> Umso (ex-Landen) est un créateur de sites IA pour landing pages de startups. Ses cookies, quand le consentement RGPD est requis, quoi écrire dans la politique. > > Canonical: https://www.flowconsent.com/fr/services/cms/umso CMS # Umso Mesure d'audience · [Site officiel](https://www.umso.com) Constructeur de sites SaaS dopé à l'IA pour pages d'atterrissage de startups (ex Landen). Héberge les sites dans l'UE et aux États Unis. Dépose des cookies de session first party et embarque ses propres analytics. [Bloquer Umso jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 3 - Serveurs European Union (Frankfurt) and United States (AWS) Présentation ## Que fait Umso ? ## **Qu'est ce qu'Umso** Umso est un constructeur de sites SaaS dopé à l'IA destiné aux startups et équipes produit qui ont besoin d'une landing page rapide en no code. Lancé sous le nom de Landen, il a été renommé Umso en 2021. La plateforme génère des sites marketing à partir d'un court prompt, les héberge sur sa propre infrastructure et propose des formulaires de capture de leads, des analytics basiques et des intégrations CRM et email. ## **Données et cookies collectés** Les sites hébergés par Umso déposent un cookie de session first party pour la navigation, un cookie de jeton CSRF pour protéger les formulaires et un cookie de préférences qui stocke le choix du visiteur dans le bandeau cookies. Les analytics intégrées enregistrent les pages vues, les referrers, le pays (calculé puis tronqué depuis l'IP), le navigateur et le système. Les formulaires soumis sont stockés dans le tableau de bord Umso et peuvent être transférés vers le fournisseur email ou CRM connecté. ## **Implications RGPD et ePrivacy** Les cookies de session et CSRF entrent dans l'exemption strictement nécessaire de l'article 5(3) ePrivacy et peuvent être posés sans consentement. Les analytics intégrées, bien que first party, ne sont pas strictement nécessaires et requièrent donc un consentement préalable, sauf à les configurer dans des conditions reconnues exemptées par la CNIL (pas de suivi cross site, pas de profilage, statistiques anonymes uniquement). Tout widget tiers ajouté par l'éditeur (chat, vidéo, social) impose ses propres exigences de consentement. ## **Exigences de consentement et contrôles** L'éditeur utilisant Umso doit ajouter un bandeau cookies dès qu'il active les analytics intégrées ou un widget tiers. Le bandeau doit permettre de refuser aussi simplement que d'accepter, conserver le choix pendant au moins six mois et autoriser le retrait à tout moment. Les données de formulaire sont traitées sur la base de l'article 6(1)(b) RGPD pour les démarches précontractuelles si un devis est demandé, ou de l'article 6(1)(a) consentement pour des newsletters marketing. ## **Transferts et hébergement** Umso s'appuie sur AWS avec une région principale à Francfort et des points de présence aux États Unis. Les ressources statiques et les événements analytics peuvent transiter par des nœuds américains. Les transferts vers les États Unis reposent sur le Data Privacy Framework UE États Unis et sur des clauses contractuelles types signées avec Umso. Une analyse d'impact transfert doit documenter les mesures supplémentaires : chiffrement HTTPS, troncature IP dans les analytics et conservation limitée des logs bruts. ## **Étapes pratiques de conformité** Signez un addendum de traitement de données avec Umso, inscrivez la société comme sous traitant dans votre registre, configurez le bandeau cookies intégré ou remplacez le par une CMP plus complète si vous embarquez des widgets tiers, documentez la durée de conservation des soumissions de formulaires et offrez aux visiteurs un moyen simple d'exercer leurs droits (accès, suppression, portabilité). Réévaluez tous les douze mois si les analytics restent nécessaires ou peuvent passer en mode agrégé sans consentement. Conformité ## Umso et le RGPD Umso est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Strict necessity (Article 6(1)(f) GDPR and the strictly necessary exemption of Article 5(3) ePrivacy Directive) for the session and CSRF cookies. Consent (Article 6(1)(a) GDPR) for the built in analytics and for any third party widget added by the site owner. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (Cookie Law), TTDSG in Germany, French Data Protection Act, UK GDPR and PECR for visitors from the United Kingdom. ### Analyse d'impact (AIPD) Une AIPD n'est en général pas obligatoire pour un petit site marketing créé avec Umso, mais devient pertinente si le site collecte des données de formulaire sensibles (santé, finance, identification), diffuse de la publicité ciblée ou traite un volume important de leads. Documentez les catégories de données capturées par les formulaires, le routage vers email ou CRM, la conservation des événements analytics et le transfert des ressources statiques vers les régions AWS hors EEE. ### Exemple de texte pour votre bannière > Nous utilisons Umso pour héberger ce site. Umso dépose un cookie de session sur cette page et collecte des statistiques d'usage anonymes pour faire fonctionner le site. En acceptant, vous autorisez aussi les analytics optionnelles et les widgets embarqués comme les formulaires ou le chat. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment. Cookies et traceurs ## Ce que Umso dépose et contacte - Méthode de suivi First party session cookies, hosted JavaScript and built in analytics - Localisation des serveurs European Union (Frankfurt) and United States (AWS) - Transfert de données hors UE Yes. Umso (formerly Landen) is a hosted SaaS platform. Static site assets and visitor analytics may be served from AWS regions in the United States as well as in the EU. Transfers rely on the EU US Data Privacy Framework and standard contractual clauses. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ------------- | ---------------------- | --------- | ------------------------------------------------------------------------------------------------------ | | umso\_session | first party session | Session | Maintains the visitor session on the hosted site (navigation state, form context). Strictly necessary. | | umso\_csrf | first party security | Session | CSRF token cookie protecting form submissions against cross site request forgery. Strictly necessary. | | umso\_consent | first party preference | 6 months | Stores the visitor cookie banner choice (accept, refuse or per category). | | umso\_uid | first party analytics | 12 months | Anonymous visitor identifier used by the built in Umso analytics to deduplicate sessions. | ### Domaines tiers contactés (3) - `umso.co` - `umso.com` - `landen.co` Questions ## Questions fréquentes sur Umso Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Umso dépose t il ? Un site publié avec Umso dépose un cookie de session first party (umso\_session) pour la navigation, un cookie de jeton CSRF pour protéger les formulaires et un cookie qui mémorise le choix du visiteur dans le bandeau cookies. Si les analytics intégrées sont activées, un cookie visiteur supplémentaire (umso\_uid) est ajouté pour dédupliquer les sessions. ### Le consentement utilisateur est-il obligatoire pour Umso ? Les cookies de session et CSRF strictement nécessaires ne requièrent pas de consentement. En revanche, les analytics intégrées requièrent un opt in préalable au titre de l'article 5(3) ePrivacy, sauf à être configurées comme totalement anonymes et limitées à une mesure d'audience agrégée, dans les conditions reconnues par les lignes directrices CNIL sur les analytics exemptées. ### Quelle est la base légale du traitement ? Intérêt légitime (article 6(1)(f) RGPD) pour les cookies strictement nécessaires à la fourniture du site. Consentement (article 6(1)(a) RGPD) pour les analytics intégrées et tout widget tiers comme chat, vidéo ou embed social. Exécution d'un contrat (article 6(1)(b)) pour les formulaires utilisés en démarche précontractuelle. ### Umso transfère t il des données vers les États Unis ? Oui. Même si la région principale AWS est Francfort, des nœuds en bordure et certains systèmes d'exploitation d'Umso sont localisés aux États Unis. Les transferts reposent sur le Data Privacy Framework UE États Unis complété par des clauses contractuelles types, plus le chiffrement en transit et une conservation limitée comme mesures supplémentaires. ### Faut il une AIPD pour un site Umso ? Pour un site marketing standard l'AIPD n'est pas obligatoire. Elle devient recommandée si les formulaires collectent des données sensibles (santé, finance, situation professionnelle), si l'audience comporte des mineurs, si les leads sont rapprochés de plateformes publicitaires ou si le site traite un volume important de contacts régulièrement. ### Comment mettre en place Umso de manière conforme ? Signez l'addendum de sous traitance Umso, inscrivez Umso dans votre registre, remplacez ou complétez le bandeau intégré par une CMP qui gère refus, retrait et preuve de consentement, conditionnez analytics et widgets tiers à ce bandeau, documentez la durée de conservation des formulaires et fournissez une notice d'information claire. ### Quelles alternatives à Umso ? D'autres constructeurs IA avec hébergement UE only (Framer, plans Webflow EU), CMS classiques en hébergement UE (WordPress chez OVH ou Scaleway, Ghost, Strapi) ou générateurs de sites statiques déployés sur Netlify en région UE. Chaque option requiert son propre bandeau et son DPA. ### Comment mettre à jour la politique cookies pour Umso ? Listez Umso comme sous traitant d'hébergement, décrivez le cookie de session, le cookie CSRF et le cookie analytics si activé, mentionnez les régions AWS utilisées et le Data Privacy Framework UE États Unis, renvoyez vers la politique de confidentialité Umso et expliquez comment refuser ou retirer le consentement pour les analytics et widgets tiers. Révisez l'entrée tous les douze mois. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Payload CMS](https://www.flowconsent.com/fr/services/cms/payload-cms) [CMS](https://www.flowconsent.com/fr/services/cms/payload-cms) · ### [Pagevamp](https://www.flowconsent.com/fr/services/cms/pagevamp) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/pagevamp) · ### [Bump](https://www.flowconsent.com/fr/services/cms/bump) [CMS](https://www.flowconsent.com/fr/services/cms/bump) · ### [Moodle](https://www.flowconsent.com/fr/services/cms/moodle) [CMS](https://www.flowconsent.com/fr/services/cms/moodle) · ### [Lede](https://www.flowconsent.com/fr/services/cms/lede) [CMS](https://www.flowconsent.com/fr/services/cms/lede) · ### [simploCMS](https://www.flowconsent.com/fr/services/cms/simplocms) [CMS](https://www.flowconsent.com/fr/services/cms/simplocms) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)