WalkMe
WalkMe est une plateforme d'adoption digitale qui ajoute visites guidées, info-bulles et aide contextuelle aux sites et applications web. Les entreprises l'utilisent pour accompagner leurs utilisateurs dans un logiciel sans modifier celui-ci. Son script peut aussi mesurer l'usage de ces guides à des fins d'analyse, ce qui peut nécessiter un consentement selon la configuration.
Que fait WalkMe ?
WalkMe, fondé en 2011 à Tel Aviv et désormais basé à San Francisco, a inventé la catégorie Digital Adoption Platform. Utilisé par de grandes entreprises pour onboarder leurs collaborateurs sur Workday, Salesforce, SAP, ServiceNow et leurs applications internes, il s'utilise aussi sur les sites clients pour guider les nouveaux visiteurs. La plateforme enregistre chaque interaction utilisateur en détail.
Ce que fait WalkMe
WalkMe injecte un script JavaScript qui superpose SmartWalkThrus (tours étape par étape), ShoutOuts (annonces in app), Launchers, ActionBots, Resources, Surveys et Validation. WalkMe Workstation étend l'expérience au desktop. Le module Insights enregistre chaque clic, focus, scroll, saisie de champ et évènement de navigation, construit des funnels, repère les points de friction et classe les tours les plus efficaces.
Données et cookies déposés
WalkMe pose des cookies première partie : WalkMeUUID (identifiant anonyme, deux ans), WalkMeSession (session) et WalkMeFlow (flux actif). La plateforme collecte IP, user agent, taille d'écran, coordonnées de clic, métadonnées des champs, URL, évènements de navigation et temps passé. Le module Insights peut pseudonymiser les IDs utilisateurs depuis votre application pour un suivi inter sessions.
Implications RGPD et ePrivacy
Sur les sites publics, les cookies WalkMe requièrent un consentement ePrivacy au titre de l'article 5.3. L'enregistrement détaillé d'évènements est proche du session replay et doit être périmètré avec soin, avec masquage des champs personnels. Sur les applications internes, l'intérêt légitime peut s'appliquer si les salariés sont informés et le suivi proportionné ; le CSE doit être consulté en France, le Betriebsrat en Allemagne.','
Transferts et résidence
Résidence WalkMe par défaut aux États Unis. Les clients Enterprise peuvent demander Francfort ou Sydney. Les transferts US s'appuient sur le DPF UE US (WalkMe est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires. L'accès depuis Tel Aviv est couvert par la décision d'adéquation Israël.','
Étapes pratiques de conformité
Demandez la résidence Francfort en Enterprise. Masquez tous les champs sensibles via les paramètres WalkMe sensitive data protection. Limitez la capture d'évènements au strict nécessaire. Signez le DPA WalkMe. Sur les sites publics, bloquez le script derrière la catégorie marketing ou statistiques. Sur les apps internes, informez les salariés et consultez les instances représentatives si requis.','
WalkMe et le RGPD
WalkMe est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the WalkMe analytics cookies and the behavioural tracking on public websites. Legitimate interest (Art. 6(1)(f)) or contract (Art. 6(1)(b)) may apply on internal employee facing applications where users are informed.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, CCPA/CPRA, EU US Data Privacy Framework, Israel Privacy Protection Law
Analyse d'impact (AIPD)
Une AIPD est recommandée si WalkMe est utilisé sur des sites publics à grande échelle, sur des applications internes avec monitoring continu ou pour tracer des workflows sensibles (RH, finance). Documentez la région, la base légale, les interactions capturées, la conservation et le mécanisme de transfert.
Exemple de texte pour votre bannière
Ce site utilise WalkMe, une plateforme d'adoption digitale, pour afficher de l'aide contextuelle et analyser les interactions. Avec votre consentement, WalkMe collecte vos interactions sur la page (clics, champs, navigation) et peut les transférer vers ses serveurs en UE (Francfort) ou aux États Unis dans le cadre du DPF UE US.
Ce que WalkMe dépose et contacte
- Méthode de suivi
- Digital adoption platform. WalkMe injects a JavaScript snippet on customer applications and websites to render guided tours, tooltips, surveys, ShoutOuts and onboarding flows. The platform tracks user clicks, form fields, navigation events and dwell time to power Insights analytics.
- Localisation des serveurs
- WalkMe Inc., headquartered in San Francisco with engineering centres in Tel Aviv, Israel. Customer data is hosted on AWS in the United States (us east 1) by default, with optional regional data centres in Germany (Frankfurt) and Australia (Sydney) on the Enterprise plan.
- Transfert de données hors UE
- Default WalkMe data centre is in the United States. EU customers can request the Frankfurt data centre on Enterprise plans. Without EU residency, transfers rely on the EU US Data Privacy Framework or on Standard Contractual Clauses with supplementary measures. Israel benefits from a Commission adequacy decision under Art. 45 GDPR.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| WalkMeUUID | first_party | 2 years | Anonymous WalkMe visitor identifier used to attribute sessions and Insights events to the same user. |
| WalkMeSession | first_party | Session | Session identifier used by WalkMe to keep state across pages. |
| WalkMeFlow | first_party | 30 days | Stores the WalkMe flow currently in progress for the visitor. |
| WalkMeTeaserCookie | first_party | 30 days | Controls the display frequency of WalkMe teasers and ShoutOuts. |
Domaines tiers contactés (5)
walkme.comcdn.walkme.compapi.walkme.comeu-papi.walkme.comwalkmeapi.com
Questions fréquentes sur WalkMe
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies WalkMe dépose t il ?
WalkMe pose des cookies première partie : WalkMeUUID (identifiant anonyme, deux ans), WalkMeSession (session), WalkMeFlow (flux actif) et WalkMeTeaserCookie (contrôle d'affichage). Tous requièrent un consentement préalable dans l'EEE sur les sites publics.
Le consentement est-il requis pour WalkMe ?
Sur les sites publics oui. Les cookies et le suivi détaillé d'interactions requièrent un consentement préalable au titre des articles 5.3 ePrivacy et 6 RGPD. Sur les applications internes, le consentement est rarement adapté ; l'intérêt légitime assorti d'information et de consultation des IRP est la base habituelle.
Quelle est la base légale du traitement ?
Consentement (article 6.1.a RGPD) sur les sites publics. Intérêt légitime (article 6.1.f) ou contrat (article 6.1.b) sur les apps internes, avec documentation de la proportionnalité et de la transparence. Les workflows sensibles requièrent des garanties supplémentaires.
Des données sont elles transférées aux États Unis ?
Par défaut oui. Les clients Enterprise peuvent demander Francfort ou Sydney. Les transferts s'appuient sur le DPF UE US (WalkMe est certifié) ou sur des clauses contractuelles types avec mesures supplémentaires. L'accès ingénierie depuis Israël relève de la décision d'adéquation Israël.
Une AIPD est elle nécessaire pour WalkMe ?
Recommandée pour les déploiements à grande échelle, le suivi salarié, les parcours clients publics et les workflows sensibles. Documentez le centre de données, les interactions capturées, le masquage, la base légale, le mécanisme de transfert et la conservation.
Comment implémenter WalkMe correctement ?
Demandez la résidence Francfort. Masquez les champs sensibles. Limitez la capture Insights. Signez le DPA WalkMe. Sur les sites publics, bloquez le script derrière une catégorie CMP. Sur les apps internes, informez les salariés, consultez le CSE si requis et appliquez la limitation des finalités.
Quelles alternatives à WalkMe ?
Européennes : Userlane (Allemagne), Userflow (Danemark), Chameleon (Royaume Uni). Américaines : Pendo, Appcues, Whatfix, Userpilot, Spekit. Open source : TourGuide JS, Bootstrap Tour. Pour de l'onboarding pur sans analytics : Intro.js.
Comment mettre à jour la politique de cookies quand WalkMe évolue ?
Abonnez vous aux mises à jour du trust centre WalkMe. À chaque changement de sous traitants, centre de données ou évènements capturés, mettez à jour le tableau cookies, la politique et le registre, et augmentez la version de la bannière.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.