Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Userlike est une plateforme allemande de chat en direct et de messagerie client fondée à Cologne en 2012. Elle alimente les widgets de chat de site web, les bots IA et les intégrations avec les canaux de messagerie (WhatsApp, Facebook Messenger, Telegram) pour le support et la vente. Toutes les données de chat sont hébergées sur les serveurs de Userlike à Francfort, en Allemagne, ce qui en fait l'une des rares solutions de chat en direct d'entreprise avec une résidence native des données dans l'UE. Les cookies de suivi et d'identification des visiteurs nécessitent néanmoins le consentement de l'utilisateur au titre du RGPD et de la directive ePrivacy.
Userlike est une plateforme de messagerie allemande qui réunit le chat en direct sur site web, WhatsApp Business, Facebook Messenger, Telegram, le SMS et des chatbots IA dans un espace de travail unifié pour le support client. Basée à Cologne et active depuis 2012, Userlike a bâti sa réputation sur une résidence des données strictement européenne et un alignement RGPD, en hébergeant l'ensemble des données de chat sur sa propre infrastructure à Francfort-sur-le-Main.
Le service est chargé sur un site via un petit widget JavaScript délivré depuis userlike-cdn.com. Lorsqu'un visiteur ouvre le widget, une session de chat est établie, des cookies first party et des entrées localStorage sont écrits sur l'appareil pour identifier le visiteur entre les pages, et le contenu de la conversation est transmis au backend Userlike.
Au chargement du widget, Userlike dépose des cookies first party (userlike_session, userlike_visitor et plusieurs indicateurs de fonctionnalité) et stocke des entrées dans le localStorage du visiteur. Ces identifiants permettent de reconstruire l'historique du chat entre les pages et de le rouvrir lors des visites ultérieures.
Une fois la discussion engagée, Userlike traite l'adresse IP (géolocalisation, lutte contre les abus), l'User Agent du navigateur, l'URL courante, l'URL de provenance, le contenu complet des messages, les fichiers joints et toute information de contact fournie volontairement (nom, e-mail, téléphone). Les métadonnées côté opérateur (indicateur de frappe, attributions d'agents) sont également stockées. Lorsque des bots IA sont activés, le contenu des messages peut être traité par des composants de traitement du langage supplémentaires.
La résidence exclusivement européenne des données est un avantage net : par défaut, aucun transfert vers un pays tiers n'a lieu, aucune CCT n'est nécessaire et la problématique Schrems II ne s'applique pas. Cela fait de Userlike l'une des solutions de chat les plus simples à déployer dans un environnement RGPD strict (Allemagne, France, Italie).
Deux verrous de conformité subsistent toutefois. Premièrement, les cookies et écritures localStorage effectués par le widget exigent un consentement informé au titre de l'art. 5(3) de la directive ePrivacy et du §25 TTDSG en Allemagne, même si le chat est hébergé dans l'UE. Deuxièmement, le contenu de la conversation est une donnée à caractère personnel au sens de l'art. 4 RGPD et doit être traité sur une base légale (typiquement l'exécution d'un contrat pour le support ou l'intérêt légitime pour le chat commercial), avec un contrat de sous-traitance signé avec Userlike GmbH.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le schéma le plus simple consiste à afficher le widget en mode fermé au premier chargement (aucun cookie déposé, le script complet n'est pas injecté), et à n'initialiser réellement le chat que lorsque l'utilisateur clique sur Ouvrir le chat. Cela évite toute écriture de cookie avant consentement et s'aligne sur les lignes directrices EDPB 5/2020.
Si le widget doit être chargé automatiquement, intégrez-le à une plateforme de gestion du consentement (CMP). N'injectez userlike.js qu'après acceptation de la catégorie pertinente, et assurez-vous que le bandeau cite Userlike par son nom et renvoie vers sa politique de confidentialité.
La plateforme ne stocke aucune donnée hors d'Allemagne. Userlike GmbH agit en sous-traitant au sens de l'art. 28 RGPD pour le contenu des conversations, tandis que l'adresse IP peut être traitée par Userlike en tant que responsable pour des finalités de sécurité. Un Auftragsverarbeitungsvertrag (DPA) signé est obligatoire et doit figurer dans le registre des activités de traitement (art. 30 RGPD).
Si vous connectez Userlike à WhatsApp Business ou Facebook Messenger, ces échanges héritent des pratiques de transfert de Meta et doivent être évalués séparément au titre des CCT et du EU US Data Privacy Framework.
Signez un DPA avec Userlike GmbH et documentez la relation de sous-traitance. Listez les cookies userlike_session et userlike_visitor dans votre politique cookies avec finalité, durée et provenance. Configurez le widget pour qu'il ne se charge qu'après consentement, ou utilisez le schéma click to open pour éviter tout cookie avant action utilisateur. Activez l'anonymisation IP lorsque proposée.
Pour le déploiement de bots IA, menez une évaluation des risques complémentaire : le traitement automatisé du contenu des messages peut relever de l'art. 22 RGPD et déclencher l'obligation d'AIPD au titre de l'art. 35 RGPD, en particulier dans les secteurs régulés (santé, finance).
Les sites web utilisant Userlike doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Userlike traite les adresses IP, les empreintes de navigateur (User Agent, langue, résolution d'écran), le contenu complet des messages de chat et toutes les coordonnées fournies volontairement. Points clés pour l'AIPD : (1) l'hébergement exclusif dans l'UE à Francfort réduit fortement le risque de transfert, aucune CCT n'est requise pour le service principal ; (2) les identifiants persistants stockés dans le cookie userlike_visitor permettent une réidentification entre sessions ; (3) le contenu des conversations peut comporter des données sensibles au sens de l'art. 9 RGPD (santé, opinions politiques) lorsque le chat est utilisé dans certains secteurs, ce qui exige un consentement explicite supplémentaire ou une autre base de l'art. 9(2) ; (4) les fonctionnalités de bot IA déclenchent des préoccupations de traitement automatisé au sens de l'art. 22 RGPD si des décisions produisant des effets juridiques sont rendues ; (5) les intégrations tierces (Slack, Salesforce, WhatsApp Business) réintroduisent un risque de transfert hors UE qui doit être évalué séparément ; (6) le traitement des indicateurs de productivité des agents peut soulever des questions de protection des données des salariés au regard du droit du travail allemand.
Exemple de texte de consentement
Nous utilisons Userlike pour proposer un chat en direct et une messagerie client sur notre site. Lorsque vous ouvrez le chat, Userlike dépose des cookies fonctionnels et analytiques sur votre appareil pour maintenir votre session et vous reconnaître entre les pages. Toutes les données de chat sont stockées sur les serveurs Userlike en Allemagne. Vous pouvez refuser les cookies non essentiels et nous contacter ponctuellement via le formulaire de contact.
Domaines tiers contactes
userlike.comuserlike-cdn.comwidget.userlike.comapi.userlike.commedia.userlike-cdn.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| userlike_session | Functional | Session | Maintains the active chat session between page reloads. Deleted when the browser is closed. |
| userlike_visitor | Functional / Analytics | 1 year | Persistent visitor identifier. Used to recognise returning visitors so that prior chat conversations can be reopened and operator history is preserved. |
| _ulkAuth | Functional | Session | Authentication token issued to logged in operators when using the agent console. Not set on regular visitor browsers. |
| userlike_widget_state | Functional | 30 days | Stores whether the chat widget was opened, minimised, or closed on previous visits to keep the user interface consistent. |
| userlike_locale | Functional | 1 year | Stores the preferred chat language so the widget displays in the same language on subsequent visits. |
Userlike utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Userlike dépose des cookies first party sur votre propre domaine, principalement userlike_session (session de chat, supprimé à la fermeture du navigateur) et userlike_visitor (identifiant persistant, durée typique 1 an). Plusieurs indicateurs d'état du widget et un jeton d'authentification pour les agents (_ulkAuth) peuvent également être écrits. L'historique du chat est mis en cache dans le localStorage plutôt que dans des cookies.
Oui pour le widget chargé automatiquement. Les cookies et écritures localStorage effectués par userlike.js ne sont pas strictement nécessaires au sens du §25 TTDSG et de l'art. 5(3) ePrivacy, un consentement préalable et éclairé est donc requis. Une alternative sans consentement consiste à laisser le widget fermé jusqu'au clic sur Ouvrir le chat, ce qui reporte toute écriture de cookie à cette action explicite.
Pour les demandes de support, la base la plus adaptée est l'exécution contractuelle au sens de l'art. 6(1)(b) RGPD, le visiteur initiant une demande liée à une relation (pré)contractuelle. Pour le chat commercial ou marketing, l'intérêt légitime de l'art. 6(1)(f) RGPD est généralement retenu, avec un test de mise en balance documenté. Les cookies de chargement du widget restent soumis au consentement quelle que soit la base utilisée pour le contenu.
Non par défaut. Userlike héberge l'ensemble des données de chat sur ses propres serveurs à Francfort-sur-le-Main, en Allemagne, et ne recourt pas à des sous-traitants américains pour le service principal. La problématique Schrems II ne s'applique pas. Les transferts n'ont lieu que si vous activez des intégrations optionnelles avec Slack, Salesforce, HubSpot ou WhatsApp Business via Meta, qui doivent alors être évaluées séparément (CCT ou EU US Data Privacy Framework).
Une AIPD complète n'est généralement pas obligatoire pour un déploiement standard de chat de support, compte tenu de la résidence des données dans l'UE et du périmètre limité du traitement. Elle devient en revanche probable lorsque le contenu des conversations comporte systématiquement des données sensibles au sens de l'art. 9 RGPD (santé, biométrie, religion), lorsque des bots IA prennent des décisions automatisées produisant des effets juridiques au sens de l'art. 22 RGPD, ou lorsque le chat est utilisé dans des contextes vulnérables (mineurs, santé mentale).
Signez le contrat de sous-traitance (Auftragsverarbeitungsvertrag) avec Userlike GmbH, inscrivez-le au registre des traitements, déclarez les cookies dans votre politique cookies, différez le script du widget jusqu'au consentement (ou utilisez le schéma click to open), et assurez-vous que votre politique de confidentialité décrit les finalités du chat, la durée de conservation et le destinataire (Userlike GmbH en Allemagne). Pour les fonctions non liées au chat (analytique, sondages), désactivez-les ou placez-les derrière une option de consentement séparée.
En Europe : Chatwoot (open source, auto hébergeable), Crisp (France), LiveChat (Pologne), Smartsupp (République tchèque), Tidio (Pologne). États-Unis avec option d'hébergement UE : Intercom, HubSpot, Zendesk Chat, Drift. Auto hébergé : Rocket.Chat, Chaskiq. Le principal atout de Userlike reste son hébergement allemand natif combiné à l'omnicanal et aux bots IA.
Listez chaque cookie ou entrée de stockage avec : nom (userlike_session, userlike_visitor), fournisseur (Userlike GmbH, Allemagne), finalité (maintien de la session, reconnaissance des visiteurs récurrents), durée (session, 1 an) et catégorie (fonctionnel ou analytique selon la configuration). Ajoutez Userlike comme sous-traitant dans votre politique de confidentialité avec un lien vers ses propres conditions de traitement, et mentionnez l'absence de transfert hors UE en configuration standard.