Support client

Whatfix

Whatfix est une plateforme d'adoption digitale (DAP) basée à Bangalore, Inde, avec des filiales en UE et aux États Unis, qui superpose walkthroughs interactifs, tooltips, beacons, task lists et enquêtes in app à n'importe quelle application web ou ERP/CRM/HRIS. Les scripts Whatfix Editor et Player chargés depuis whatfix.com déposent des cookies first party et localStorage sur l'application hôte. Le traitement par défaut se fait sur AWS Mumbai, avec résidence UE sur AWS Francfort en option entreprise.

Bloquer Whatfix jusqu'au consentement Scanner mon site

Présentation

Que fait Whatfix ?

Qu'est-ce que Whatfix ?

Whatfix est une plateforme d'adoption digitale (DAP) basée à Bangalore, Inde, avec des filiales aux États Unis, en Allemagne, au Royaume Uni et en Australie. Les clients entreprises et les éditeurs SaaS installent Whatfix sur leur application web ou leur HRIS, CRM, ERP ou HCM pour diffuser walkthroughs interactifs, tooltips, smart tips, beacons, task lists et enquêtes in app. Whatfix concurrence WalkMe, Pendo, Userpilot, Appcues et Userflow.

Cookies et données collectés

Les scripts Editor et Player chargés depuis cdn.whatfix.com déposent des cookies first party sur l'application hôte (wfx_user, wfx_session, wfx_progress) et des entrées localStorage stockant l'identifiant utilisateur, l'identifiant société, les walkthroughs complétés et les files d'événements. Le SDK transmet les payloads identify et track à api.whatfix.com. Les réponses libres aux enquêtes, les clics sur beacons et les données de complétion sont stockées chez Whatfix.

RGPD et ePrivacy

Les cookies et identifiants localStorage Whatfix ne sont pas strictement nécessaires à l'application payée : l'art. 5(3) ePrivacy impose un consentement préalable en UE. L'analytics comportemental peut s'appuyer sur l'intérêt légitime B2B avec LIA documentée. Les enquêtes in app à texte libre doivent être conçues pour éviter les catégories spéciales.

Transferts internationaux

Par défaut, Whatfix traite les données UE sur AWS Mumbai. La résidence UE sur AWS Francfort est disponible en option entreprise. L'Inde n'a pas d'adéquation UE. Le DPA Whatfix intègre les CCT (modules 2 et 3) et l'IDTA UK et référence la DPDP Act indienne de 2023. Une TIA doit évaluer les pouvoirs d'accès indiens et le risque résiduel.

Étapes pratiques de conformité

Signez le DPA Whatfix, demandez la résidence UE pour vos clients UE, conditionnez le SDK à un toggle Analytics produit, listez Whatfix dans la politique et le registre art. 30, complétez une AIPD couvrant enquêtes et nudges in app, documentez le transfert vers l'Inde avec CCT et TIA et assurez aux clients un droit d'opposition aux guides et invites.

Conformité

Whatfix et le RGPD

Whatfix est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Legitimate interest (Art. 6(1)(f) GDPR) for digital adoption analytics on authenticated B2B users, after a documented Legitimate Interest Assessment. Consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the Whatfix cookies and localStorage and for any in app survey collecting free text or sensitive feedback. Contract performance (Art. 6(1)(b)) for guided flows that are needed for the application the customer has paid for.
Niveau de risque: medium
Textes applicables: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, India Digital Personal Data Protection Act 2023, US CCPA/CPRA, SOC 2 Type II, ISO/IEC 27001

Analyse d'impact (AIPD)

Une AIPD est recommandée en déploiement entreprise car Whatfix combine analytics comportemental, suivi de complétion, enquêtes in app et nudges automatisés à grande échelle. Elle doit couvrir cookies, réponses libres, transfert vers l'Inde et droit d'opposition aux guides.

Exemple de texte pour votre bannière

Nous utilisons Whatfix (Whatfix Inc., Inde, avec filiales UE) pour les walkthroughs, beacons et enquêtes in app et la mesure d'adoption. Whatfix dépose des cookies first party d'analyse dans notre application et traite les événements sur AWS Mumbai, avec résidence UE sur AWS Francfort pour les clients entreprise. Les transferts internationaux sont encadrés par les Clauses Contractuelles Types.

Cookies et traceurs

Ce que Whatfix dépose et contacte

Méthode de suivi: Digital adoption platform (DAP): a JavaScript Editor and Player loaded from whatfix.com / cdn.whatfix.com overlays interactive walkthroughs, tooltips, beacons, smart tips, task lists and in app surveys on top of any web application; sets first party Whatfix session, user and progress cookies on the host application and stores walkthrough completion data and event analytics in the Whatfix backend
Localisation des serveurs: India (Whatfix Inc. main entity in Bangalore, Karnataka, with subsidiaries in the United States, Germany, the United Kingdom and Australia); production hosted on AWS Mumbai (ap south 1) by default, with EU data residency on AWS Frankfurt (eu central 1) available for enterprise customers and a US region for North American clients
Transfert de données hors UE: Whatfix Inc. has its main operations in Bangalore, India, with regional subsidiaries in the US, Germany, the UK and Australia. By default, Whatfix processes data on AWS Mumbai. EU data residency on AWS Frankfurt is available as an enterprise add on. India is not covered by an EU adequacy decision. The Whatfix DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, plus references to India's Digital Personal Data Protection Act, 2023.

Cookies déposés (5)

Nom	Type	Durée	Finalité
wfx_user	first_party	1 year	Whatfix long lived user identifier used to recognise the same SaaS user across visits and to attribute walkthrough completions to the right contact.
wfx_session	first_party	30 minutes	Whatfix session identifier used to mark which adoption session the current page view belongs to.
wfx_progress	first_party	6 months	Walkthrough progress cookie used by Whatfix to remember which steps and flows the user has already completed and not show them again.
Whatfix.userId	first_party	Persistent (localStorage)	localStorage key holding the Whatfix user identifier for the logged in SaaS user used to target in app experiences.
Whatfix.eventQueue	first_party	Persistent (localStorage)	Offline event queue stored in localStorage; flushed to api.whatfix.com when the user is online again.

Domaines tiers contactés (4)

whatfix.com
cdn.whatfix.com
api.whatfix.com
app.whatfix.com

Questions

Questions fréquentes sur Whatfix

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Whatfix dépose-t-il ?

Les scripts Editor et Player Whatfix écrivent des cookies first party dans l'application hôte : wfx_user (identifiant utilisateur long terme), wfx_session (identifiant de session), wfx_progress (suivi de complétion) et des entrées localStorage avec ID utilisateur, ID société, walkthroughs complétés et files d'événements.

Faut-il un consentement pour Whatfix ?

Oui pour les cookies et le localStorage au titre de l'art. 5(3) ePrivacy, même pour des utilisateurs B2B authentifiés. L'analytics peut s'appuyer sur l'intérêt légitime B2B avec LIA documentée. Les enquêtes in app à texte libre exigent un avis clair de consentement.

Quelle est la base légale ?

Intérêt légitime (art. 6(1)(f) RGPD) pour l'analytics d'adoption sur utilisateurs B2B authentifiés avec LIA. Consentement (art. 6(1)(a) et art. 5(3) ePrivacy) pour cookies et localStorage. Exécution du contrat (art. 6(1)(b)) pour les guides directement requis par l'application.

Whatfix transfère-t-il des données hors UE ?

Oui. Par défaut, Whatfix traite les données UE sur AWS Mumbai. La résidence UE en AWS Francfort est disponible en option entreprise. L'Inde n'a pas d'adéquation UE. Les transferts sont couverts par les CCT, l'IDTA UK et la DPDP Act indienne 2023.

Faut-il une AIPD pour Whatfix ?

Oui à grande échelle : suivi systématique, profilage, nudges in app et transfert vers l'Inde remplissent au moins deux critères de l'art. 35 RGPD. L'AIPD doit couvrir cookies, enquêtes, nudges et transferts.

Comment intégrer Whatfix de manière conforme ?

Signez le DPA Whatfix, demandez la résidence UE sur AWS Francfort, conditionnez le SDK à un toggle Analytics produit, listez Whatfix dans la politique et le registre art. 30, documentez le transfert vers l'Inde avec CCT et TIA, complétez une AIPD et offrez aux clients un opt out des guides in app.

Existe-t-il des alternatives à Whatfix ?

Alternatives UE friendly : Userflow (Danemark), Userlane (Allemagne), Userpilot (US setup UE friendly), Appcues (US avec DPF), Pendo (US avec résidence UE), Chameleon (US), WalkMe (US avec résidence UE). Pour certaines suites entreprise, Salesforce In App Guidance et Microsoft Viva Insights couvrent une partie des usages.

Comment mettre à jour ma politique cookies et confidentialité ?

Listez wfx_user, wfx_session, wfx_progress et le localStorage Whatfix dans la politique cookies catégorie analytics produit. Dans la politique de confidentialité, décrivez Whatfix comme sous traitant DAP, le traitement Inde et UE, les CCT, l'option de résidence UE et le droit d'opposition aux nudges in app et aux enquêtes libres.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site