journaux bruts. Dans la mesure du possible, anonymisez ou tronquez les requêtes journalisées, désactivez le stockage des recherches identifiables et conservez l'hébergement au sein de l'EEE. Signez un accord de traitement des données avec tout hébergeur ou prestataire de support et documentez les garanties de transfert si les données quittent l'Espace économique européen.