Meilisearch

Ce qu'est Meilisearch

Meilisearch est un moteur de recherche open source qui offre une recherche rapide et tolérante aux fautes de frappe pour les sites et les applications. Il est développé par une entreprise basée à Paris, en France, et le moteur principal est publié sous licence open source, ce qui vous permet de l'exécuter vous-même. Vous pouvez l'auto-héberger sur vos propres serveurs dans n'importe quelle région, ou utiliser Meilisearch Cloud et choisir un emplacement de serveur adapté à vos besoins de résidence des données. Comme le moteur fonctionne côté serveur et expose une API de recherche, la recherche elle-même ne nécessite aucun cookie de suivi dans le navigateur du visiteur. Cette conception fait de Meilisearch un excellent choix pour les organisations qui veulent une recherche puissante tout en gardant une empreinte minimale sur la vie privée. Il est largement utilisé comme alternative auto-hébergée et respectueuse de la vie privée aux produits de recherche entièrement hébergés.

Cookies et données collectées

Par défaut, le moteur Meilisearch ne dépose aucun cookie tiers de suivi sur vos visiteurs. Un widget de recherche côté client peut stocker une petite valeur dans le localStorage ou utiliser un jeton de session pour mémoriser les requêtes récentes ou les préférences d'affichage, ce qui reste de première partie et n'est pas utilisé à des fins publicitaires. Le moteur traite les requêtes de recherche saisies par les utilisateurs et les documents que vous indexez, qui peuvent contenir des données personnelles selon ce que vous choisissez de rendre consultable. La version open source inclut une télémétrie anonyme optionnelle qui transmet des métriques d'usage agrégées aux mainteneurs, et celle ci peut être désactivée avec une seule variable d'environnement. Meilisearch Cloud peut collecter les journaux opérationnels nécessaires au fonctionnement du service géré. Vous restez maître de ce qui est indexé et de la durée de conservation des journaux de recherche.

Implications RGPD et ePrivacy

En vertu de la directive ePrivacy, le consentement est requis pour stocker ou lire des informations sur un appareil, sauf si cela est strictement nécessaire à un service demandé par l'utilisateur. Comme Meilisearch ne dépose aucun cookie publicitaire et que tout stockage local qu'il utilise sert la recherche demandée par le visiteur, un déploiement par défaut relève généralement de la voie strictement nécessaire ou de l'intérêt légitime. Les données personnelles que vous indexez et les requêtes que vous journalisez sont traitées sous le RGPD, vous agissant comme responsable du traitement. Si vous auto-hébergez, Meilisearch est simplement un logiciel que vous exploitez, il n'y a donc pas de sous-traitant externe pour la fonction de recherche. Si vous utilisez Meilisearch Cloud, l'entreprise agit comme sous-traitant et vous devez mettre en place un accord de traitement des données. Garder une configuration sans cookie simplifie grandement votre position ePrivacy.

Exigences de consentement et intégration CMP

Pour un déploiement de recherche sans cookie standard, vous n'avez généralement pas besoin de bloquer la barre de recherche derrière une bannière de consentement, car le traitement est strictement nécessaire ou fondé sur l'intérêt légitime. Vous devez toutefois décrire la fonctionnalité de recherche dans votre politique de confidentialité et expliquer tout stockage local utilisé par le widget. Si vous ajoutez des analyses optionnelles, des cartes de chaleur ou des balises marketing autour de l'expérience de recherche, celles-ci nécessitent un consentement préalable et doivent être intégrées à votre plateforme de gestion du consentement. Une bonne approche consiste à laisser la recherche hors de la barrière de consentement et à ne bloquer que les extras réellement optionnels jusqu'à l'accord du visiteur. Désactivez toujours la télémétrie du moteur si vous ne voulez aucune donnée d'usage sortant de votre environnement. Documentez votre raisonnement pour démontrer votre responsabilité à un régulateur.

Transferts internationaux de données

Lorsque vous auto-hébergez Meilisearch sur des serveurs situés dans l'Union européenne, les données personnelles restent dans la région que vous contrôlez et il n'y a aucun transfert vers un pays tiers. Meilisearch Cloud vous permet de sélectionner une région, vous pouvez donc conserver les données dans l'UE si telle est votre exigence. L'entreprise derrière Meilisearch est basée en France, dans l'UE, ce qui réduit l'exposition aux préoccupations de transfert vers des pays tiers. Si vous activez la télémétrie anonyme, seules des métriques agrégées et non identifiantes sont envoyées, et vous pouvez la désactiver entièrement. Pour les organisations soumises à des obligations strictes de résidence des données, le modèle auto-hébergé dans l'UE offre la voie la plus propre sans transfert international ultérieur. Vérifiez toujours la région d'hébergement de toute option cloud avant la mise en production.

Étapes pratiques de conformité

Commencez par choisir ou exécuter Meilisearch et, pour les utilisateurs de l'UE, privilégiez l'auto-hébergement ou une région de l'UE afin que la résidence des données soit claire. Désactivez la télémétrie anonyme si vous ne voulez aucune métrique d'usage sortant de votre environnement. Examinez ce que vous indexez et évitez de placer des données personnelles ou sensibles inutiles dans des documents consultables. Définissez une politique de conservation raisonnable pour les journaux de recherche et restreignez l'accès aux clés API d'administration. Mettez à jour votre politique de confidentialité pour mentionner le moteur de recherche, la base d'intérêt légitime ou strictement nécessaire, et tout stockage local de première partie utilisé par le widget. Si vous utilisez Meilisearch Cloud, signez un accord de traitement des données et notez la région. Enfin, gardez votre documentation cookies et confidentialité synchronisée avec la configuration réelle à chaque modification.