LaunchDarkly

Présentation de LaunchDarkly

LaunchDarkly est une plateforme de feature management et d'expérimentation éditée par LaunchDarkly Inc., basée à Oakland en Californie. Elle permet aux équipes produit et ingénierie de déployer des fonctionnalités progressivement, de lancer des A/B tests et de cibler des segments d'utilisateurs. Des SDK sont disponibles dans la plupart des langages, côté client et serveur.

Données et cookies déposés

Les SDK serveur ne déposent pas de cookies navigateur. Les SDK client utilisent localStorage pour mettre en cache les valeurs de flags, indexées par un contexte anonyme ou identifié. Les événements d'expérimentation contiennent la clé du flag, la variation, la clé du contexte et un horodatage. Le contexte peut être anonymisé pour limiter le risque.

Implications RGPD et ePrivacy

L'évaluation de feature flags avec contextes anonymes et sans stockage persistant sur l'appareil ne déclenche en général pas l'article 5(3) ePrivacy : l'intérêt légitime peut s'appliquer. L'expérimentation qui personnalise pour des utilisateurs identifiés exige un consentement au titre de l'article 6(1)(a) du RGPD.

Exigences de consentement

Utilisez des contextes anonymes autant que possible. Si vous ciblez des fonctionnalités sur des attributs identifiants ou faites des expériences profilantes, conditionnez le SDK à une CMP.

Transferts hors EEE

Les plans par défaut traitent les données aux États Unis. LaunchDarkly propose une région UE (Francfort) sur les offres entreprise. CCT et EU US Data Privacy Framework encadrent le transfert ; une analyse d'impact est recommandée.

Mise en conformité pratique

Préférez les SDK serveur, utilisez des clés de contexte anonymes, activez la région UE quand c'est possible, signez le DPA et les CCT, menez une AIPD pour les expériences identifiantes et documentez le transfert.