Fera

Ce qu'est Fera

Fera, aussi appelé Fera.ai, est une application d'avis produits et de preuve sociale pour les boutiques e commerce, largement utilisée sur Shopify. Elle collecte, gère et affiche les avis clients, photos et vidéos et montre de la preuve sociale pour encourager l'achat.

Fera charge des scripts sur la boutique qui affichent des widgets d'avis, génèrent un jeton de session pour chaque acheteur et capturent des signaux comportementaux utilisés pour la preuve sociale et l'analytique de conversion.

Quelles données et quels cookies sont collectés

Fera dépose des cookies et utilise le stockage local pour générer un jeton de session sécurisé, reconnaître les acheteurs récurrents et conserver l'état des widgets. Elle collecte le contenu des avis, les photos et vidéos, et des données comportementales comme les pages vues et les interactions.

Comme le jeton de session relie l'activité et les avis à un acheteur identifiable, et comme des données comportementales sont collectées, il s'agit de données personnelles au sens du RGPD. Une partie du suivi passe par un contexte tiers, ce qui accroît la sensibilité.

Implications RGPD et ePrivacy

Fera lit et écrit des informations sur l'appareil de l'acheteur, donc la directive ePrivacy s'applique et le consentement est généralement requis avant le dépôt des cookies non essentiels.

Selon le RGPD, la boutique est responsable de traitement et Fera agit comme sous traitant. Le point clé est le transfert de données personnelles vers les États Unis et le Canada, qui exige un mécanisme de transfert approprié et une analyse du risque de transfert.

Exigences de consentement

Les cookies de suivi et de preuve sociale de Fera ne sont pas strictement nécessaires, un consentement préalable via une bannière conforme est donc requis avant le chargement des scripts qui les déposent.

Le consentement doit aussi informer l'acheteur du transfert international de ses données. Les widgets impliquant un suivi doivent rester bloqués jusqu'à l'acceptation, tandis que l'affichage purement fonctionnel des avis peut être géré séparément.

Transferts internationaux de données

Fera traite les données sur des infrastructures situées aux États Unis et au Canada, donc les données personnelles des acheteurs européens sont transférées hors de l'Union européenne.

Le Canada bénéficie d'une décision d'adéquation pour les données commerciales, tandis que les transferts vers les États Unis exigent un mécanisme valable comme le cadre de protection des données UE États Unis ou des clauses contractuelles types, appuyés par une analyse du risque de transfert.

Étapes pratiques de conformité

Ajoutez Fera à votre registre des traitements, signez l'accord de traitement, confirmez le mécanisme de transfert pour les États Unis et conditionnez les scripts de suivi au consentement dans votre plateforme de gestion du consentement.

Informez les acheteurs du transfert dans votre information, listez les cookies et leurs durées dans votre politique, minimisez les données comportementales collectées et fixez une durée de conservation proportionnée pour les avis et les données de suivi.