Userflow

Ce qu'est Userflow

Userflow est une plateforme d'onboarding produit et de guidage in app basée à Copenhague, au Danemark, au sein de l'Union européenne. Elle permet aux équipes produit et croissance de créer sans code des parcours d'accueil, des listes de tâches, des infobulles, des bannières et des enquêtes, puis de les afficher directement aux utilisateurs à l'intérieur d'une application web. Userflow fonctionne comme un extrait JavaScript qui charge son code depuis les serveurs de Userflow et affiche son guidage par-dessus l'application hôte.

Quelles données et quels cookies Userflow collecte

Une fois Userflow installé, il identifie chaque utilisateur, soit avec un identifiant que votre application transmet à userflow.identify, soit avec un identifiant anonyme que Userflow génère et stocke dans le localStorage du navigateur. Il enregistre les parcours et les étapes que l'utilisateur a vus, suit la progression et l'achèvement des parcours et capture les événements d'usage produit ainsi que les attributs de l'utilisateur. Pour cela, il lit et écrit des cookies et du localStorage sur l'appareil de l'utilisateur, et peut transmettre les événements obtenus aux outils d'analyse et de messagerie connectés.

Implications RGPD et ePrivacy

Les identifiants et les événements d'usage produit que Userflow traite sont des données personnelles au sens du RGPD, car ils se rapportent à un utilisateur identifiable. Le stockage et la lecture d'identifiants sur l'appareil de l'utilisateur relèvent également de l'article 5(3) de la directive ePrivacy, que la CNIL en France au titre du TDDDG, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent toutes comme une obligation stricte de consentement préalable pour les traceurs non essentiels.

Quand le consentement est requis

Le consentement est requis avant que la couche d'analyse non essentielle de Userflow ne s'exécute, car l'analyse comportementale du produit n'est pas strictement nécessaire pour fournir le service demandé par l'utilisateur. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi facile de refuser que d'accepter. Tant que l'utilisateur n'a pas accepté, le suivi ne doit pas s'exécuter et aucun cookie ni aucune entrée de localStorage non essentiels ne doivent être écrits. Un guidage strictement nécessaire pour un utilisateur authentifié peut reposer sur une autre base, mais les fonctions d'analyse et de profilage nécessitent le consentement.

Hébergement et transferts des données

Userflow ApS est établi dans l'Union européenne, ce qui réduit le risque de transfert sans le supprimer. Userflow héberge les données de production sur Google Cloud Platform et recourt à d'autres sous-traitants pour l'hébergement, l'analyse et le support, dont certains sont établis aux États-Unis. Lorsqu'un sous-traitant traite les données d'utilisateurs européens aux États-Unis, le transfert exige les clauses contractuelles types de l'Union européenne dans l'accord de traitement de Userflow et une analyse d'impact des transferts documentée, conformément à l'arrêt Schrems II. Comme la situation dépend de la liste des sous-traitants à jour, vérifiez chaque sous-traitant et sa région avant de vous appuyer sur Userflow.

Étapes pratiques pour un usage conforme

Conditionnez les analyses Userflow à votre plateforme de gestion du consentement afin que le suivi non essentiel ne se déclenche qu'après acceptation de la catégorie concernée. Décrivez Userflow dans votre politique cookies, y compris les identifiants qu'il dépose et leur durée de vie. Signez l'accord de traitement de Userflow, examinez la liste des sous-traitants, réalisez une analyse d'impact des transferts lorsqu'un traitement a lieu aux États-Unis et appliquez la durée de conservation la plus courte possible aux enregistrements des utilisateurs. Ne transmettez via userflow.identify que les attributs réellement nécessaires afin de minimiser les données personnelles collectées.