Publicité

Meta Business Suite

Marketing

Meta Business Suite est la plateforme gratuite de gestion des comptes Facebook, Instagram et WhatsApp Business. Elle réunit gestion de Page, boîte Messenger et Instagram, planification de contenu, gestion publicitaire et insights. Quand les marchands intègrent des widgets Meta (Customer Chat, plugins Page, bouton Messenger, chat Instagram) sur leurs sites, ces widgets déposent des cookies Meta et partagent des données avec Meta Platforms Ireland et Meta Platforms Inc. aux États-Unis, ce qui requiert un consentement et déclenche des transferts transfrontaliers.

Présentation

Que fait Meta Business Suite ?

Qu'est-ce que Meta Business Suite

Meta Business Suite est la plateforme gratuite de Meta pour les entreprises gérant des Pages Facebook, des comptes Instagram et des profils WhatsApp Business. Elle unifie planification de contenu, boîte Messenger et Instagram, gestion publicitaire, insights et configuration des intégrations (Customer Chat, plugins Page, Meta Pixel, Conversions API). Si le dashboard est utilisé par les opérateurs, plusieurs fonctionnalités déposent du tracking et du traitement sur les sites marchands.

Données et cookies collectés

Quand un marchand intègre des widgets Meta, Meta dépose des cookies tiers sur facebook.com (datr, fr, sb, c_user, xs) et instagram.com. Les conversations via Customer Chat sont stockées sur l'infrastructure Meta et liées au compte Facebook du visiteur connecté. Meta reçoit l'URL, le referrer, l'IP et le navigateur. Les messages WhatsApp Business API transitent par les serveurs Meta. Meta Pixel et la Conversions API envoient des événements du site marchand à Meta.

Implications RGPD et ePrivacy

La Cour de justice a jugé dans Wirtschaftsakademie (C-210/16) et Fashion ID (C-40/17) que les exploitants de Pages Facebook et de boutons Like embarqués sont responsables conjoints avec Meta pour les données envoyées à Facebook. La même logique vaut pour les widgets Meta Business Suite intégrés sur un site marchand. Les cookies déposés sont non essentiels et exigent un consentement au titre de l'art. 5(3) ePrivacy. La DPC irlandaise a rendu plusieurs décisions RGPD contre Meta sur la base légale et les transferts ; les marchands doivent suivre ces évolutions.

Exigences de consentement

Un consentement explicite est requis avant le chargement de tout widget Meta. Il doit distinguer Customer Chat (messagerie en responsabilité conjointe), plugins Page (engagement social en responsabilité conjointe) et Pixel/Conversions API (consentement pour mesure publicitaire et retargeting). Utilisez l'IAB TCF v2.2 si vous êtes éditeur, ou Google Consent Mode v2 plus la signalisation Conversions API pour les marchands directs.

Transferts hors EEE

Meta Platforms Ireland est responsable UE. Les données personnelles UE sont transférées vers Meta Platforms Inc. aux États-Unis et d'autres affiliées. Meta est certifié au Data Privacy Framework UE États-Unis et utilise les CCT. Meta a investi dans des data centres UE (Irlande, Suède, Danemark) mais la structure du groupe implique toujours des transferts ultérieurs. Suivez les décisions de la DPC et de l'EDPB.

Étapes pratiques de mise en conformité

Signez le Page Insights Controller Addendum de Meta et le Custom Audiences Addendum le cas échéant, chargez les widgets Meta uniquement après consentement pour publicité ou fonctions sociales, documentez la responsabilité conjointe pour les plugins Page et Customer Chat dans votre politique, utilisez la Conversions API avec une signalisation de consentement appropriée, complétez une analyse d'impact des transferts intégrant le Data Privacy Framework UE États-Unis, et offrez aux utilisateurs un moyen clair de retirer leur consentement au tracking Meta.

Conformité

Meta Business Suite et le RGPD

Meta Business Suite est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) for embedded Meta widgets (Customer Chat, Page plugins, Messenger, Instagram), Conversions API event sharing and ads measurement; Contract or legitimate interest may apply to internal use of the dashboard by business users themselves
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive (Cookie Law), Digital Services Act, Digital Markets Act, EU US Data Privacy Framework, IAB TCF v2.2

Analyse d'impact (AIPD)

Meta Business Suite en tant que dashboard est utilisé par les opérateurs business, mais les widgets qu'elle permet d'intégrer posent d'importants enjeux RGPD. Points clés AIPD : (1) Customer Chat et Messenger déposent des cookies tiers sur facebook.com et exigent un consentement ; (2) Meta est responsable conjoint avec le marchand pour certains traitements (arrêts Wirtschaftsakademie, Fashion ID), notamment Page Insights et plugins embarqués ; (3) les données sont transférées aux États-Unis, soumises au Data Privacy Framework UE-États-Unis et au contentieux Schrems en cours ; (4) la DPC irlandaise a sanctionné lourdement Meta pour les transferts ; (5) la Conversions API et les événements Pixel envoyés au site exigent un consentement explicite et une signalisation type Consent Mode v2 ; (6) les messages WhatsApp Business API sont traités par Meta avec ses propres règles de rétention et transparence.

Exemple de texte pour votre bannière

Avec votre consentement, nous utilisons les outils Meta Business Suite (chat Messenger, messagerie Instagram, Customer Chat) pour échanger avec vous et partager certains événements de conversion avec Meta. Meta Platforms Ireland Limited agit comme notre responsable conjoint pour ces fonctionnalités. Les données sont transférées vers Meta Platforms Inc. aux États-Unis au titre des Clauses Contractuelles Types et du Data Privacy Framework UE-États-Unis.
Cookies et traceurs

Ce que Meta Business Suite dépose et contacte

Méthode de suivi
Meta business platform for managing Facebook, Instagram and WhatsApp; embeds Customer Chat, Page plugins, Messenger and Instagram chat widgets on customer sites; integrates with Meta Pixel and Conversions API; third-party cookies on facebook.com when widgets are loaded
Localisation des serveurs
United States (Meta Platforms Inc., Menlo Park) with EU controller Meta Platforms Ireland Limited in Dublin; global data centres including Clonee (Ireland), Lulea (Sweden) and Odense (Denmark) for European data
Transfert de données hors UE
Meta Platforms Ireland Limited acts as the EU controller for European users. Personal data is shared with Meta Platforms Inc. in the United States and other Meta affiliates. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which Meta is certified. The Irish DPC has issued multiple decisions on Meta transfers (notably the 1.2 billion EUR fine in 2023), and merchants should monitor ongoing regulatory developments.

Cookies déposés (6)

NomTypeDuréeFinalité
datrMarketing2 yearsMeta cookie set on facebook.com when Customer Chat or any Meta plugin loads. Identifies the browser used to access Facebook, regardless of logged in status.
frMarketing90 daysMeta cookie containing the Facebook browser ID and used for advertising and frequency capping across Meta properties.
sbMarketing2 yearsMeta cookie used to improve login suggestions and account recovery; set when Meta widgets are loaded.
c_userFunctionalSession/persistentIdentifies the logged in Facebook user when the visitor is authenticated and interacts with embedded Meta widgets such as Customer Chat.
xsFunctionalSession/persistentStores the Facebook session for logged in users when Meta widgets are present on the page.
wdMarketing7 daysStores window dimensions used by Meta to optimise rendering of widgets and ads.

Domaines tiers contactés (5)

  • facebook.com
  • business.facebook.com
  • connect.facebook.net
  • instagram.com
  • graph.facebook.com
Questions

Questions fréquentes sur Meta Business Suite

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies les widgets Meta Business Suite déposent-ils ?

Au chargement de Customer Chat, des plugins Page ou des embeds sociaux, Meta dépose des cookies tiers sur facebook.com (datr 2 ans, fr 90 jours, sb 2 ans, c_user, xs pour les connectés) et leurs équivalents sur instagram.com. Ils sont non essentiels et soumis à consentement.

Faut-il un consentement pour utiliser les fonctionnalités Meta Business Suite sur mon site ?

Oui. Les widgets déployés via Meta Business Suite (Customer Chat, bouton Messenger, plugins Page, chat Instagram) chargent des scripts Meta et déposent des cookies : un consentement au titre de l'art. 5(3) ePrivacy et de l'art. 6(1)(a) RGPD est requis avant chargement.

Quelle est la base légale du traitement via Meta Business Suite ?

Consentement (art. 6(1)(a) RGPD) pour tous les widgets côté visiteur impliquant des cookies Meta ou la Conversions API. Responsabilité conjointe au sens de l'art. 26 RGPD pour Page Insights et plugins embarqués, avec un addendum Meta. L'intérêt légitime n'est pas une base sûre pour le traitement côté visiteur.

Où Meta traite-t-il les données, et qu'en est-il des transferts US ?

Meta Platforms Ireland est responsable UE. Les données sont transférées à Meta Platforms Inc. aux États-Unis sous CCT et Data Privacy Framework UE États-Unis. Meta exploite des data centres en Irlande, Suède et Danemark, mais les transferts ultérieurs intragroupe restent partie intégrante du modèle.

Une AIPD est-elle requise pour les widgets Meta Business Suite ?

Oui. Tout ce que Meta déploie sur votre site (cookies, plugins, Conversions API) déclenche les critères de l'art. 35 RGPD du fait du traitement à grande échelle, du profilage et des transferts transfrontaliers. L'AIPD doit couvrir la responsabilité conjointe, les transferts, la rétention et le contexte d'application récente de la DPC.

Comment déployer les widgets Meta Business Suite de manière conforme ?

Signez le Page Insights Controller Addendum et le Custom Audiences Addendum de Meta, chargez les widgets uniquement après consentement explicite, utilisez la Conversions API avec signalisation de consentement, documentez Meta comme responsable conjoint pour les fonctionnalités concernées, complétez une AIT référençant le Data Privacy Framework UE États-Unis et offrez un opt-out simple.

Quelles alternatives RGPD aux widgets Meta ?

Widgets messagerie UE comme Userlike (Allemagne), LiveChat (Pologne), Crisp (France), Chatwoot ou Rocket.Chat auto-hébergés, et boutons de partage social sans script Meta (par exemple la bibliothèque Shariff). Pour la mesure publicitaire, privilégiez le tagging server-side avec données first party et reporting agrégé.

Comment mettre à jour ma politique de cookies et de confidentialité pour Meta Business Suite ?

Déclarez Meta Platforms Ireland comme responsable conjoint pour les widgets concernés, nommez les cookies déposés sur facebook.com et instagram.com avec leur durée, décrivez les données partagées via Customer Chat, Pixel et Conversions API, mentionnez les transferts US sous CCT et Data Privacy Framework UE États-Unis, et liez la politique Meta et les addenda Page Insights et Custom Audiences.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.