Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Userflow est une plateforme europeenne d'onboarding produit et de guidage in app, basee a Copenhague au Danemark, que les equipes integrent dans leur application web pour creer sans code des parcours d'accueil, des listes de taches, des infobulles, des bannieres et des enquetes. Une fois installe, Userflow identifie chaque utilisateur, enregistre les parcours et les etapes qu'il a vus, suit la progression et l'achevement des parcours et capture les evenements d'usage produit. Il lit et ecrit donc des cookies et du localStorage sur l'appareil de l'utilisateur. Comme cette analyse comportementale du produit n'est pas strictement necessaire, Userflow ne doit se charger qu'apres le consentement de l'utilisateur.
Userflow est une plateforme d'onboarding produit et de guidage in app basee a Copenhague, au Danemark, au sein de l'Union europeenne. Elle permet aux equipes produit et croissance de creer sans code des parcours d'accueil, des listes de taches, des infobulles, des bannieres et des enquetes, puis de les afficher directement aux utilisateurs a l'interieur d'une application web. Userflow fonctionne comme un extrait JavaScript qui charge son code depuis les serveurs de Userflow et affiche son guidage par dessus l'application hote.
Une fois Userflow installe, il identifie chaque utilisateur, soit avec un identifiant que votre application transmet a userflow.identify, soit avec un identifiant anonyme que Userflow genere et stocke dans le localStorage du navigateur. Il enregistre les parcours et les etapes que l'utilisateur a vus, suit la progression et l'achevement des parcours et capture les evenements d'usage produit ainsi que les attributs de l'utilisateur. Pour cela, il lit et ecrit des cookies et du localStorage sur l'appareil de l'utilisateur, et peut transmettre les evenements obtenus aux outils d'analyse et de messagerie connectes.
Les identifiants et les evenements d'usage produit que Userflow traite sont des donnees personnelles au sens du RGPD, car ils se rapportent a un utilisateur identifiable. Le stockage et la lecture d'identifiants sur l'appareil de l'utilisateur relevent egalement de l'article 5(3) de la directive ePrivacy, que la CNIL en France au titre du TDDDG, les autorites allemandes au titre du TDDDG et l'AEPD en Espagne appliquent toutes comme une obligation stricte de consentement prealable pour les traceurs non essentiels.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant que la couche d'analyse non essentielle de Userflow ne s'execute, car l'analyse comportementale du produit n'est pas strictement necessaire pour fournir le service demande par l'utilisateur. Ce consentement doit etre libre, specifique, eclaire et univoque, et il doit etre aussi facile de refuser que d'accepter. Tant que l'utilisateur n'a pas accepte, le suivi ne doit pas s'executer et aucun cookie ni aucune entree de localStorage non essentiels ne doivent etre ecrits. Un guidage strictement necessaire pour un utilisateur authentifie peut reposer sur une autre base, mais les fonctions d'analyse et de profilage necessitent le consentement.
Userflow ApS est etabli dans l'Union europeenne, ce qui reduit le risque de transfert sans le supprimer. Userflow heberge les donnees de production sur Google Cloud Platform et recourt a d'autres sous traitants pour l'hebergement, l'analyse et le support, dont certains sont etablis aux Etats Unis. Lorsqu'un sous traitant traite les donnees d'utilisateurs europeens aux Etats Unis, le transfert exige les clauses contractuelles types de l'Union europeenne dans l'accord de traitement de Userflow et une analyse d'impact des transferts documentee, conformement a l'arret Schrems II. Comme la situation depend de la liste des sous traitants a jour, verifiez chaque sous traitant et sa region avant de vous appuyer sur Userflow.
Conditionnez les analyses Userflow a votre plateforme de gestion du consentement afin que le suivi non essentiel ne se declenche qu'apres acceptation de la categorie concernee. Decrivez Userflow dans votre politique cookies, y compris les identifiants qu'il depose et leur duree de vie. Signez l'accord de traitement de Userflow, examinez la liste des sous traitants, realisez une analyse d'impact des transferts lorsqu'un traitement a lieu aux Etats Unis et appliquez la duree de conservation la plus courte possible aux enregistrements des utilisateurs. Ne transmettez via userflow.identify que les attributs reellement necessaires afin de minimiser les donnees personnelles collectees.
Les sites web utilisant Userflow doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est conseillee lorsque Userflow est utilise a grande echelle pour profiler des utilisateurs ou pour combiner l'usage produit avec des identifiants de compte. Documentez les analyses comportementales collectees par l'integration, les identifiants stockes dans les cookies et le localStorage, les attributs utilisateur transmis via userflow.identify, la transmission des evenements vers les outils d'analyse et de messagerie connectes, tout transfert vers des sous traitants aux Etats Unis et la duree de conservation des enregistrements. Configurez l'integration pour que les analyses non essentielles ne se chargent qu'apres le consentement et ne transmettez que les attributs reellement necessaires.
Exemple de texte de consentement
Nous utilisons Userflow, un service d'onboarding produit edite par Userflow ApS (Danemark), pour vous guider dans notre application. Userflow vous identifie, enregistre les etapes d'onboarding que vous avez vues et depose des identifiants dans des cookies et le localStorage de votre appareil. Ces donnees sont hebergees dans l'Union europeenne et peuvent etre traitees par des sous traitants aux Etats Unis sur la base des clauses contractuelles types de l'Union europeenne. Les analyses Userflow ne se chargeront qu'apres votre accord.
Domaines tiers contactes
userflow.comjs.userflow.comapi.userflow.come.userflow.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| userflow.userId | localStorage | Persistent (until cleared) | Stores the user identifier, either supplied by the host application through userflow.identify or generated by Userflow as an anonymous identifier, so that a returning user is recognised and usage is attributed to a single profile. |
| userflow_session | HTTP cookie (first party) | Session | Holds the current session, set with the secure flag, so that flow interactions and product usage events are grouped together during a single visit. |
| userflow.flowState | localStorage | Persistent (until cleared) | Stores which onboarding flows and steps the user has seen and the current progress, so that a flow can resume where the user left off and completed flows are not shown again. |
| userflow.events | localStorage | Persistent (until cleared) | Buffers product usage events, such as steps viewed, clicks and completions, before they are sent to the Userflow ingestion endpoints. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Userflow conserve un identifiant d'utilisateur, fourni par votre application ou genere par Userflow et stocke dans le localStorage du navigateur, ainsi que des entrees de localStorage qui contiennent la progression des parcours et les evenements d'usage en attente, et il peut deposer un cookie de session proprietaire avec l'attribut secure. Ensemble, ils permettent a Userflow de reconnaitre l'utilisateur et d'enregistrer les parcours et les etapes qu'il a vus.
Pour les analyses non essentielles, oui. Userflow realise un suivi comportemental du produit et ecrit des identifiants sur l'appareil de l'utilisateur ; en vertu des regles ePrivacy, vous devez donc obtenir un consentement prealable avant que cette couche ne se declenche. Le suivi doit rester bloque tant que l'utilisateur n'a pas accepte, meme si un guidage strictement necessaire pour un utilisateur connecte peut reposer sur une autre base.
La base legale valable pour les analyses non essentielles est le consentement au titre de l'article 6(1)(a) du RGPD, associe a l'exigence de consentement prealable de l'article 5(3) de la directive ePrivacy. L'interet legitime ne peut pas etre invoque pour l'analyse comportementale et le profilage du produit, meme si un guidage in app strictement necessaire peut reposer sur une autre base.
Userflow est etabli dans l'Union europeenne et heberge les donnees sur Google Cloud Platform, mais il recourt a des sous traitants dont certains sont situes aux Etats Unis. Lorsqu'un traitement a lieu aux Etats Unis, vous avez besoin des clauses contractuelles types de l'Union europeenne dans l'accord de traitement de Userflow et d'une analyse d'impact des transferts ; verifiez donc la liste des sous traitants a jour avant le deploiement.
Une analyse d'impact relative a la protection des donnees est recommandee lorsque Userflow est utilise a grande echelle pour profiler des utilisateurs ou pour combiner l'usage produit avec des identifiants de compte. Evaluez le suivi comportemental, les identifiants stockes sur l'appareil, les attributs transmis via userflow.identify et tout transfert vers des sous traitants aux Etats Unis.
Chargez les analyses non essentielles uniquement via votre plateforme de gestion du consentement apres acceptation de la categorie concernee, decrivez Userflow dans votre politique cookies, signez l'accord de traitement et realisez une analyse d'impact des transferts lorsqu'un traitement a lieu aux Etats Unis. Ne transmettez que les attributs necessaires via userflow.identify et appliquez une duree de conservation courte.
Parmi les alternatives figurent Appcues, Pendo, Chameleon, Intro.js et WalkMe. Elles soulevent des questions similaires de consentement, de cookies et de transfert ; verifiez donc leur lieu d'hebergement et leurs conditions de traitement avant de supposer que l'une d'elles est plus respectueuse de la vie privee.
Ajoutez une entree dediee qui nomme Userflow ApS comme fournisseur, liste les identifiants d'utilisateur et de session avec leur duree, explique les analyses d'usage produit collectees et mentionne l'hebergement dans l'Union europeenne ainsi que les eventuels sous traitants aux Etats Unis et leur garantie. Maintenez cette entree coherente avec vos categories de consentement.