Facebook Chat Plugin

Meta dépose plusieurs cookies lors du chargement du plugin. Le cookie datr (2 ans) identifie le navigateur à des fins de sécurité et de prévention de la fraude. Le cookie sb (2 ans) stocke les détails du navigateur. Le cookie wd (session) enregistre les dimensions de l'écran. Le cookie fr (90 jours) est utilisé pour le ciblage et la mesure publicitaire. Lorsque le visiteur est connecté à Facebook, les cookies de session c_user et xs sont également présents et lient toute l'activité au compte authentifié.

Oui. Le plugin charge le SDK Facebook qui dépose des cookies publicitaires et analytiques dont le cookie fr avant qu'aucune conversation n'ait lieu. En vertu de la directive ePrivacy, ces cookies nécessitent un consentement préalable. Vous devez bloquer le script du plugin via votre plateforme de gestion du consentement jusqu'à ce que l'utilisateur accepte au moins les catégories marketing et analytique.

La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD. L'opérateur du site web et Meta sont responsables conjoints du traitement pour les données collectées lors du chargement du plugin, comme l'a confirmé la CJUE dans l'arrêt Fashion ID. Les deux parties doivent avoir une base juridique valide. Le consentement couvre le dépôt de cookies et le transfert de données vers Meta. Il n'existe pas de base autre que le consentement pour les cookies publicitaires que le plugin dépose.

Oui. Toutes les données collectées par le plugin, y compris le contenu des conversations, les adresses IP des visiteurs et les identifiants de cookies, sont traitées par Meta Platforms Inc. aux États-Unis. Meta s'appuie sur le cadre de protection des données EU-États-Unis et les clauses contractuelles types comme mécanisme de transfert légal. Vous devez référencer ces garanties dans votre notice de confidentialité et réaliser une évaluation de l'impact sur les transferts si votre autorité de contrôle l'exige.

Oui, une AIPD est fortement recommandée. Le plugin a une classification à risque élevé car il permet à Meta de recevoir le contenu des conversations et les identifiants de cookies pour chaque chargement de page, pas seulement lorsque les visiteurs utilisent le chat. La combinaison de cookies publicitaires, d'un potentiel lien avec un compte et de transferts de données vers les États-Unis atteint le seuil d'une AIPD obligatoire en vertu de l'article 35 du RGPD dans la plupart des orientations des autorités de contrôle.

Bloquez le snippet du SDK Facebook jusqu'à ce qu'un consentement explicite soit donné couvrant à la fois l'analytique et le marketing. Utilisez une plateforme de gestion du consentement pour contrôler le chargement. Mettez à jour votre notice de confidentialité pour divulguer la responsabilité conjointe avec Meta et le transfert de données vers les États-Unis. Ajoutez tous les cookies du plugin à votre politique de cookies. Réalisez une AIPD. Envisagez si un lien Messenger direct ou un formulaire de contact sur le site pourrait remplacer le plugin avec moins d'impact sur la vie privée.

Oui. Les formulaires de contact sur le site traitent les données entièrement sur votre propre serveur sans dépôt de cookies tiers. Un lien Messenger direct utilisant des URLs m.me ouvre Messenger sans charger de SDK sur votre site. Des outils de chat en direct tels que Crisp, Chatwoot ou Tawk.to déposent moins de cookies publicitaires et certains peuvent être auto-hébergés. Ces alternatives réduisent ou éliminent le problème de responsabilité conjointe et les cookies publicitaires.

Votre politique de cookies doit lister datr (2 ans, identification du navigateur et sécurité), sb (2 ans, détails du navigateur), wd (session, taille d'écran), fr (90 jours, publicité et mesure), et noter que c_user et xs peuvent être présents pour les utilisateurs Facebook connectés. Identifiez Meta Platforms Inc. comme responsable du traitement pour ces cookies, indiquez la base juridique comme consentement, et référencez les garanties de transfert de données vers les États-Unis.