Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Sprig est une plateforme d''expérience produit basée aux États Unis qui diffuse des micro sondages intégrés au produit, des invites de feedback et des relectures de session pour aider les équipes à comprendre le comportement des utilisateurs. Elle collecte les réponses aux sondages, les événements d''interaction, les données d''appareil et de navigateur, les adresses IP, et peut enregistrer des sessions, via un SDK JavaScript et des cookies. Exploitée depuis les États Unis et déposant des cookies non essentiels, elle requiert un consentement préalable au titre du RGPD et de la directive ePrivacy et transfère des données hors UE.
Sprig est une plateforme d''expérience et de recherche produit exploitée par Sprig (anciennement UserLeap) aux États Unis. Les équipes produit intègrent son SDK pour déclencher des sondages ciblés dans le produit, recueillir du feedback et, en option, enregistrer des relectures de session, puis utilisent l''analyse intégrée pour repérer des tendances. Une fois installé, Sprig se charge dans le navigateur de l''utilisateur et peut déposer des cookies et des identifiants.
Sprig collecte les réponses aux sondages, le texte de feedback, les événements d''interaction et des métadonnées comme l''appareil, le navigateur, la langue et l''adresse IP. Lorsque la relecture de session est activée, elle peut capturer des données d''interaction et d''écran détaillées, pouvant inclure des informations personnelles affichées à l''écran. Elle attribue des identifiants afin de relier réponses et sessions à un utilisateur au fil des visites.
Sprig dépose des cookies non essentiels et peut enregistrer des sessions utilisateur ; la directive ePrivacy exige donc un consentement préalable et le RGPD une base légale et de la transparence. La relecture de session est particulièrement sensible car elle peut capturer les données saisies dans les formulaires : le masquage des saisies et l''exclusion de champs doivent être configurés. Un accord de traitement avec Sprig est requis car elle agit en tant que sous traitant.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Obtenez un consentement préalable, explicite et opt in avant l''initialisation du SDK Sprig sur un site ou produit en ligne, et gardez ce consentement spécifique et facile à retirer. Si vous activez la relecture de session, rendez l''enregistrement clair pour les utilisateurs et masquez les champs sensibles par défaut. Bloquez Sprig derrière votre mécanisme de consentement afin qu''il ne se charge qu''après acceptation.
Sprig est établie aux États Unis et y traite les données ; son utilisation implique donc un transfert vers un pays tiers au titre du chapitre V du RGPD. Les transferts reposent sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE États Unis, étayés par une analyse d''impact des transferts. Documentez les catégories de données qui quittent l''UE.
Pour rester conforme, conditionnez Sprig au consentement, signez un accord de traitement et réalisez une analyse d''impact des transferts. Activez le masquage des saisies pour la relecture de session, minimisez les données collectées, fixez des limites de conservation et évitez les données sensibles. Mentionnez Sprig dans votre politique cookies et votre avis de confidentialité et réexaminez régulièrement ses sous traitants.
Les sites web utilisant Sprig doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Sprig combine des sondages intégrés au produit avec des relectures de session optionnelles, susceptibles de capturer des données détaillées et potentiellement sensibles, ce qui élève son niveau de risque. Points clés pour l''AIPD : (1) transfert de données personnelles vers Sprig aux États Unis, nécessitant les CCT ou le Data Privacy Framework et une analyse d''impact des transferts ; (2) relecture de session pouvant enregistrer les saisies de formulaire et des données personnelles à l''écran si le masquage n''est pas configuré ; (3) identifiants persistants reliant réponses et sessions à un utilisateur dans le temps ; (4) risque de collecte de données sensibles dans les réponses libres ; (5) nécessité d''un accord de traitement, du masquage des saisies et de limites de conservation. Une AIPD est recommandée en cas de relecture ou de sondage à grande échelle.
Exemple de texte de consentement
Nous utilisons Sprig pour diffuser de courts sondages intégrés au produit et, le cas échéant, des relectures de session afin d''améliorer notre produit. Avec votre consentement, Sprig dépose des cookies et collecte vos réponses, vos événements d''interaction et des données techniques comme l''appareil et l''adresse IP. Ces données sont traitées par Sprig aux États Unis avec des garanties appropriées. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
Domaines tiers contactes
sprig.comapi.sprig.comcdn.sprig.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sprig.aid | Analytics | 1 year | Anonymous identifier used to attribute survey responses and interaction events to a visitor. |
| sprig.uid | Analytics | 1 year | Identifier used to recognise a known user across sessions for targeting and analysis. |
| sprig.session | Functional | Session | Maintains the current survey session state while the prompt is displayed. |
Sprig utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Sprig dépose des cookies fonctionnels pour exécuter une session de sondage et des identifiants analytiques qui relient réponses et sessions à un utilisateur entre les visites. Ces cookies analytiques ne sont pas strictement nécessaires et requièrent un consentement. Si la relecture de session est activée, un traitement supplémentaire des données d''interaction a lieu.
Oui. Sprig dépose des cookies non essentiels et peut enregistrer des sessions ; vous devez donc obtenir un consentement préalable et explicite avant l''initialisation de son SDK. Rendez la relecture de session et sa finalité claires, et ne chargez Sprig qu''après acceptation.
Les sondages intégrés, les cookies analytiques et la relecture de session reposent sur le consentement (art. 6(1)(a)) et la directive ePrivacy. L''enregistrement comportemental détaillé sur un produit en ligne ne devrait pas reposer sur le seul intérêt légitime.
Oui. Sprig est établie aux États Unis et y traite les données, son utilisation constitue donc un transfert hors UE. Elle repose sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE États Unis, à documenter dans une analyse d''impact des transferts.
Une AIPD est recommandée, surtout si vous activez la relecture de session ou sondez à grande échelle. Évaluez le transfert vers les États Unis, le risque que les relectures capturent des saisies ou des données sensibles, les identifiants utilisés et vos durées de conservation.
Bloquez Sprig derrière votre bandeau de consentement, signez un accord de traitement, réalisez une analyse d''impact des transferts et activez le masquage des saisies pour la relecture de session. Minimisez les données, fixez des limites de conservation et documentez Sprig dans votre politique cookies et votre avis de confidentialité.
Oui. Des outils de sondage basés dans l''UE ou auto hébergés, ou un feedback recueilli sans relecture de session, réduisent les cookies et les transferts hors UE. Des outils comme LimeSurvey (auto hébergé) ou des plateformes de feedback hébergées dans l''UE sont des options plus sobres en données.
Ajoutez une entrée Sprig listant ses cookies fonctionnels et analytiques, leurs finalités et durées, l''usage éventuel de la relecture de session et le fait que les données sont traitées aux États Unis. Renvoyez vers l''avis de confidentialité de Sprig et révisez l''entrée lorsque ses cookies ou sous traitants changent.