Dorik AI
Dorik AI est le constructeur de sites web propulsé par intelligence artificielle de Dorik Inc., qui génère des sites complets à partir d'une simple description en langage naturel, avec un hébergement et une mesure d'audience situés aux États-Unis.
Que fait Dorik AI ?
Dorik AI est la couche d'intelligence artificielle ajoutée au builder no code Dorik. À partir d'une courte instruction en langage naturel, il génère un site multi-pages complet, incluant les textes, la mise en page, les images et les balises SEO de base, que le créateur peut ensuite affiner dans l'éditeur visuel avant publication sur un sous-domaine Dorik ou un domaine personnalisé.
Ce qu'est Dorik AI et qui l'opère
Dorik AI est une fonctionnalité de la plateforme SaaS Dorik, exploitée par Dorik Inc., société d'origine bangladaise dont les opérations commerciales sont situées aux États-Unis. Le produit est positionné comme une solution tout-en-un ou la génération par prompt, l'édition visuelle, l'hébergement, la diffusion via CDN et la gestion des formulaires sont regroupés dans un même abonnement. Les sites construits avec Dorik AI sont servis depuis l'infrastructure Dorik sur Amazon Web Services, le plus souvent dans la région us-east-1.
Données et cookies collectés
Dans le builder, Dorik dépose des cookies de session pour maintenir l'utilisateur connecté et préserver le travail non sauvegardé. Sur les sites publiés, Dorik peut injecter ses propres balises analytiques ainsi que des scripts tiers activés par le propriétaire du site (Google Analytics, Meta Pixel ou HubSpot par exemple). La plateforme stocke aussi les données de compte, les informations de facturation, les prompts soumis à l'IA et les contenus générés. Les adresses IP et les User Agents sont traités pour la sécurité, la prévention des abus et la mesure d'audience de base.
Implications RGPD et ePrivacy
Pour les visiteurs européens d'un site publié avec Dorik AI, le RGPD s'applique à toutes les données personnelles collectées et la directive ePrivacy à chaque cookie ou identifiant non essentiel. Le propriétaire du site est responsable de traitement, tandis que Dorik Inc. agit comme sous-traitant pour l'hébergement et pour les fonctions de génération. Les cookies analytiques, les cookies marketing et tout pixel ajouté via le panneau d'intégration nécessitent un consentement éclairé et préalable.
Consentement
Les cookies strictement nécessaires, qui maintiennent une session connectée dans l'éditeur ou conservent un panier, sont exemptés de consentement. Tout le reste, y compris l'analytique Dorik, les widgets sociaux intégrés et les pixels ajoutés par le propriétaire, doit être bloqué tant que le visiteur n'a pas explicitement accepté. Une bannière conforme doit proposer un bouton de refus aussi visible que le bouton d'acceptation, conserver la trace de la préférence et permettre de la retirer à tout moment.
Transferts et hébergement aux États-Unis
Parce que Dorik AI est hébergé sur AWS aux États-Unis, les données personnelles des visiteurs européens sont transférées hors de l'Espace économique européen dès qu'une page est demandée. Le propriétaire du site doit s'appuyer sur un mécanisme de transfert valide, typiquement le Data Privacy Framework UE États-Unis si Dorik y est certifié, ou bien les Clauses Contractuelles Types accompagnées d'une analyse d'impact des transferts. La politique de confidentialité doit mentionner explicitement les États-Unis comme pays destinataire et décrire les garanties mises en place.
Mise en conformité pratique
Signer un Accord de Traitement des Données avec Dorik Inc., réaliser une analyse d'impact pour le transfert vers les États-Unis, activer une plateforme de gestion du consentement sur chaque site publié, bloquer les scripts non essentiels tant que le consentement n'est pas donné, documenter les cookies et traceurs actifs, puis mettre à jour la politique de confidentialité avec les catégories de données, les durées de conservation et les coordonnées du responsable de traitement. Conserver un registre interne des activités de traitement et le réviser dès que le site évolue ou que de nouvelles fonctions IA sont activées.
Dorik AI et le RGPD
Dorik AI est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- consent_and_contract
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, CCPA
Analyse d'impact (AIPD)
Une AIPD est recommandée lorsque Dorik AI est utilisé pour des sites collectant des données client à grande échelle, lorsque les prompts envoyés à l'IA peuvent contenir des données de tiers, ou lorsque le site publié combine cookies analytiques, cookies marketing et hébergement aux États-Unis.
Exemple de texte pour votre bannière
Nous utilisons Dorik AI pour héberger ce site et mesurer son audience. Avec votre accord, des cookies analytiques et fonctionnels sont déposés et certaines données sont transférées aux États-Unis. Vous pouvez accepter, refuser ou paramétrer vos choix à tout moment.
Ce que Dorik AI dépose et contacte
- Méthode de suivi
- cookies_and_analytics
- Localisation des serveurs
- United States (AWS us-east-1)
- Transfert de données hors UE
- Personal data (account details, builder session content, analytics events) is transferred to the United States where Dorik Inc. operates its production stack on AWS us-east-1. Transfers rely on the EU-US Data Privacy Framework where applicable and on Standard Contractual Clauses with supplementary measures.
Cookies déposés (6)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| dorik_session | http | Session | Maintains the authenticated builder session for users editing a Dorik AI website. |
| dorik_auth_token | http | 30 days | Stores the authentication token that keeps the site owner signed in across Dorik subdomains. |
| _ga | http | 13 months | Google Analytics 4 client identifier used to measure audience on the published site when analytics is enabled. |
| _ga_DORIK | http | 13 months | Google Analytics 4 session cookie attached to the Dorik measurement property. |
| intercom-id | http | 9 months | Intercom visitor identifier used by Dorik for in app messaging and customer support in the dashboard. |
| hubspotutk | http | 6 months | HubSpot tracker installed by Dorik users who enable the HubSpot integration on their published site. |
Domaines tiers contactés (10)
dorik.comdorik.iocdn.dorik.comapp.dorik.comapi.dorik.comd2f3dnusbnmpf2.cloudfront.netwww.googletagmanager.comwww.google-analytics.comjs.intercomcdn.comjs.hs-scripts.com
Questions fréquentes sur Dorik AI
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Dorik AI dépose sur un site publié ?
Par défaut, Dorik dépose quelques cookies de première partie pour la gestion de session et la mesure d'audience de base. Lorsque le propriétaire active des intégrations, des cookies supplémentaires de Google Analytics, Meta Pixel, HubSpot ou d'autres outils peuvent être installés. Seuls les cookies strictement nécessaires sont exemptés de consentement, tous les autres doivent être chargés après acceptation.
Le consentement est-il requis pour utiliser Dorik AI sur un site public ?
Oui pour tout ce qui dépasse les cookies strictement nécessaires. Le builder Dorik s'exécute en back-office avec un utilisateur connecté sur une base contractuelle, mais sur le site publié, l'analytique, la publicité et les scripts sociaux intégrés exigent toujours un consentement préalable au titre de la directive ePrivacy et du RGPD.
Quelle est la base légale du traitement via Dorik AI ?
Deux bases coexistent. Le contrat avec Dorik couvre l'hébergement, la génération par IA et la gestion du compte pour le propriétaire du site. Le consentement est la base légale pour les cookies analytiques et marketing activés sur le site publié. L'intérêt légitime peut s'appliquer aux journaux de sécurité et à la prévention de la fraude.
Les données sont-elles transférées aux États-Unis ?
Oui. Dorik AI fonctionne sur AWS aux États-Unis, principalement en us-east-1. Des qu'un visiteur européen ouvre une page, son adresse IP, les métadonnées de requête et les données soumises via les formulaires sont traitées aux États-Unis. Le propriétaire du site doit s'appuyer sur le Data Privacy Framework UE États-Unis si Dorik est certifié, ou sinon sur les Clauses Contractuelles Types accompagnées d'une analyse d'impact des transferts.
Une AIPD est-elle obligatoire pour un site Dorik AI ?
Une AIPD n'est pas automatique mais elle est fortement recommandée lorsque le site publié collecte des données sensibles, traite de gros volumes d'informations clients, profile les visiteurs ou combine contenus générés par IA, hébergement aux États-Unis et traceurs publicitaires. La combinaison de ces facteurs dépasse souvent le seuil de risque élevé de l'article 35 du RGPD.
Comment mettre Dorik AI en conformité ?
Signez un DPA avec Dorik, intégrez une plateforme de gestion du consentement certifiée sur chaque site publié, bloquez tous les scripts non essentiels jusqu'au consentement, listez chaque cookie dans la notice cookies, mentionnez les États-Unis comme pays destinataire dans la politique de confidentialité, tenez un registre des activités de traitement et réexaminez-le lorsque le site évolue ou que de nouvelles fonctions IA sont activées.
Quelles sont les alternatives à Dorik AI pour des projets EU first ?
Parmi les alternatives plus favorables à l'Europe, on trouve des builders hébergés dans l'Union européenne comme Webflow sur ses régions européennes, Framer, Wix Studio quand la résidence des données en UE est disponible, ou des stacks auto-hébergées sur WordPress, Strapi ou Payload chez OVHcloud, Scaleway ou Hetzner. La génération par IA peut être reproduite avec Mistral ou d'autres modèles européens.
Comment mettre à jour la politique cookies après publication avec Dorik AI ?
Listez chaque cookie Dorik de première partie, chaque cookie d'intégration active depuis le tableau de bord et chaque domaine tiers contacté par la page. Indiquez la finalité, la durée, le responsable de traitement et le pays destinataire. Mettez la politique à jour dès qu'une nouvelle intégration est activée, dès que Dorik met à jour ses traceurs et dès que le journal de consentement révèle de nouveaux fournisseurs.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.