Queryly
Service de recherche pour site dont le widget JavaScript envoie les requêtes des utilisateurs aux serveurs Queryly et suit les clics sur les résultats.
Que fait Queryly ?
Qu'est ce que Queryly
Queryly est un service de recherche hébergé utilisé par des éditeurs et de grands sites de contenu. Un widget JavaScript intégré au site affiche le champ et la page de résultats, tandis que les requêtes sont traitées par les serveurs Queryly qui maintiennent un index du contenu et fournissent classement et suggestions.
Données collectées et fonctionnement
Queryly transmet la requête saisie, la page d'origine, l'adresse IP et le user agent à son infrastructure américaine. Il enregistre le résultat cliqué pour mesurer la pertinence et peut déposer des cookies propriétaires sur le domaine de l'éditeur afin de conserver un identifiant de session et les requêtes récentes.
Considérations RGPD
Si la recherche elle même peut être considérée comme nécessaire au service demandé, le suivi des clics et les cookies analytiques posés par Queryly vont au delà du strict nécessaire et déclenchent donc le consentement de l'article 5(3) ePrivacy et de l'article 6(1)(a) du RGPD. Les transferts aux États Unis nécessitent des garanties appropriées.
Risques et mesures d'atténuation
Les risques incluent la divulgation de requêtes sensibles à un prestataire américain, l'identification persistante et le manque de transparence sur la conservation. Les mesures consistent à raccourcir la rétention, bloquer les cookies analytiques tant que le consentement n'est pas obtenu, sensibiliser les utilisateurs et signer un contrat de sous traitance avec Queryly.
Bonnes pratiques de mise en oeuvre
Chargez le widget Queryly via une CMP en bloquant le suivi analytique tant que l'utilisateur n'a pas consenti. Configurez le widget pour que seule la fonctionnalité de recherche strictement nécessaire fonctionne sans consentement si votre CMP le permet. Documentez le traitement et le transfert dans votre registre et votre politique de confidentialité.
Queryly et le RGPD
Queryly est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (GDPR Art. 6(1)(a)) and ePrivacy Directive Art. 5(3) for cookie storage
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD
Analyse d'impact (AIPD)
Une AIPD est recommandée si l'index couvre des contenus sensibles (santé, opinions, religion) ou de gros volumes de visiteurs, en raison des transferts aux États Unis. Documentez les flux, les durées, les garanties de transfert et les risques liés aux requêtes sensibles.
Exemple de texte pour votre bannière
Nous utilisons Queryly pour la recherche sur notre site. Ce service dépose des cookies, collecte vos requêtes et les transfère aux États Unis. Vous pouvez accepter ou refuser depuis notre bandeau.
Ce que Queryly dépose et contacte
- Méthode de suivi
- JavaScript widget that submits user search queries to Queryly servers and tracks result click throughs, with first party cookies for session and query history.
- Localisation des serveurs
- United States (AWS us-east-1)
- Transfert de données hors UE
- Search queries, IP address and result interaction data are transmitted to Queryly servers in the United States; EU transfers require Standard Contractual Clauses or DPF certification with supplementary measures.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| qly_sid | functional | Session | Session identifier used by the Queryly widget to associate consecutive search interactions of a visitor. |
| qly_uid | analytics | 1 year | Persistent identifier that recognises a returning visitor for search personalisation and analytics. |
| qly_recent | functional | 30 days | Stores recent queries typed by the visitor for autocomplete suggestions in the Queryly search box. |
| qly_click | analytics | 30 days | Records which search results were clicked to measure relevance and improve ranking. |
Domaines tiers contactés (3)
queryly.comapi.queryly.comcdn.queryly.com
Questions fréquentes sur Queryly
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Queryly dépose t il ?
Queryly dépose des cookies propriétaires sur le domaine de l'éditeur (souvent préfixés qly_) pour stocker un identifiant de session et les requêtes récentes utilisées pour l'autocomplétion et la personnalisation. Ces cookies ne sont pas strictement nécessaires et requièrent donc un consentement.
Le consentement est-il requis avant de charger Queryly ?
Oui pour les fonctionnalités analytiques et de suivi. La recherche de base peut être qualifiée de nécessaire, mais le suivi des clics et les cookies analytiques relèvent de l'article 5(3) ePrivacy et exigent un consentement préalable. De nombreuses autorités recommandent de traiter Queryly comme non essentiel.
Quelle est la base légale du traitement ?
La base légale est le consentement au sens de l'article 6(1)(a) du RGPD pour les fonctions analytiques, et éventuellement l'exécution du contrat ou l'intérêt légitime pour la recherche de base. L'article 5(3) ePrivacy s'applique à tous les cookies non essentiels.
Queryly transfère t il des données hors UE ?
Oui. Queryly est un prestataire américain hébergeant les données aux États Unis, des transferts UE États Unis ont donc lieu. Ils doivent reposer sur les CCT ou la certification DPF, complétées de mesures supplémentaires face aux lois de surveillance américaines.
Une AIPD est elle nécessaire ?
Une AIPD est recommandée si le site est important ou couvre des thèmes sensibles, car les requêtes peuvent elles mêmes révéler des informations sensibles. L'AIPD doit décrire les requêtes envoyées, les accès, les durées et le mécanisme de transfert international.
Comment intégrer Queryly en conformité avec le RGPD ?
Chargez le widget Queryly seulement après consentement pour les cookies non essentiels, ou configurez un mode de recherche minimal sans suivi. Signez un contrat de sous traitance, documentez le transfert et avertissez les utilisateurs de ne pas saisir de données personnelles.
Existe t il des alternatives respectueuses de la vie privée ?
Les alternatives incluent les moteurs auto hébergés Meilisearch, Typesense, Elasticsearch hébergé en UE, ou des offres commerciales avec hébergement UE comme Algolia EU et Doofinder. Elles offrent plus de contrôle sur la localisation et la conservation des données.
Comment mettre à jour ma politique cookies ?
Ajoutez une entrée pour Queryly en cookies analytiques ou fonctionnels (selon la configuration) avec noms, durées et finalités. Précisez que les requêtes et adresses IP sont envoyées aux serveurs Queryly aux États Unis et décrivez le mécanisme de transfert.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.