Support client

Userpilot

Userpilot est une plateforme américaine d'adoption produit et d'onboarding utilisateur basée à Austin (Texas). Les éditeurs SaaS installent le SDK JavaScript Userpilot pour identifier les utilisateurs, diffuser walkthroughs, tooltips, NPS et resource centers et analyser l'adoption. Le SDK dépose des cookies first party dans l'app et traite les événements sur AWS US East ; une résidence UE sur AWS Francfort est disponible en option entreprise. Cookies et identifiants requièrent un consentement en UE.

Bloquer Userpilot jusqu'au consentement Scanner mon site

Présentation

Que fait Userpilot ?

Qu'est-ce que Userpilot ?

Userpilot est une plateforme d'adoption produit immatriculée Userpilot Inc. à Austin, Texas. Les éditeurs SaaS installent le SDK JavaScript Userpilot dans leur application pour diffuser walkthroughs, tooltips, modales, bannières, resource centers, enquêtes NPS et analyser l'adoption. Les équipes produit configurent des segments selon attributs et événements et déploient des expériences in app ciblées.

Cookies et données collectés

Le SDK écrit des cookies first party (userpilot_visitor, userpilot_session) et un objet localStorage avec ID utilisateur, ID société, segments et expériences déjà montrées. Il transmet les payloads identify et track (attributs, événements, écran) à api.userpilot.io. Les réponses NPS, y compris texte libre, sont stockées sur le même backend.

RGPD et ePrivacy

Les cookies et identifiants localStorage Userpilot ne sont pas strictement nécessaires au service SaaS payé : l'art. 5(3) ePrivacy impose un consentement préalable en UE, même pour des utilisateurs B2B authentifiés. L'analytics comportemental peut s'appuyer sur l'intérêt légitime B2B avec LIA et droit d'opposition. Les enquêtes NPS à texte libre doivent être revues pour les contenus sensibles.

Transferts internationaux

Par défaut, Userpilot traite les données UE sur AWS US East. La résidence UE sur AWS Francfort est disponible en option entreprise. Les équipes d'ingénierie en Égypte et au Royaume Uni peuvent accéder aux données contractuellement. Le DPA Userpilot intègre les CCT (modules 2 et 3) et l'IDTA UK, et Userpilot est auto certifié au Data Privacy Framework.

Étapes pratiques de conformité

Signez le DPA Userpilot, demandez la résidence UE si disponible, conditionnez le SDK à un toggle Analytics produit dans les paramètres ou le CMP, listez Userpilot dans la politique et le registre art. 30, complétez une AIPD couvrant NPS et invites in app, documentez le transfert US avec CCT et DPF et offrez un droit d'opposition clair aux messages in app.

Conformité

Userpilot et le RGPD

Userpilot est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Legitimate interest (Art. 6(1)(f) GDPR) for product analytics and in app onboarding on authenticated B2B users with a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Userpilot cookies and localStorage on the SaaS application. Consent is also typically required for NPS surveys collecting free text or sensitive feedback.
Niveau de risque: medium
Textes applicables: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001

Analyse d'impact (AIPD)

Une AIPD est recommandée à grande échelle, car Userpilot combine analytics comportemental, in app messaging, segmentation par profil et NPS. Elle doit couvrir cookies, réponses NPS libres, transfert US et droit d'opposition aux invites.

Exemple de texte pour votre bannière

Nous utilisons Userpilot (Userpilot Inc., États Unis) pour l'onboarding, les walkthroughs, enquêtes et analyses d'adoption. Userpilot dépose des cookies first party d'analyse dans notre app et traite les événements sur AWS US East. Les transferts internationaux sont encadrés par les Clauses Contractuelles Types et le Data Privacy Framework.

Cookies et traceurs

Ce que Userpilot dépose et contacte

Méthode de suivi: In product user onboarding, product analytics and feature adoption platform: a JavaScript snippet loaded from js.userpilot.io / userpilot.io tracks authenticated SaaS users (identify and track API), renders walkthroughs, tooltips, modals, NPS surveys and resource centers; sets first party Userpilot session and visitor cookies on the SaaS application and stores events in localStorage when offline
Localisation des serveurs: United States (Userpilot Inc., Austin, Texas, headquarters); production hosted on AWS US East regions; EU data residency on AWS Frankfurt (eu central 1) is available as an enterprise paid add on; engineering presence in Egypt and the United Kingdom
Transfert de données hors UE: Userpilot Inc. is established in the United States. By default, EU customer data is processed on AWS US East. EU data residency on AWS Frankfurt is available as an enterprise add on. The Userpilot DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, and Userpilot is self certified under the EU US Data Privacy Framework.

Cookies déposés (4)

Nom	Type	Durée	Finalité
userpilot_visitor	first_party	1 year	Userpilot long lived visitor identifier used to recognise the same user across visits and to attribute events to the right Userpilot contact.
userpilot_session	first_party	30 minutes	Userpilot session identifier used to mark which onboarding session the current page view belongs to.
Userpilot.userId	first_party	Persistent (localStorage)	localStorage key holding the Userpilot user identifier for the logged in SaaS user, used to deliver targeted in app experiences.
Userpilot.completedFlows	first_party	Persistent (localStorage)	localStorage object tracking which onboarding flows the user has already completed or dismissed to avoid showing them again.

Domaines tiers contactés (4)

userpilot.io
js.userpilot.io
api.userpilot.io
app.userpilot.io

Questions

Questions fréquentes sur Userpilot

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Userpilot dépose-t-il ?

Le SDK Userpilot écrit des cookies first party (userpilot_visitor, userpilot_session) et un objet localStorage avec ID utilisateur, ID société, appartenance aux segments et expériences in app déjà montrées.

Faut-il un consentement pour Userpilot ?

Oui pour les cookies et le localStorage au titre de l'art. 5(3) ePrivacy, même pour les utilisateurs B2B authentifiés. Le traitement analytique peut s'appuyer sur l'intérêt légitime B2B avec LIA. Les NPS à texte libre peuvent exiger une mise en garde explicite.

Quelle est la base légale ?

Intérêt légitime (art. 6(1)(f) RGPD) pour l'analytics produit B2B authentifié avec LIA. Consentement (art. 6(1)(a) et art. 5(3) ePrivacy) pour les cookies et localStorage. Exécution du contrat (art. 6(1)(b)) pour les flux d'onboarding directement requis par le SaaS.

Userpilot transfère-t-il des données hors UE ?

Oui. Par défaut, Userpilot traite les données UE sur AWS US East. La résidence UE en AWS Francfort est disponible en option entreprise. Les équipes d'ingénierie en Égypte et au Royaume Uni peuvent accéder contractuellement. Les transferts sont couverts par les CCT, l'IDTA UK et le Data Privacy Framework.

Faut-il une AIPD pour Userpilot ?

Oui à grande échelle : suivi systématique, profilage, invites in app automatisées. L'AIPD doit couvrir cookies, NPS texte libre, transfert US et droit d'opposition aux expériences in app.

Comment intégrer Userpilot de manière conforme ?

Signez le DPA, demandez la résidence UE si disponible, conditionnez le SDK à un toggle Analytics produit, listez Userpilot dans la politique et le registre art. 30, complétez une AIPD, documentez le transfert US avec CCT et DPF et offrez un opt out clair pour les messages in app.

Existe-t-il des alternatives à Userpilot ?

Alternatives : Appcues (US avec DPF), Pendo (US avec résidence UE), Chameleon (US), WalkMe (US avec résidence UE), Whatfix (Inde et US), Userflow (Danemark, UE friendly), Userlist et Customer.io pour de l'onboarding messaging.

Comment mettre à jour ma politique cookies et confidentialité ?

Listez userpilot_visitor, userpilot_session et le localStorage dans la politique cookies catégorie analytics produit. Dans la politique, décrivez Userpilot comme sous traitant onboarding/analytics, le stockage US sur AWS, les CCT et le DPF, l'option de résidence UE et le droit d'opposition au profilage.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site