FeatherX

Qu'est-ce que FeatherX et comment ça marche

FeatherX est une application Shopify dédiée au social proof et au contenu généré par les utilisateurs. Elle aspire des avis depuis une longue liste de sources (Yotpo, Judge.me, Stamped, Okendo, Google, Facebook, Amazon, Flipkart) et des publications taguées Instagram et Facebook, puis affiche ce contenu sur les pages de la boutique avec un moteur d'IA qui priorise les éléments les plus susceptibles de déclencher la conversion pour chaque visiteur.

Après installation, FeatherX injecte un widget JavaScript dans le thème Shopify. Le widget charge les avis et les UGC depuis les serveurs FeatherX, les classe en temps réel et mesure quel contenu le visiteur voit, survole et engage. Ce signal alimente le modèle de personnalisation qui choisit le prochain lot de contenu.

Quelles données et quels cookies dépose FeatherX

FeatherX dépose des cookies first party sur le domaine du marchand pour identifier chaque visiteur, mémoriser le profil de personnalisation et regrouper les événements d'engagement. Le widget lit aussi l'URL de la page, l'identifiant produit, la langue, le pays, le type d'appareil et les signaux d'interaction de base (impressions, survols, clics).

En plus des données du visiteur, FeatherX traite les données personnelles des auteurs originaux : noms, photos de profil, identifiants sociaux, textes, photos et avis récupérés depuis des plateformes tierces. Ce traitement secondaire doit aussi être évalué au regard du RGPD.

Implications RGPD et ePrivacy

FeatherX est un outil marketing et de personnalisation. Ses cookies et identifiants ne sont pas strictement nécessaires au sens de l'article 5(3) de la directive ePrivacy : un consentement préalable est donc exigé avant le chargement du widget. La CNIL a confirmé à plusieurs reprises que la personnalisation, la recommandation et le suivi d'engagement relèvent du même régime que les balises publicitaires.

Pour les UGC ingérés depuis Instagram, Facebook et les sites d'avis, le marchand devient responsable de traitement pour la nouvelle finalité (affichage en boutique). Il faut une base légale claire (souvent les conditions de la plateforme d'origine combinées aux droits accordés par l'auteur) et la capacité de propager les demandes d'effacement issues de ces sources.

Transferts de données vers les États-Unis

FeatherX, Inc. est un éditeur américain qui traite les données sur une infrastructure cloud aux États-Unis. Tout déploiement sur un site qui cible des visiteurs UE ou UK implique un transfert international encadré par le chapitre V du RGPD. Le transfert doit être couvert par le Data Privacy Framework UE États-Unis, par des Clauses Contractuelles Types ou par une autre garantie valide au titre de l'article 46, accompagnée d'une évaluation d'impact du transfert documentée.

Comment déployer FeatherX de façon conforme

Pour utiliser FeatherX sur une boutique Shopify qui sert des clients UE ou UK, il faut : charger le widget FeatherX uniquement après consentement aux cookies marketing ou personnalisation, documenter la base légale (consentement), nommer FeatherX et le transfert vers les États-Unis dans la politique de confidentialité et la politique cookies, signer l'avenant de traitement, réaliser une AIPD lorsque la personnalisation est activée, et proposer un bouton tout refuser clair dans le bandeau.

Avec FlowConsent, vous pouvez bloquer les domaines FeatherX tant que le visiteur n'a pas accepté la personnalisation, et les libérer à la volée pour que le flux de social proof s'affiche sans casser la couche de consentement.

Alternatives et réduction du risque

Pour les marchands qui veulent du UGC et du social proof sans envoyer de données hors UE, les alternatives sont les plateformes d'avis hébergées en UE (Trustpilot avec tenants UE, Avis Vérifiés en France, Trusted Shops) et l'application Shopify Reviews native. Vous pouvez aussi limiter le périmètre de FeatherX en désactivant la personnalisation, en affichant un flux statique, et en n'activant le tracking que pour les visiteurs ayant explicitement accepté les cookies analytique ou marketing.