Flowbox

Qu'est-ce que Flowbox et comment ça marche

Flowbox est une plateforme SaaS suédoise dédiée aux contenus générés par les utilisateurs et au marketing d'influence. Elle permet aux marques d'agréger les contenus sociaux d'Instagram (hashtags, mentions, stories), TikTok, Facebook, Pinterest, YouTube et Twitter, de les modérer, de sécuriser les droits auprès des auteurs, de les lier aux produits et de les publier sur les pages produit, les pages catégorie, les lookbooks, les modules d'email, les apps mobiles, les écrans en boutique et les publicités produit dynamiques.

L'intégration se fait via un petit script JavaScript qui charge le flux choisi dans un conteneur de la page marchande. Chaque widget peut tourner avec ou sans cookies grâce au paramètre allowCookies, ce qui est rare dans cette catégorie d'outils et constitue un atout réel sur les marchés sensibles à la conformité.

Quelles données et quels cookies dépose Flowbox

Avec les cookies activés, Flowbox dépose des cookies first party sur le domaine du marchand pour reconnaître les visiteurs récurrents, regrouper les événements d'engagement (impressions, clics, conversions sur les produits liés) et alimenter le tableau de bord analytique. Avec allowCookies à false, le widget tourne sans identifiant persistant et n'envoie que des signaux agrégés et non identifiants.

Au-delà des données du visiteur, Flowbox traite les données personnelles des auteurs originaux : noms, photos de profil, identifiants sociaux, légendes et photos récupérés depuis les plateformes sociales. La plateforme utilise aussi un moteur de Visual Search qui peut appliquer de la reconnaissance d'image au pool d'UGC.

Implications RGPD et ePrivacy

Lorsque Flowbox est configuré avec des cookies, le tracking analytique n'est pas strictement nécessaire au sens de l'article 5(3) de la directive ePrivacy : un consentement préalable est requis. Lorsque Flowbox tourne en mode sans cookies, le bandeau peut se contenter d'une mention dans la politique de confidentialité, à condition qu'aucun autre identifiant ne soit posé côté client.

Pour les UGC ingérés depuis des plateformes tierces, le marchand devient responsable de traitement pour la nouvelle finalité (affichage sur la boutique, usage en newsletter, en publicité). Le workflow Media Rights de Flowbox aide à documenter le consentement de l'auteur pour cette republication.

Localisation et transferts de données

Flowbox a son siège à Stockholm avec des bureaux à Barcelone, Amsterdam et Copenhague. L'infrastructure de production est hébergée dans l'Union européenne, ce qui signifie que les données des visiteurs et des UGC ne quittent pas l'UE en configuration par défaut. C'est un avantage de conformité réel par rapport aux éditeurs UGC américains.

Des transferts ultérieurs peuvent toutefois se produire avec la fonctionnalité UGC DPA qui alimente les publicités produit dynamiques de Meta ou TikTok, plateformes à portée mondiale. Ce flux secondaire doit être évalué au regard du chapitre V du RGPD, avec les garanties appropriées.

Comment déployer Flowbox de façon conforme

Pour utiliser Flowbox sur un site qui cible des visiteurs UE ou UK, il faut : décider en amont si vous avez besoin du tracking analytique ou si le mode sans cookies suffit, conditionner le widget au consentement avec une CMP comme FlowConsent lorsque les cookies sont activés, nommer Flowbox dans la politique cookies et la politique de confidentialité, signer l'avenant de traitement, réaliser une AIPD lorsque le flux UGC DPA est activé, et documenter les droits accordés par chaque auteur via le workflow Media Rights de Flowbox.

Alternatives et réduction du risque

Pour les marques qui cherchent une stack UGC hébergée UE, Flowbox est l'une des options les plus solides sur le papier. Les concurrents comparables sont Photoslurp (désormais intégré à Flowbox), Stackla et Bazaarvoice sur le haut de gamme, et Avis Vérifiés ou Trusted Shops si l'objectif est l'avis plutôt que l'UGC visuel. Pour réduire encore le risque, exécutez Flowbox avec allowCookies à false sur les régions ou le tracking n'est pas nécessaire, et n'activez UGC DPA que sur les segments ou le transfert vers les régies publicitaires est documenté dans votre politique de confidentialité.