Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Meta Business Suite est la plateforme gratuite de gestion des comptes Facebook, Instagram et WhatsApp Business. Elle reunit gestion de Page, boite Messenger et Instagram, planification de contenu, gestion publicitaire et insights. Quand les marchands integrent des widgets Meta (Customer Chat, plugins Page, bouton Messenger, chat Instagram) sur leurs sites, ces widgets deposent des cookies Meta et partagent des donnees avec Meta Platforms Ireland et Meta Platforms Inc. aux Etats-Unis, ce qui requiert un consentement et declenche des transferts transfrontaliers.
Meta Business Suite est la plateforme gratuite de Meta pour les entreprises gerant des Pages Facebook, des comptes Instagram et des profils WhatsApp Business. Elle unifie planification de contenu, boite Messenger et Instagram, gestion publicitaire, insights et configuration des integrations (Customer Chat, plugins Page, Meta Pixel, Conversions API). Si le dashboard est utilise par les operateurs, plusieurs fonctionnalites deposent du tracking et du traitement sur les sites marchands.
Quand un marchand integre des widgets Meta, Meta depose des cookies tiers sur facebook.com (datr, fr, sb, c_user, xs) et instagram.com. Les conversations via Customer Chat sont stockees sur l''infrastructure Meta et liees au compte Facebook du visiteur connecte. Meta recoit l''URL, le referrer, l''IP et le navigateur. Les messages WhatsApp Business API transitent par les serveurs Meta. Meta Pixel et la Conversions API envoient des evenements du site marchand a Meta.
La Cour de justice a juge dans Wirtschaftsakademie (C-210/16) et Fashion ID (C-40/17) que les exploitants de Pages Facebook et de boutons Like embarques sont responsables conjoints avec Meta pour les donnees envoyees a Facebook. La meme logique vaut pour les widgets Meta Business Suite integres sur un site marchand. Les cookies deposes sont non essentiels et exigent un consentement au titre de l''art. 5(3) ePrivacy. La DPC irlandaise a rendu plusieurs decisions RGPD contre Meta sur la base legale et les transferts ; les marchands doivent suivre ces evolutions.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un consentement explicite est requis avant le chargement de tout widget Meta. Il doit distinguer Customer Chat (messagerie en responsabilite conjointe), plugins Page (engagement social en responsabilite conjointe) et Pixel/Conversions API (consentement pour mesure publicitaire et retargeting). Utilisez l''IAB TCF v2.2 si vous etes editeur, ou Google Consent Mode v2 plus la signalisation Conversions API pour les marchands directs.
Meta Platforms Ireland est responsable UE. Les donnees personnelles UE sont transferees vers Meta Platforms Inc. aux Etats-Unis et d''autres affiliees. Meta est certifie au Data Privacy Framework UE Etats-Unis et utilise les CCT. Meta a investi dans des data centres UE (Irlande, Suede, Danemark) mais la structure du groupe implique toujours des transferts ulterieurs. Suivez les decisions de la DPC et de l''EDPB.
Signez le Page Insights Controller Addendum de Meta et le Custom Audiences Addendum le cas echeant, chargez les widgets Meta uniquement apres consentement pour publicite ou fonctions sociales, documentez la responsabilite conjointe pour les plugins Page et Customer Chat dans votre politique, utilisez la Conversions API avec une signalisation de consentement appropriee, completez une analyse d''impact des transferts integrant le Data Privacy Framework UE Etats-Unis, et offrez aux utilisateurs un moyen clair de retirer leur consentement au tracking Meta.
Les sites web utilisant Meta Business Suite doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Meta Business Suite en tant que dashboard est utilise par les operateurs business, mais les widgets qu'elle permet d'integrer posent d'importants enjeux RGPD. Points cles AIPD : (1) Customer Chat et Messenger deposent des cookies tiers sur facebook.com et exigent un consentement ; (2) Meta est responsable conjoint avec le marchand pour certains traitements (arrets Wirtschaftsakademie, Fashion ID), notamment Page Insights et plugins embarques ; (3) les donnees sont transferees aux Etats-Unis, soumises au Data Privacy Framework UE Etats-Unis et au contentieux Schrems en cours ; (4) la DPC irlandaise a sanctionne lourdement Meta pour les transferts ; (5) la Conversions API et les evenements Pixel envoyes au site exigent un consentement explicite et une signalisation type Consent Mode v2 ; (6) les messages WhatsApp Business API sont traites par Meta avec ses propres regles de retention et transparence.
Exemple de texte de consentement
Avec votre consentement, nous utilisons les outils Meta Business Suite (chat Messenger, messagerie Instagram, Customer Chat) pour echanger avec vous et partager certains evenements de conversion avec Meta. Meta Platforms Ireland Limited agit comme notre responsable conjoint pour ces fonctionnalites. Les donnees sont transferees vers Meta Platforms Inc. aux Etats-Unis au titre des Clauses Contractuelles Types et du Data Privacy Framework UE Etats-Unis.
Domaines tiers contactes
facebook.combusiness.facebook.comconnect.facebook.netinstagram.comgraph.facebook.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| datr | Marketing | 2 years | Meta cookie set on facebook.com when Customer Chat or any Meta plugin loads. Identifies the browser used to access Facebook, regardless of logged in status. |
| fr | Marketing | 90 days | Meta cookie containing the Facebook browser ID and used for advertising and frequency capping across Meta properties. |
| sb | Marketing | 2 years | Meta cookie used to improve login suggestions and account recovery; set when Meta widgets are loaded. |
| c_user | Functional | Session/persistent | Identifies the logged in Facebook user when the visitor is authenticated and interacts with embedded Meta widgets such as Customer Chat. |
| xs | Functional | Session/persistent | Stores the Facebook session for logged in users when Meta widgets are present on the page. |
| wd | Marketing | 7 days | Stores window dimensions used by Meta to optimise rendering of widgets and ads. |
Meta Business Suite utilise des cookies de tracking publicitaire — respectez le RGPD avec FlowConsent.
Au chargement de Customer Chat, des plugins Page ou des embeds sociaux, Meta depose des cookies tiers sur facebook.com (datr 2 ans, fr 90 jours, sb 2 ans, c_user, xs pour les connectes) et leurs equivalents sur instagram.com. Ils sont non essentiels et soumis a consentement.
Oui. Les widgets deployes via Meta Business Suite (Customer Chat, bouton Messenger, plugins Page, chat Instagram) chargent des scripts Meta et deposent des cookies : un consentement au titre de l'art. 5(3) ePrivacy et de l'art. 6(1)(a) RGPD est requis avant chargement.
Consentement (art. 6(1)(a) RGPD) pour tous les widgets cote visiteur impliquant des cookies Meta ou la Conversions API. Responsabilite conjointe au sens de l'art. 26 RGPD pour Page Insights et plugins embarques, avec un addendum Meta. L'interet legitime n'est pas une base sure pour le traitement cote visiteur.
Meta Platforms Ireland est responsable UE. Les donnees sont transferees a Meta Platforms Inc. aux Etats-Unis sous CCT et Data Privacy Framework UE Etats-Unis. Meta exploite des data centres en Irlande, Suede et Danemark, mais les transferts ulterieurs intragroupe restent partie integrante du modele.
Oui. Tout ce que Meta deploie sur votre site (cookies, plugins, Conversions API) declenche les criteres de l'art. 35 RGPD du fait du traitement a grande echelle, du profilage et des transferts transfrontaliers. L'AIPD doit couvrir la responsabilite conjointe, les transferts, la retention et le contexte d'application recente de la DPC.
Signez le Page Insights Controller Addendum et le Custom Audiences Addendum de Meta, chargez les widgets uniquement apres consentement explicite, utilisez la Conversions API avec signalisation de consentement, documentez Meta comme responsable conjoint pour les fonctionnalites concernees, completez une AIT referencant le Data Privacy Framework UE Etats-Unis et offrez un opt-out simple.
Widgets messagerie UE comme Userlike (Allemagne), LiveChat (Pologne), Crisp (France), Chatwoot ou Rocket.Chat auto-herberges, et boutons de partage social sans script Meta (par exemple la bibliotheque Shariff). Pour la mesure publicitaire, privilegiez le tagging server-side avec donnees first party et reporting agrege.
Declarez Meta Platforms Ireland comme responsable conjoint pour les widgets concernes, nommez les cookies deposes sur facebook.com et instagram.com avec leur duree, decrivez les donnees partagees via Customer Chat, Pixel et Conversions API, mentionnez les transferts US sous CCT et Data Privacy Framework UE Etats-Unis, et liez la politique Meta et les addenda Page Insights et Custom Audiences.