Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Flowbox est une plateforme suedoise de contenus generes par les utilisateurs et de marketing d'influence utilisee par plus de 1000 marques sur 40 marches. Elle collecte, modere et publie les contenus sociaux issus d'Instagram, TikTok, Facebook, Pinterest, YouTube et Twitter sur les pages produit, lookbooks, e mails et publicites. Flowbox est hebergee dans l'Union europeenne et propose un mode sans cookies via le parametre allowCookies, mais son tracking analytique reste soumis au RGPD et a la directive ePrivacy.
Flowbox est une plateforme SaaS suedoise dediee aux contenus generes par les utilisateurs et au marketing d'influence. Elle permet aux marques d'agreger les contenus sociaux d'Instagram (hashtags, mentions, stories), TikTok, Facebook, Pinterest, YouTube et Twitter, de les moderer, de securiser les droits aupres des auteurs, de les lier aux produits et de les publier sur les pages produit, les pages categorie, les lookbooks, les modules d'email, les apps mobiles, les ecrans en boutique et les publicites produit dynamiques.
L'integration se fait via un petit script JavaScript qui charge le flux choisi dans un conteneur de la page marchande. Chaque widget peut tourner avec ou sans cookies grace au parametre allowCookies, ce qui est rare dans cette categorie d'outils et constitue un atout reel sur les marches sensibles a la conformite.
Avec les cookies actives, Flowbox depose des cookies first party sur le domaine du marchand pour reconnaitre les visiteurs recurrents, regrouper les evenements d'engagement (impressions, clics, conversions sur les produits lies) et alimenter le tableau de bord analytique. Avec allowCookies a false, le widget tourne sans identifiant persistant et n'envoie que des signaux agreges et non identifiants.
Au dela des donnees du visiteur, Flowbox traite les donnees personnelles des auteurs originaux : noms, photos de profil, identifiants sociaux, legendes et photos recuperes depuis les plateformes sociales. La plateforme utilise aussi un moteur de Visual Search qui peut appliquer de la reconnaissance d'image au pool d'UGC.
Lorsque Flowbox est configure avec des cookies, le tracking analytique n'est pas strictement necessaire au sens de l'article 5(3) de la directive ePrivacy : un consentement prealable est requis. Lorsque Flowbox tourne en mode sans cookies, le bandeau peut se contenter d'une mention dans la politique de confidentialite, a condition qu'aucun autre identifiant ne soit pose cote client.
Pour les UGC ingeres depuis des plateformes tierces, le marchand devient responsable de traitement pour la nouvelle finalite (affichage sur la boutique, usage en newsletter, en publicite). Le workflow Media Rights de Flowbox aide a documenter le consentement de l'auteur pour cette republication.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Flowbox a son siege a Stockholm avec des bureaux a Barcelone, Amsterdam et Copenhague. L'infrastructure de production est hebergee dans l'Union europeenne, ce qui signifie que les donnees des visiteurs et des UGC ne quittent pas l'UE en configuration par defaut. C'est un avantage de conformite reel par rapport aux editeurs UGC americains.
Des transferts ulterieurs peuvent toutefois se produire avec la fonctionnalite UGC DPA qui alimente les publicites produit dynamiques de Meta ou TikTok, plateformes a portee mondiale. Ce flux secondaire doit etre evalue au regard du chapitre V du RGPD, avec les garanties appropriees.
Pour utiliser Flowbox sur un site qui cible des visiteurs UE ou UK, il faut : decider en amont si vous avez besoin du tracking analytique ou si le mode sans cookies suffit, conditionner le widget au consentement avec une CMP comme FlowConsent lorsque les cookies sont actives, nommer Flowbox dans la politique cookies et la politique de confidentialite, signer l''avenant de traitement, realiser une AIPD lorsque le flux UGC DPA est active, et documenter les droits accordes par chaque auteur via le workflow Media Rights de Flowbox.
Pour les marques qui cherchent une stack UGC hebergee UE, Flowbox est l'une des options les plus solides sur le papier. Les concurrents comparables sont Photoslurp (desormais integre a Flowbox), Stackla et Bazaarvoice sur le haut de gamme, et Avis Verifies ou Trusted Shops si l'objectif est l'avis plutot que l'UGC visuel. Pour reduire encore le risque, executez Flowbox avec allowCookies a false sur les regions ou le tracking n'est pas necessaire, et n'activez UGC DPA que sur les segments ou le transfert vers les regies publicitaires est documente dans votre politique de confidentialite.
Les sites web utilisant Flowbox doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees est recommandee lorsque Flowbox est utilise a grande echelle, surtout avec la fonctionnalite UGC DPA qui pousse les UGC vers les plateformes publicitaires Meta et TikTok. Risques cles : collecte indirecte de donnees personnelles d'auteurs tiers (noms, photos, identifiants sociaux), suivi d'engagement des visiteurs UE, et transfert ulterieur vers des plateformes sociales lorsque UGC DPA est active. Documentez la base legale, le test de necessite et les droits des auteurs originaux, y compris leur capacite a demander la suppression.
Exemple de texte de consentement
Nous utilisons Flowbox pour afficher des contenus generes par les utilisateurs et des photos d'influenceurs sur notre site. Le widget Flowbox peut deposer un petit cookie first party pour mesurer l'engagement et la conversion. Notre fournisseur est base en Suede : les donnees principales restent dans l'Union europeenne. Vous pouvez accepter, refuser ou personnaliser ces cookies et retirer votre consentement a tout moment depuis nos preferences cookies.
Domaines tiers contactes
getflowbox.comjs.getflowbox.comapi.getflowbox.comcdn.getflowbox.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| flowbox | first_party | 1 year | First party visitor identifier set on the merchant domain when allowCookies is true, used to recognise returning visitors and group engagement events such as impressions, clicks and conversions on linked products |
| flowbox_session | first_party | session | Session level identifier used to group widget interactions within a single visit, only set when allowCookies is true |
Flowbox utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Lorsque le widget est charge avec allowCookies a true, Flowbox depose un petit cookie first party sur le domaine du marchand pour reconnaitre les visiteurs recurrents et regrouper les evenements d'engagement (impressions, clics, conversions sur les produits lies). Lorsque allowCookies est a false, aucun identifiant persistant n'est stocke et seuls des signaux agreges et non identifiants sont envoyes au tableau de bord analytique.
Cela depend de la configuration. Avec les cookies actives, Flowbox est un outil de mesure et d'engagement qui sort de l'exemption stricte de l'article 5(3) de la directive ePrivacy : un consentement prealable est donc requis. En mode sans cookies (allowCookies a false) et sans autre identifiant pose, le bandeau peut etre plus leger, mais la politique de confidentialite doit toujours mentionner Flowbox et l'ingestion d'UGC.
Pour le tracking visiteur avec cookies, la base legale est le consentement au sens de l'article 6(1)(a). Pour les UGC recuperes depuis les plateformes sociales, le marchand s'appuie sur les conditions de la plateforme d'origine combinees aux droits accordes par l'auteur via le workflow Media Rights de Flowbox et, si necessaire, sur l'interet legitime au sens de l'article 6(1)(f) avec un test de mise en balance documente.
Flowbox est exploite par une societe SaaS suedoise et heberge son infrastructure de production dans l'Union europeenne. Les donnees des visiteurs et les UGC ne quittent pas l'UE en configuration par defaut. Des transferts ulterieurs peuvent se produire lorsque la fonctionnalite UGC DPA pousse du contenu vers les plateformes publicitaires Meta ou TikTok : les garanties du chapitre V du RGPD s'appliquent alors sur ce flux secondaire.
Une AIPD est recommandee lorsque Flowbox est deploye a grande echelle, surtout avec le flux UGC DPA active. La combinaison du suivi d'engagement, de la collecte indirecte de donnees d'auteurs tiers et du transfert ulterieur vers des regies publicitaires sociales coche plusieurs criteres de la liste AIPD du CEPD. Documentez la base legale, les flux de donnees, les garanties et les droits de toutes les personnes concernees.
Decidez si vous avez besoin du tracking analytique ou si le mode sans cookies suffit. Conditionnez le widget au consentement via une CMP comme FlowConsent lorsque les cookies sont actives, classez le sous analytique ou marketing, nommez Flowbox dans vos politiques de confidentialite et de cookies, signez l'avenant de traitement, realisez une AIPD lorsque UGC DPA est active, et utilisez le workflow Media Rights de Flowbox pour documenter le consentement des auteurs a la republication.
Flowbox figure parmi les editeurs UGC hebergeant en UE les plus solides du marche. Les options comparables sont Photoslurp (desormais integre a Flowbox), Stackla et Bazaarvoice sur le haut de gamme, ou Avis Verifies et Trusted Shops si l'objectif est l'avis plutot que l'UGC visuel. Pour les usages plus legers, les extensions d'avis natives Shopify ou PrestaShop fonctionnent aussi sans tracking tiers.
Listez Flowbox dans votre politique cookies sous la categorie analytique ou marketing lorsque allowCookies est a true. Precisez le nom du cookie, la finalite (suivi d'engagement et mesure de conversion), la duree, les roles de responsable et de sous traitant, et le fait que les donnees restent dans l'Union europeenne par defaut. Mentionnez Flowbox dans la politique de confidentialite quelle que soit la configuration cookies, puisque l'ingestion d'UGC implique le traitement de donnees d'auteurs tiers.