Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
REVIEWS.io est une plateforme britannique d$qq$avis et de notations clients qui intègre des widgets JavaScript pour collecter et afficher les avis produits et entreprise. Elle dépose des cookies fonctionnels et marketing et identifie les acheteurs à inviter à laisser un avis, si bien que le consentement est requis avant le chargement de ses composants marketing. Les exploitants doivent la considérer comme un tiers traitant des données de visiteurs et documenter une base légale appropriée.
Reviews.io est une plateforme britannique d''avis et de notes clients utilisée par les boutiques en ligne pour recueillir des avis vérifiés sur l''entreprise et les produits. Après un achat, le marchand transmet les données de commande afin que Reviews.io envoie des e mails d''invitation automatisés, puis collecte les réponses et les affiche via des widgets intégrables. En tant que partenaire d''avis agréé par Google, les notes peuvent aussi alimenter Google Search, Google Ads et Google Shopping.
Pour solliciter et publier des avis, Reviews.io traite les noms, adresses e mail, identifiants de commande et informations d''achat, ainsi que les photos ou textes soumis par le client. Lorsque le widget se charge sur votre boutique, il exécute du JavaScript depuis le réseau de diffusion de Reviews.io et peut déposer des cookies fonctionnels et de session. Les données personnelles des avis sont généralement conservées pour une durée limitée avant suppression.
Reviews.io agit comme votre sous traitant pour les données de commande transmises, tout en devenant responsable du contenu d''avis publié. Selon la directive ePrivacy, tout cookie non essentiel déposé par le widget exige un consentement préalable, et le RGPD impose une base légale pour les e mails d''invitation ainsi qu''un accord de traitement signé. La publication de contenu généré par les utilisateurs entraîne aussi des obligations de transparence envers les évaluateurs.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme le widget charge des scripts tiers et peut déposer des cookies, placez le derrière votre bandeau de consentement afin qu''il ne se déclenche qu''après acceptation de la catégorie concernée. Pour les invitations à laisser un avis, appuyez vous sur le consentement ou sur un intérêt légitime documenté avec une option de retrait simple. Conservez une trace de la manière et du moment où le consentement a été recueilli.
Bien que le service principal soit hébergé au Royaume Uni, la diffusion des notes vers Google peut entraîner un transfert de données vers des serveurs situés aux États Unis. Certains sous traitants et nœuds de diffusion peuvent également se trouver hors de l''EEE. Ces transferts doivent être couverts par l''addendum britannique de transfert international ou par les clauses contractuelles types de l''UE, accompagnés d''une évaluation des risques.
Signez l''accord de traitement de Reviews.io, inscrivez le dans votre registre des traitements et conditionnez le widget au consentement. Documentez la base légale des e mails d''invitation, alignez la durée de conservation sur la politique du fournisseur et mettez à jour vos avis de cookies et de confidentialité pour citer Reviews.io et Google comme destinataires. Révisez les mécanismes de transfert chaque année.
Les sites web utilisant REVIEWS.io doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD complète n$qq$est généralement pas obligatoire pour une simple collecte d$qq$avis, mais une analyse de risque documentée est recommandée en cas d$qq$avis photo et vidéo, de listes d$qq$invitation d$qq$acheteurs ou de cookies d$qq$attribution. Évaluez le volume de données personnelles, l$qq$empreinte des cookies marketing et les éventuels transferts via CDN, puis consignez les mesures comme le blocage par consentement et les durées de conservation.
Exemple de texte de consentement
Nous utilisons REVIEWS.io pour afficher les avis et notations clients et inviter les acheteurs à laisser un retour. Cela peut déposer des cookies fonctionnels et marketing et traiter des données personnelles limitées. Avec votre consentement, ces widgets d$qq$avis et les cookies associés seront activés.
Domaines tiers contactes
reviews.ioreviews.iowidget.reviews.iowidget.reviews.ioassets.reviews.ioassets.reviews.iogoogle.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| RICHSNIPPETS_SESSION | session | Session | Keeps the review widget state during a single browsing session. |
| ri_session | Functional | Session | Maintains the Reviews.io widget session state while a visitor browses and interacts with reviews. |
| rio_visitor | persistent | 1 year | Identifies a returning visitor so review prompts and widget behaviour stay consistent. |
| ri_visitor | Functional | 1 year | Recognises a returning visitor so the widget can avoid duplicate review prompts and remember interactions. |
| __cf_bm | Security | 30 minutes | Cloudflare bot management cookie that protects the review widget endpoints from automated abuse. |
| rio_attribution | third-party | 1 year | Links a visit to a later review or invitation for marketing and attribution purposes. |
| widget_prefs | persistent | 6 months | Stores widget display preferences such as language and layout. |
REVIEWS.io utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
REVIEWS.io dépose généralement des cookies fonctionnels qui font fonctionner ses widgets d$qq$avis ainsi que des cookies marketing ou d$qq$attribution qui relient une visite à un avis ou une invitation ultérieurs. Les noms et le nombre exacts dépendent des widgets activés, vérifiez donc la liste dans votre propre intégration. Considérez les cookies marketing et d$qq$attribution comme non essentiels.
Oui, le consentement est requis avant le dépôt des cookies marketing et de widget, car ils ne sont pas strictement nécessaires au sens des règles ePrivacy. Les composants d$qq$avis doivent rester bloqués tant que le visiteur n$qq$a pas accepté la catégorie de cookies concernée. Les notations agrégées sans donnée personnelle du visiteur peuvent être affichées plus librement, mais le widget lui-même doit rester conditionné au consentement.
La base légale principale est le consentement au titre de l$qq$article 6(1)(a) du RGPD pour les cookies marketing et de widget. L$qq$intérêt légitime peut soutenir un affichage purement agrégé sans donnée personnelle du visiteur. Documentez la base retenue et reflétez-la dans votre registre des traitements.
Le traitement est principalement basé au Royaume-Uni et dans l$qq$UE, ce n$qq$est donc pas un service centré sur les États-Unis. Certains actifs statiques de widget peuvent être servis via un CDN mondial pouvant utiliser des noeuds hors UE. Lorsqu$qq$un tel transfert se produit, confirmez la présence de clauses contractuelles types ou d$qq$une décision d$qq$adéquation.
Une AIPD complète n$qq$est généralement pas obligatoire pour une collecte d$qq$avis standard, mais une analyse de risque documentée est recommandée. Soyez particulièrement attentif lorsque des avis photo et vidéo, des listes d$qq$invitation d$qq$acheteurs ou des cookies d$qq$attribution sont utilisés. Consignez le volume de données, l$qq$empreinte des cookies et vos mesures.
Ne chargez le widget qu$qq$après le consentement pour les cookies marketing via votre plateforme de gestion du consentement, et bloquez-le par défaut. Mentionnez le service et ses cookies dans votre politique de cookies et signez un accord de traitement approprié. Veillez à ce que le retrait du consentement arrête le widget et efface ses cookies.
D$qq$autres plateformes d$qq$avis clients existent, et certaines peuvent être configurées pour un usage de cookies plus léger ou une résidence des données plus stricte dans l$qq$UE. Quel que soit le prestataire choisi, les mêmes obligations de consentement et de transparence s$qq$appliquent, car les widgets d$qq$avis impliquent généralement des cookies tiers. Évaluez les alternatives selon la localisation des données, l$qq$empreinte des cookies et les conditions contractuelles.
Ajoutez REVIEWS.io comme tiers nommé dans vos mentions cookies et confidentialité, décrivez les cookies fonctionnels et marketing qu$qq$elle dépose, et indiquez les finalités et la conservation. Référencez ses domaines comme reviews.io et widget.reviews.io et renvoyez vers sa propre politique. Revoyez cette entrée à chaque modification de la configuration du widget.