Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Kustomer est un CRM service client appartenant à Meta : il propulse chat, email et support social via un widget intégrable et une boîte de réception unifiée.
Kustomer est un CRM service client fondé à New York et racheté par Meta en 2022. Il unifie chat, email, social et voix autour d''une timeline client et propose IA d''assistance, détection d''intention et self, service. Intégré aux sites via un widget JavaScript et connecté aux canaux Meta (Messenger, Instagram, WhatsApp Business).
Le widget Kustomer écrit kustomer-session-id, kustomer-client-id, kustomer-visitor-id et des entrées localStorage pour l''état de la conversation. Kustomer reçoit IP, URL, contenu du chat, fichiers, identifiant authentifié et tout attribut client passé au SDK. Voix et WhatsApp intégré alimentent la même timeline.
Charger le widget écrit sur le terminal : l''article 5(3) ePrivacy exige un consentement sur les pages publiques. Le contenu de chat et les attributs client sont des données personnelles RGPD. La propriété Meta accroît le risque Schrems II : même avec une instance UE, le groupe Meta peut accéder aux données depuis les USA en vertu des lois de surveillance.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Widget public : consentement avant chargement. Support authentifié dans un produit payant : exécution du contrat pour la fonction helpdesk. Les fonctions marketing (relances proactives selon le comportement) requièrent une finalité de consentement séparée. Indiquez que Kustomer fait partie de Meta et que les données transitent par les USA.
Kustomer tourne sur AWS, régions US par défaut. La résidence UE (AWS Irlande ou Francfort) est négociable et recommandée. Même en UE, l''accès admin et support par Meta aux USA déclenche les règles de transfert. Couvrez via DPF UE US et CCT, signez l''addendum Kustomer/Meta.
Choisissez la résidence UE, menez une analyse d''impact de transfert poussée du fait de Meta, documentez les flux, masquez les identifiants sensibles (cartes, IDs) dans les transcriptions, restreignez l''accès aux dashboards, fixez une rétention courte et offrez aux clients un moyen clair de demander la suppression de leur timeline.
Les sites web utilisant Kustomer doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandée vu l'appartenance à Meta : transcriptions, attributs client et historique peuvent être enrichis par des données cross, contexte, renforçant le risque RGPD et Schrems II.
Exemple de texte de consentement
Nous utilisons Kustomer (groupe Meta) pour le support client. Kustomer dépose des cookies, traite vos messages et IP et les partage avec Kustomer Inc. et Meta Platforms aux États, Unis. Nous ne chargeons le widget que si vous acceptez.
Domaines tiers contactes
kustomerapp.comcdn.kustomerapp.comapi.kustomerapp.comkustomer.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| kustomer-session-id | third_party | session | Session identifier for the Kustomer chatter |
| kustomer-client-id | third_party | 1 year | Anonymous client identifier across visits |
| kustomer-visitor-id | third_party | 1 year | Visitor identifier used to thread conversations |
Kustomer utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Kustomer écrit kustomer-session-id, kustomer-client-id et kustomer-visitor-id, plus des entrées localStorage. Les portails authentifiés ajoutent un cookie de session sur le sous, domaine client.
Sur pages publiques, oui. Le widget écrit sur le terminal et traite des données personnelles ; art. 5(3) ePrivacy. Le support authentifié dans un produit payant repose sur l'exécution du contrat.
Consentement pour le widget public et les prompts marketing. Exécution du contrat pour le helpdesk authentifié. Données sensibles : base de l'article 9. Indiquez toujours l'appartenance à Meta.
Oui. Même en résidence UE, les équipes Meta peuvent accéder depuis les USA. Couverture via DPF UE US, CCT et une analyse d'impact de transfert renforcée (Meta).
Fortement recommandée vu l'appartenance à Meta, l'intégration large (Messenger, Instagram, WhatsApp) et les fonctions d'assistance IA.
Résidence UE, analyse d'impact de transfert robuste, segmentation des finalités de consentement (chat vs marketing), masquage des contenus sensibles, rétention courte, restriction des accès admin et documentation de la frontière responsabilité conjointe avec Meta.
Côté UE : Zendesk résidence UE, Freshdesk UE, Intercom pod UE, Help Scout UE, Sellsy (France), Crisp (France) et auto, hébergement comme Chatwoot.
Listez les cookies kustomer (session, client, visitor) et les entrées localStorage. Indiquez l'appartenance à Meta et la base DPF UE US pour le transfert.