Umso

Qu'est ce qu'Umso

Umso est un constructeur de sites SaaS dopé à l'IA destiné aux startups et équipes produit qui ont besoin d'une landing page rapide en no code. Lancé sous le nom de Landen, il a été renommé Umso en 2021. La plateforme génère des sites marketing à partir d'un court prompt, les héberge sur sa propre infrastructure et propose des formulaires de capture de leads, des analytics basiques et des intégrations CRM et email.

Données et cookies collectés

Les sites hébergés par Umso déposent un cookie de session first party pour la navigation, un cookie de jeton CSRF pour protéger les formulaires et un cookie de préférences qui stocke le choix du visiteur dans le bandeau cookies. Les analytics intégrées enregistrent les pages vues, les referrers, le pays (calculé puis tronqué depuis l'IP), le navigateur et le système. Les formulaires soumis sont stockés dans le tableau de bord Umso et peuvent être transférés vers le fournisseur email ou CRM connecté.

Implications RGPD et ePrivacy

Les cookies de session et CSRF entrent dans l'exemption strictement nécessaire de l'article 5(3) ePrivacy et peuvent être posés sans consentement. Les analytics intégrées, bien que first party, ne sont pas strictement nécessaires et requièrent donc un consentement préalable, sauf à les configurer dans des conditions reconnues exemptées par la CNIL (pas de suivi cross site, pas de profilage, statistiques anonymes uniquement). Tout widget tiers ajouté par l'éditeur (chat, vidéo, social) impose ses propres exigences de consentement.

Exigences de consentement et contrôles

L'éditeur utilisant Umso doit ajouter un bandeau cookies dès qu'il active les analytics intégrées ou un widget tiers. Le bandeau doit permettre de refuser aussi simplement que d'accepter, conserver le choix pendant au moins six mois et autoriser le retrait à tout moment. Les données de formulaire sont traitées sur la base de l'article 6(1)(b) RGPD pour les démarches précontractuelles si un devis est demandé, ou de l'article 6(1)(a) consentement pour des newsletters marketing.

Transferts et hébergement

Umso s'appuie sur AWS avec une région principale à Francfort et des points de présence aux États Unis. Les ressources statiques et les événements analytics peuvent transiter par des nœuds américains. Les transferts vers les États Unis reposent sur le Data Privacy Framework UE États Unis et sur des clauses contractuelles types signées avec Umso. Une analyse d'impact transfert doit documenter les mesures supplémentaires : chiffrement HTTPS, troncature IP dans les analytics et conservation limitée des logs bruts.

Étapes pratiques de conformité

Signez un addendum de traitement de données avec Umso, inscrivez la société comme sous traitant dans votre registre, configurez le bandeau cookies intégré ou remplacez le par une CMP plus complète si vous embarquez des widgets tiers, documentez la durée de conservation des soumissions de formulaires et offrez aux visiteurs un moyen simple d'exercer leurs droits (accès, suppression, portabilité). Réévaluez tous les douze mois si les analytics restent nécessaires ou peuvent passer en mode agrégé sans consentement.