Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Flagsmith est une plateforme open source britannique de feature flags et configuration distante, concurrente de LaunchDarkly, Unleash et GrowthBook. Les équipes ingénierie l'utilisent pour déployer progressivement, tester des A/B et cibler des segments utilisateurs. Côté RGPD, Flagsmith est l'une des options les plus respectueuses : auto-hébergeable, SaaS UE disponible, et adéquation UE-UK qui simplifie les transferts.
Flagsmith est une plateforme open source de feature flags et configuration distante d''une entreprise britannique. Les équipes ingénierie l''utilisent pour lancer progressivement, tester en A/B, segmenter et configurer à distance sans redéployer.
À l''évaluation, le SDK envoie un identifiant utilisateur (anonyme ou authentifié) et un ensemble de traits au serveur Flagsmith. Le serveur retourne les valeurs de flags applicables. Logs d''évaluation conservés pour audit. Aucun cookie navigateur par défaut.
Flagsmith ne dépose pas de cookies, l''art. 5(3) ePrivacy ne s''applique pas. L''impact privacy vient des traits envoyés. Évitez les attributs sensibles sauf base art. 9 RGPD claire. Base légale : intérêt légitime.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Trois options : (1) SaaS UK ; (2) SaaS UE (Francfort) ; (3) auto-hébergement Kubernetes/Docker. L''auto-hébergement élimine les flux tiers. La SaaS UK bénéficie de l''adéquation UE, pas de CCT nécessaire.
Documentez les traits utilisés par flag. Évitez les traits sensibles. Identifiants anonymes quand possible. Rétention de logs minimale. Process DSR pour supprimer les identités utilisateurs de Flagsmith.
1. Choisir l''hébergement (SaaS UE, UK ou auto-hébergé). 2. Signer DPA (SaaS). 3. Documenter dans le registre. 4. Auditer les traits, exclure les sensibles. 5. Configurer la rétention. 6. Intégrer Flagsmith au workflow DSR. 7. Divulguer Flagsmith dans la notice (SaaS).
Les sites web utilisant Flagsmith doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Flagsmith traite des identifiants utilisateur (anonymes ou authentifiés) et des traits (attributs de segmentation comme plan, pays, beta_user). Points clés : (1) l'impact privacy dépend des traits envoyés ; éviter les attributs sensibles sauf base art. 9 ; (2) l'auto-hébergement élimine les flux tiers ; (3) la SaaS UK bénéficie de l'adéquation UE ; (4) les logs d'évaluation conservent des identifiants ; politique de rétention nécessaire. AIPD allégée suffisante.
Exemple de texte de consentement
Nous utilisons Flagsmith pour activer, désactiver ou tester des fonctionnalités sur notre site. Flagsmith évalue un identifiant utilisateur (anonyme ou ID compte) et des traits basiques (langue, plan) sur son infrastructure UK ou UE. Le Royaume-Uni bénéficie d'une décision d'adéquation UE donc les données sont protégées au niveau européen. Aucun cookie de tracking n'est déposé.
Domaines tiers contactes
flagsmith.comapi.flagsmith.comedge.api.flagsmith.comapp.flagsmith.comFlagsmith utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Non, par défaut Flagsmith ne dépose pas de cookies. Le SDK communique server-to-server ou via requêtes Ajax avec un identifiant utilisateur et des traits.
Pas pour l'évaluation de flag elle-même. Si le flag est lié à un identifiant comportemental (cohort analytics), le tracking sous-jacent doit avoir le bon consentement.
Intérêt légitime pour une évaluation basée sur des traits non sensibles. Pour traits sensibles, base art. 9 RGPD requise.
SaaS UK : adéquation UE couvre sans CCT. SaaS UE : pas de transfert hors UE. Auto-hébergé : pas de transfert tiers.
AIPD allégée suffisante. Complète si traits sensibles ou entité critique NIS2.
Choisir SaaS UE/UK ou auto-hébergement, auditer les traits, anonymiser les identifiants quand possible, documenter dans le registre, configurer la rétention, intégrer au DSR.
UE-friendly : GrowthBook (US, open source auto-hébergeable), Unleash (Norvège, open source), ConfigCat (Hongrie). LaunchDarkly est le concurrent US dominant.
Pour SaaS, divulguer Flagsmith Ltd. comme sous-traitant et la région UK/UE. Pour auto-hébergé, documenter Flagsmith comme mesure technique interne.