Swiftype Site Search

Ce qu'est Swiftype Site Search

Swiftype Site Search est un produit de recherche héberge qui offre aux sites et applications une recherche rapide et pertinente sans gérer leur propre infrastructure de recherche. Il fait désormais partie d'Elastic, l'entreprise à l'origine de l'écosystème Elasticsearch et Elastic Stack. Vous l'ajoutez en intégrant un extrait JavaScript qui se charge depuis des domaines Swiftype et Elastic et appelle une API de recherche hébergée. Comme l'extrait s'exécute dans le navigateur du visiteur et que l'index réside sur les serveurs de Swiftype, les requêtes de recherche et les données associées sont envoyées au fournisseur. Cette commodité s'accompagne d'une empreinte sur la vie privée plus importante qu'un moteur auto-hébergé, puisqu'un tiers traite les requêtes et peut déposer des cookies. Comprendre ce qu'il stocke et où est essentiel avant de le déployer sur un site destiné à l'UE.

Cookies et données collectées

L'embarqué Swiftype peut déposer des cookies de première partie et utiliser le localStorage pour stocker un identifiant de session de recherche et mémoriser des préférences, et une configuration avec analyses peut ajouter d'autres cookies de première partie. Il collecte les requêtes de recherche saisies par les visiteurs, les résultats sur lesquels ils cliquent et des métadonnées techniques telles que l'adresse IP et les informations du navigateur utilisées pour exploiter et améliorer la recherche. Ces données de requête et de clic sont traitées comme des analyses pour mesurer la performance de la recherche, ce qui dépasse le strictement nécessaire pour renvoyer des résultats. Comme les données sont envoyées aux serveurs de Swiftype, le fournisseur agit comme sous-traitant des données personnelles contenues dans les requêtes et les journaux. Vous devez considérer les cookies de session de recherche et les analyses comme nécessitant un consentement plutôt que comme strictement nécessaires. Vérifiez toujours le comportement réel des cookies dans votre propre déploiement, car il peut changer selon la configuration.

Implications RGPD et ePrivacy

En vertu de la directive ePrivacy, les cookies et le stockage que Swiftype utilise pour le suivi de session et les analyses ne sont pas strictement nécessaires, un consentement préalable est donc requis avant que l'embarqué ne les dépose. Sous le RGPD, vous agissez comme responsable du traitement des requêtes de recherche et des données des visiteurs, et Swiftype exploité par Elastic agit comme votre sous-traitant, ce qui implique de mettre en place un accord de traitement des données. La fonctionnalité d'analyse de recherche repose sur le consentement, tandis que le simple renvoi de résultats explicitement demandes par un visiteur pourrait relever de l'intérêt légitime, mais l'obligation de consentement pour les cookies s'applique toujours. Comme toutes les données sont stockées aux États-Unis, une évaluation de transfert international est également requise. La combinaison de cookies non essentiels, d'analyses et d'un stockage aux États-Unis fait de Swiftype un choix à risque plus élevé pour les sites de l'UE. Une documentation claire et un parcours de consentement robuste sont essentiels.

Exigences de consentement et intégration CMP

Traitez l'embarqué Swiftype comme un tiers non essentiel qui doit être bloqué jusqu'à ce que le visiteur donne son consentement. Intégrez le à votre plateforme de gestion du consentement afin que le script ne se charge qu'après l'acceptation de la catégorie de cookies concernée, généralement fonctionnelle ou analytique. Évitez de déclencher l'embarqué au chargement de la page avant la collecte du consentement, et offrez un moyen clair de retirer le consentement qui arrête tout chargement ultérieur. Votre bannière de consentement doit nommer Swiftype ou Elastic, expliquer que les requêtes de recherche sont traitées aux États-Unis et renvoyer à votre politique de confidentialité. Vérifiez qu'un refus de consentement empêche réellement les cookies et les appels réseau. Conservez une trace du consentement afin de démontrer la conformité en cas de contrôle.

Transferts internationaux de données

Swiftype stocke toutes les données client aux États-Unis, en utilisant des centres de données au Texas comme plateforme principale avec des sauvegardes hors site dans l'infrastructure Amazon AWS aux États-Unis, et n'héberge pas de données dans l'Union européenne. Pour un site de l'UE, cela signifie que les requêtes de recherche des visiteurs sont transférées vers un pays tiers, ce que le RGPD n'autorise qu'avec une garantie appropriée. Vous devez vous appuyer sur le cadre de protection des données UE États-Unis lorsque le fournisseur est certifié, ou sur les clauses contractuelles types, et réaliser une analyse d'impact du transfert tenant compte des lois de surveillance américaines. Documentez la garantie dans votre registre des traitements et votre politique de confidentialité. Si vous ne pouvez pas accepter un transfert aux États-Unis, un moteur de recherche hébergé dans l'UE ou auto-hébergé convient mieux. Réexaminez le mécanisme de transfert périodiquement à mesure que le paysage juridique évolue.

Étapes pratiques de conformité

Commencez par signer l'avenant de traitement des données Swiftype avec Elastic et confirmez la garantie de transfert sur laquelle vous vous appuierez pour le stockage aux États-Unis. Configurez votre plateforme de gestion du consentement pour bloquer l'embarqué jusqu'à l'obtention du consentement pour la catégorie de cookies concernée. Mettez à jour votre politique de confidentialité et votre politique de cookies pour nommer Swiftype, décrire les cookies de session et d'analyse et divulguer le transfert aux États-Unis. Définissez une conservation raisonnable pour les analyses de recherche et limitez l'accès au tableau de bord Swiftype. Réalisez une analyse d'impact du transfert et, lorsque le risque est important, une analyse d'impact relative à la protection des données. Testez le parcours de consentement pour garantir qu'un refus arrête réellement les cookies et les appels. Enfin, planifiez des révisions périodiques afin que votre documentation reste alignée sur la configuration en production.