> Staffbase est une plateforme allemande de communication interne. Hébergement, cookies, base légale, vie privée des salariés et résidence des données. > > Canonical: https://www.flowconsent.com/fr/services/autre/staffbase Autres # Staffbase Préférences · [Site officiel](https://staffbase.com) Staffbase est une plateforme allemande de communication interne basée à Chemnitz. Les grandes entreprises européennes l'utilisent pour publier des actualités internes, conduire des sondages, segmenter la communication par audience et toucher les collaborateurs sur le web, le mobile et l'email. Les tenants européens sont hébergés sur AWS à Francfort. [Bloquer Staffbase jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 6 - Serveurs European Union by default for European customers: production tenants are hosted on AWS in eu central 1 (Frankfurt). US and APAC tenants are available on AWS in us east 1 and ap southeast 1. The region is locked at tenant provisioning and visible in the tenant URL. Présentation ## Que fait Staffbase ? Staffbase est une plateforme européenne de communication interne, fondée en 2014 et basée à Chemnitz en Allemagne. De grands groupes comme DHL, Audi, Adidas ou Wuerth l'utilisent pour leurs actualités internes, leur app collaborateur, leurs sondages et la diffusion personnalisée de contenu sur web, mobile et email. Staffbase a racheté Bananatag en 2021 pour ajouter la distribution email à sa suite. ## **Ce que fait Staffbase** Staffbase exploite un SaaS multi tenant combinant un CMS d'actualités internes, une app collaborateur iOS/Android, un intranet desktop (Staffbase Hub), un module email (Staffbase Email) et une couche analytique. L'authentification utilise l'IdP de l'entreprise (Azure AD, Okta, Google Workspace) en SAML ou OIDC. Le contenu peut être ciblé par segments salariés selon les attributs RH. ## **Données et cookies** Staffbase dépose des cookies strictement nécessaires (sb\_session, sb\_token, sb\_csrf) pour l'authentification et la protection CSRF. Des cookies fonctionnels optionnels mémorisent thème et préférences de lecture. Accusés de lecture, événements de clic et réponses aux sondages sont traités côté serveur. Le SDK mobile passe par Firebase Cloud Messaging ou Apple Push Notification Service, qui interviennent comme sous-traitants techniques et non comme régies publicitaires. ## **Implications RGPD et ePrivacy** Staffbase traite les données salariées pour le compte de l'employeur en tant que sous-traitant au sens de l'article 28 RGPD. L'intérêt légitime de l'employeur est la base habituelle pour la communication non obligatoire, et la relation de travail pour la communication obligatoire. En Allemagne, le Betriebsrat et le BDSG imposent des consultations supplémentaires. Les analytiques d'accusés de lecture doivent être cadrées pour éviter d'être qualifiées de surveillance des salariés. ## **Exigences de consentement** Les cookies strictement nécessaires ne requièrent pas de consentement. Les notifications push, la géolocalisation pour des actualités de site, et l'analytique liant l'engagement à un salarié individuel doivent être exposées comme préférences consentables dans Staffbase. Les widgets publics chargeant du contenu Staffbase sur un site marketing externe doivent passer par une CMP car l'art. 5(3) ePrivacy s'applique dans ce contexte. ## **Transferts et hébergement** Les clients européens sont hébergés sur AWS eu central 1 (Francfort), sans transfert aux États-Unis en production. L'accès support et engineering hors UE est encadré par le DPA Staffbase et les clauses contractuelles types. La chaîne push mobile passe par Google FCM et Apple APNs comme sous-traitants, listés dans le DPA Staffbase. Le client doit vérifier la région à la provision et la liste des sous-traitants dans sa politique de confidentialité. ## **Mise en conformité opérationnelle** Signez le DPA Staffbase et figez la région UE. Consultez les représentants du personnel avant d'activer les fonctions analytiques individuelles. Limitez la visibilité des accusés de lecture à des tableaux de bord agrégés. Configurez le SSO via l'IdP corporate et désactivez les comptes Staffbase natifs autant que possible. Documentez Staffbase, FCM et APNs dans le registre. Revoyez les modèles de sondage pour rester dans les limites de l'accord d'entreprise. Conformité ## Staffbase et le RGPD Staffbase est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale For internal employee communication: legitimate interest of the employer (Art 6(1)(f) GDPR) or the employment relationship (Art 6(1)(b)) for mandatory communications, plus consent (Art 6(1)(a)) for optional features like push notifications. For embedded widgets on public marketing sites: prior consent under Art 5(3) ePrivacy. - Niveau de risque medium - Textes applicables GDPR, BDSG, TDDDG (Germany), ePrivacy Directive, CCPA/CPRA, UK GDPR ### Analyse d'impact (AIPD) Une AIPD est requise pour un déploiement Staffbase classique : la plateforme traite à grande échelle des données de salariés, peut inclure photo, données d'organigramme, géolocalisation push et réponses à des sondages porteuses d'opinions. Le DPA doit décrire les limites de la surveillance, le rôle du comité social et tout accès transfrontalier par les équipes support. La consultation des représentants du personnel est imposée dans certains pays (Betriebsrat en Allemagne, CSE en France). ### Exemple de texte pour votre bannière > Cet intranet utilise Staffbase pour la communication interne, les notifications et les sondages. Des cookies strictement nécessaires maintiennent votre session et chargent le contenu. Les fonctions optionnelles (notifications push, analytique des accusés de lecture, personnalisation de contenu) sont soumises à un consentement séparé, modifiable à tout moment dans vos préférences Staffbase. Cookies et traceurs ## Ce que Staffbase dépose et contacte - Méthode de suivi JavaScript widget embedded into the host page (or a native mobile SDK) that loads a Staffbase content card, branch and tracks employee interactions through first party and third party requests to Staffbase tenant URLs. Authentication is handled via SAML, OIDC or Staffbase native accounts. - Localisation des serveurs European Union by default for European customers: production tenants are hosted on AWS in eu central 1 (Frankfurt). US and APAC tenants are available on AWS in us east 1 and ap southeast 1. The region is locked at tenant provisioning and visible in the tenant URL. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------- | ------------------ | ------------- | ------------------------------------------------------------------------------------------------------ | | sb\_session | Strictly Necessary | Session | First party session cookie used to maintain the authenticated browser session on the Staffbase tenant. | | sb\_token | Strictly Necessary | 8 to 24 hours | First party authentication token issued by Staffbase or the corporate IdP after SSO login. | | sb\_csrf | Strictly Necessary | Session | First party CSRF protection cookie used to mitigate cross site request forgery on form submissions. | | sb\_locale | Preferences | 1 year | First party preference cookie storing the language selected by the employee. | ### Domaines tiers contactés (6) - `staffbase.com` - `app.staffbase.com` - `cdn.staffbase.com` - `api.staffbase.com` - `fcm.googleapis.com` - `push.apple.com` Questions ## Questions fréquentes sur Staffbase Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies dépose Staffbase ? Staffbase dépose des cookies strictement nécessaires sb\_session (session navigateur), sb\_token (token d'authentification, 8 à 24 heures) et sb\_csrf (session, protection CSRF). Des cookies optionnels mémorisent thème et langue. Le SDK mobile n'utilise pas de cookies mais des tokens Firebase Cloud Messaging et Apple Push Notification Service. ### Faut il un consentement des salariés ? Les cookies strictement nécessaires à l'authentification n'imposent pas de consentement. Les notifications push optionnelles, la géolocalisation pour les actualités de site et l'analytique liée à un salarié individuel doivent être exposées comme préférences distinctes et consentables dans Staffbase. ### Quelle base légale pour traiter les données salariées ? L'exécution du contrat de travail (art. 6(1)(b) RGPD) pour les communications obligatoires (RH, santé sécurité, mises à jour de procédure). L'intérêt légitime de l'employeur (art. 6(1)(f)) pour l'engagement non obligatoire, avec test de mise en balance et consultation du CSE si nécessaire. Le consentement (art. 6(1)(a)) pour les fonctions optionnelles. ### Des données sont-elles transférées hors UE ? Les tenants européens sont sur AWS Francfort, sans transfert vers les États-Unis en production. Les équipes support et engineering peuvent y accéder depuis hors UE sous clauses contractuelles types. Firebase Cloud Messaging et Apple Push impliquent Google et Apple comme sous-traitants, avec leurs propres mécanismes de transfert. ### Une AIPD est elle requise ? Oui. Staffbase traite des données salariées à grande échelle, peut inclure de l'analytique comportementale (accusés de lecture, cartes de clic) et peut être vue comme un outil de surveillance systématique. Une AIPD est recommandée et souvent obligatoire. Le CSE (France) et le Betriebsrat (Allemagne) doivent être consultés. ### Comment intégrer Staffbase en conformité ? Signez le DPA UE, figez la région à la provision. Configurez le SSO via l'IdP corporate et désactivez les comptes Staffbase natifs. Limitez les analytiques d'engagement à des tableaux de bord agrégés. Consultez le CSE avant d'activer le suivi individuel. Documentez Staffbase, FCM et APNs dans le registre et la politique de confidentialité salariée. ### Existe-t-il des alternatives à Staffbase ? Plateformes européennes comparables : Beekeeper (Suisse), Workvivo (Irlande, Zoom), LumApps (France) et Speakap (Pays-Bas). Dans des environnements Microsoft, Viva Engage ou Yammer sont des alternatives. Chacune a sa région, son DPA et son périmètre fonctionnel. ### Comment mettre à jour la politique cookies ? Listez les trois cookies strictement nécessaires (sb\_session, sb\_token, sb\_csrf) avec durée et finalité. Mentionnez les cookies fonctionnels optionnels (thème, langue). Côté mobile, documentez FCM et APNs dans la politique avec leurs mécanismes de transfert. La notice salariée doit aussi décrire les analytiques d'engagement et le mode d'opposition. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Applied CSR24](https://www.flowconsent.com/fr/services/autre/applied-csr24) [Mesure d'audience](https://www.flowconsent.com/fr/services/autre/applied-csr24) · ### [DoorLoop](https://www.flowconsent.com/fr/services/autre/doorloop) [Marketing](https://www.flowconsent.com/fr/services/autre/doorloop) · ### [CloudSponge](https://www.flowconsent.com/fr/services/autre/cloudsponge) [Essentiel](https://www.flowconsent.com/fr/services/autre/cloudsponge) · ### [Countable](https://www.flowconsent.com/fr/services/autre/countable) [Autres](https://www.flowconsent.com/fr/services/autre/countable) · ### [Buildertrend](https://www.flowconsent.com/fr/services/autre/buildertrend) [Préférences](https://www.flowconsent.com/fr/services/autre/buildertrend) · ### [Merlin](https://www.flowconsent.com/fr/services/autre/merlin) [Préférences](https://www.flowconsent.com/fr/services/autre/merlin) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)