Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Split, désormais partie de Harness, est une plateforme de feature flags et d'expérimentation. Elle contrôle les fonctionnalités qu'un utilisateur voit et peut mener des expériences reliant l'exposition à une fonctionnalité à des indicateurs. Côté navigateur, son SDK stocke des données de ciblage et enregistre des données d'impression et d'événement liées à une clé utilisateur, et traite l'adresse IP et des informations d'appareil. Les feature flags strictement nécessaires peuvent reposer sur une autre base, mais l'expérimentation qui suit le comportement exige un consentement.
Split, désormais partie de Harness, est une plateforme de gestion de fonctionnalités et d'expérimentation. Les feature flags permettent d'activer ou de désactiver des fonctionnalités et de les déployer progressivement, tandis que le volet expérimentation relie la variante vue par un utilisateur à des indicateurs métier. Elle est utilisée par les équipes techniques et produit pour livrer du logiciel en toute sécurité et en mesurer l'impact.
Lorsque le SDK navigateur est utilisé, Split stocke les définitions de flags et les données de ciblage dans le stockage local et envoie des données d'impression et d'événement liées à une clé utilisateur, qui peut être un identifiant de compte ou un identifiant anonyme. Il traite l'adresse IP et des informations d'appareil. Lorsque l'évaluation a lieu côté serveur, le ciblage peut se faire sans rien stocker sur l'appareil, ce qui change l'analyse ePrivacy.
Les clés utilisateur, les impressions et les événements sont des données personnelles au sens du RGPD lorsqu'ils se rapportent à une personne identifiable, et la lecture ou l'écriture de données dans le navigateur relève de la directive ePrivacy. Un flag strictement nécessaire à une fonctionnalité demandée par l'utilisateur peut parfois être exempté, mais l'expérimentation qui mesure et profile le comportement ne l'est pas et exige un consentement et une information claire.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Séparez les deux usages. Les feature flags strictement nécessaires qui contrôlent simplement la disponibilité d'une fonction peuvent reposer sur une base autre que le consentement, à condition de ne pas suivre le comportement. L'expérimentation qui enregistre des impressions et les relie à des résultats doit attendre le consentement, et vous ne devez pas envoyer de données d'expérience pour les visiteurs qui refusent.
Split fait partie de Harness, une société américaine, des données personnelles peuvent donc être traitées aux États Unis et les transferts reposent sur le cadre UE États Unis ou sur les clauses contractuelles types. L'évaluation côté serveur et l'usage de clés anonymes réduisent les données personnelles qui quittent l'Espace économique européen.
Déterminez quels flags sont strictement nécessaires et lesquels sont des expériences, conditionnez l'expérimentation au consentement, préférez l'évaluation côté serveur et les clés anonymes, et signez un accord de traitement. Documentez le traitement, fixez des durées de conservation pour les impressions et les événements et décrivez Split dans votre politique de confidentialité.
Les sites web utilisant Split doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Distinguez le feature flagging strictement nécessaire de l'expérimentation qui profile les utilisateurs. Évaluez les clés utilisateur employées, le lieu d'évaluation côté client ou serveur, les données d'impression et d'événement conservées et les transferts vers les États Unis.
Exemple de texte de consentement
Nous utilisons Split pour gérer des fonctionnalités et mener des expériences. Lorsque l'expérimentation est active, Split peut stocker des données dans votre navigateur et enregistrer la variante dont vous avez fait l'expérience. Cela ne s'exécute qu'après votre acceptation des cookies concernés.
Domaines tiers contactes
split.iosdk.split.ioevents.split.iostreaming.split.ioCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| SPLITIO.splits | Functional | Persistent (local storage) | Stores feature flag definitions so the browser can evaluate which feature to show. |
| SPLITIO.client.key | Functional | Persistent (local storage) | Stores the user key used to evaluate feature flags consistently. |
| SPLITIO.events | Analytics | Persistent (local storage) | Queues impression and event data for experimentation before it is sent. |
Split collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Le SDK navigateur de Split stocke les définitions de flags, une clé utilisateur et des données d'impression et d'événement en attente dans le stockage local plutôt que dans des cookies classiques. Le stockage de ciblage peut être nécessaire à une fonctionnalité, tandis que les données d'impression et d'événement pour les expériences ne le sont pas et relèvent de la catégorie analyse.
Cela dépend de l'usage. Les feature flags strictement nécessaires qui décident seulement de l'affichage d'une fonction peuvent ne pas exiger de consentement, mais l'expérimentation qui enregistre des impressions et profile le comportement exige un consentement préalable au titre de la directive ePrivacy et du RGPD.
Le flagging strictement nécessaire peut reposer sur l'intérêt légitime ou le contrat, tandis que l'expérimentation qui suit le comportement doit reposer sur le consentement au titre de l'article 6(1)(a) du RGPD. Gardez les deux finalités clairement séparées.
Oui. Split fait partie de Harness, une société américaine, des données peuvent donc y être traitées et les transferts reposent sur le cadre UE États Unis ou les clauses contractuelles types. L'évaluation côté serveur peut conserver davantage de données dans la région.
Une AIPD est rarement nécessaire pour de simples feature flags, mais une expérimentation qui profile les utilisateurs à grande échelle peut le justifier. Documentez les clés utilisateur, le lieu d'évaluation côté client ou serveur, la conservation et les transferts.
Classez chaque flag, conditionnez les expériences au consentement, préférez l'évaluation côté serveur et les clés anonymes, signez un accord de traitement et fixez des durées de conservation. Mentionnez l'expérimentation dans votre politique de confidentialité.
Parmi les alternatives figurent LaunchDarkly, Unleash, GrowthBook et Flagsmith, dont certaines peuvent être auto hébergées dans l'UE. L'auto hébergement et l'évaluation côté serveur réduisent à la fois les transferts et le stockage sur l'appareil.
Décrivez les entrées de stockage de Split avec leur finalité et leur persistance, séparez le flagging strictement nécessaire de l'expérimentation, nommez Harness comme destinataire et mentionnez le transfert vers les États Unis. Mettez la à jour quand votre usage change.