Judge.me
Judge.me est une application populaire d'avis produits pour Shopify. Elle charge des widgets d'avis sur les pages de la boutique, peut déposer des cookies et lire des identifiants, et collecte des données d'auteur comme noms, e-mails et contenu d'avis tout en envoyant des e-mails de demande d'avis. En tant que fournisseur opérant hors de l'EEE, elle soulève des obligations RGPD, ePrivacy et de transfert de données.
Que fait Judge.me ?
Ce qu'est Judge.me
Judge.me est une application d'avis produits très répandue pour Shopify et d'autres plateformes e-commerce. Elle affiche des notes en étoiles, des widgets d'avis et des avis photo sur les pages de la boutique, invite les clients à laisser un avis par e-mail et stocke les avis collectés. Les widgets exécutent du JavaScript tiers et communiquent avec les services cloud de Judge.me.
Données et cookies collectés
Judge.me traite les noms des auteurs, les adresses e-mail, les références de commande, le texte des avis, les notes et les médias téléversés, et envoie des e-mails de demande d'avis après l'achat. Les widgets peuvent déposer des cookies de première ou de tierce partie pour la gestion de session et la mesure et lire des identifiants d'appareil ou de navigateur. Les cookies exacts dépendent des réglages de widget activés.
Implications RGPD et ePrivacy
Les données d'auteur et le contenu des avis sont des données personnelles au sens du RGPD, et Judge.me agit généralement comme votre sous traitant dans le cadre d'un accord de traitement. Selon ePrivacy, tout cookie ou identifiant non essentiel déposé par le widget exige un consentement préalable, et les e-mails de demande d'avis doivent reposer sur une base valable. Seules les fonctions d'affichage strictement nécessaires sont exemptées.
Exigences de consentement
Les cookies non essentiels et tout suivi exigent un consentement opt in libre, spécifique et éclairé avant leur chargement. Les e-mails de demande d'avis nécessitent généralement le consentement ou un intérêt légitime soigneusement évalué, et vous devez informer les auteurs et disposer d'une base pour publier leur nom et leur contenu. L'affichage de notes agrégées existantes peut souvent être strictement nécessaire.
Transferts de données vers les États-Unis
Judge.me opère hors de l'EEE et utilise une infrastructure cloud américaine et mondiale, les données personnelles des acheteurs et auteurs de l'UE sont donc transférées vers un pays tiers. Ce transfert doit être couvert par des clauses contractuelles types, par le cadre de protection des données UE États-Unis lorsque le fournisseur est certifié, et par une analyse d'impact des transferts avec les mesures supplémentaires nécessaires.
Étapes pratiques de conformité
Signez un accord de traitement, confirmez le mécanisme de transfert, placez les cookies non essentiels derrière votre plateforme de consentement, définissez une base légale et une information claire pour les e-mails d'avis, fixez une conservation des avis et des données, et mentionnez Judge.me et ses transferts vers les États-Unis dans vos avis. Retestez après chaque changement de réglage.
Judge.me et le RGPD
Judge.me est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent under ePrivacy for non essential cookies and tracking, and for sending review invitation emails, with legitimate interest available only for the strictly necessary display of reviews
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive (Cookie Law), EU US Data Privacy Framework, Standard Contractual Clauses
Analyse d'impact (AIPD)
Judge.me collecte l'identité des auteurs, des e-mails et le lien de commande et transfère des données hors de l'EEE, ce qui accroît le risque. Évaluez les garanties de transfert, l'envoi d'e-mails de demande d'avis, la conservation des avis et tout suivi, et envisagez une AIPD lorsque le traitement est à grande échelle ou combiné à du profilage.
Exemple de texte pour votre bannière
Nous utilisons l'application d'avis Judge.me, qui peut déposer des cookies, lire des identifiants et traiter vos données pour afficher des avis et envoyer des demandes d'avis. Les cookies non essentiels ne se chargent qu'après votre acceptation et les données peuvent être traitées hors de l'EEE sous garanties appropriées.
Ce que Judge.me dépose et contacte
- Méthode de suivi
- Shopify product reviews app that loads third party JavaScript widgets on storefront pages, may set cookies and read identifiers, collects reviewer submissions including names, emails and review content, and sends review invitation emails
- Localisation des serveurs
- United States / global cloud infrastructure
- Transfert de données hors UE
- Judge.me operates from outside the EEA and uses US and global cloud infrastructure, so personal data of EU shoppers and reviewers is transferred to a third country. Rely on Standard Contractual Clauses and the EU US Data Privacy Framework where applicable, plus a transfer impact assessment.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| judgeme_session | Strictly necessary | Session | Maintains the widget session so reviews and the submission form work during a visit |
| judgeme_widget | Functional | 12 months | Remembers widget display state and reviewer interaction across storefront pages |
| _jm_token | Functional | 6 months | Links a review submission to the correct verified buyer and prevents duplicates |
| _jm_analytics | Analytics | Up to 13 months | Measures widget impressions and engagement, loaded only after consent |
Domaines tiers contactés (3)
judge.mecdn.judge.mecache.judge.me
Questions fréquentes sur Judge.me
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Judge.me dépose-t-il ?
Les widgets Judge.me peuvent déposer des cookies de première ou de tierce partie pour la gestion de session et la mesure et lire des identifiants d'appareil ou de navigateur. L'ensemble exact dépend des réglages de widget activés, auditez donc votre boutique en production et classez chaque cookie comme strictement nécessaire ou non essentiel.
Ai-je besoin du consentement pour utiliser Judge.me ?
Oui pour les cookies non essentiels et le suivi, qui exigent un consentement opt in préalable selon ePrivacy. Les e-mails de demande d'avis nécessitent le consentement ou un intérêt légitime soigneusement évalué, et la publication des noms d'auteurs exige une base valable. L'affichage de notes agrégées peut souvent être strictement nécessaire.
Quelle est la base légale du traitement ?
L'affichage des avis peut reposer sur l'intérêt légitime, tandis que les cookies non essentiels et les e-mails de demande d'avis reposent généralement sur le consentement. La publication de l'identité de l'auteur exige une base et une information claires. Consignez la base de chaque finalité dans votre registre des traitements.
Judge.me transfère-t-il des données vers les États-Unis ?
Oui. Judge.me opère hors de l'EEE sur une infrastructure cloud américaine et mondiale, les données personnelles de l'UE sont donc transférées vers un pays tiers. Couvrez le transfert par des clauses contractuelles types, le cadre de protection des données UE États-Unis si le fournisseur est certifié, et une analyse d'impact des transferts.
Ai-je besoin d'une AIPD pour Judge.me ?
Comme il transfère des données hors de l'EEE et traite l'identité et les e-mails des auteurs, une analyse préalable est conseillée. Une AIPD complète est plus probable si vous traitez à grande échelle, combinez avec du profilage ou gérez des avis sensibles. Documentez votre décision.
Comment intégrer Judge.me de façon conforme ?
Signez un accord de traitement, confirmez le mécanisme de transfert, placez les cookies non essentiels derrière votre plateforme de consentement, définissez une base légale et une information claire pour les e-mails d'avis, fixez une conservation, et mentionnez Judge.me et ses transferts vers les États-Unis dans vos avis.
Existe-t-il des alternatives à Judge.me ?
Les alternatives incluent des fournisseurs d'avis basés dans l'EEE, un système d'avis auto hébergé qui garde les données dans votre base, ou d'autres applis d'avis Shopify. Les options basées dans l'EEE ou auto hébergées réduisent les obligations de transfert vers un pays tiers, mais chacune modifie le profil de cookies et de consentement.
Comment mettre à jour ma politique de cookies pour Judge.me ?
Listez les cookies Judge.me avec leurs noms, finalités, durées et caractère propre ou tiers, nommez Judge.me comme sous traitant, déclarez le transfert vers les États-Unis et ses garanties, indiquez la base légale et expliquez comment exercer ses droits et retirer son consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.