Bambuser
Bambuser est une plateforme suédoise de live shopping et de vidéo shoppable utilisée par retailers et marques pour diffuser des shows interactifs, organiser des appels vidéo one-to-one et proposer des clips à la demande. Son player intégré charge du JavaScript tiers, dépose les cookies bambuser_session et bm_uid et transmet à Bambuser les événements de visionnage, de clic et de panier : c'est un tracker tiers soumis au consentement préalable au titre du RGPD et de la directive ePrivacy.
Que fait Bambuser ?
Qu'est-ce que Bambuser ?
Bambuser est un SaaS suédois de live et de vidéo shoppable fondé en 2007. Il propulse les live shopping shows, les appels vidéo one-to-one consultatifs et les clips à la demande shoppables pour retailers et marques de luxe. La plateforme s'intègre à Shopify, Magento, Salesforce Commerce Cloud, SFCC et BigCommerce, et le player s'embarque via un petit snippet JavaScript.
Cookies et identifiants
Le player dépose les cookies bambuser_session et bm_uid sur le domaine embed.bambuser.com et stocke un état dans le local storage. Les événements de vue, clics et ajouts au panier sont transmis aux serveurs Bambuser, rattachés à l'identifiant viewer. En appel one-to-one, les flux audio et vidéo sont traités en temps réel.
Implications RGPD et ePrivacy
Le chargement du player dépose des cookies tiers et du JavaScript non strictement nécessaires, ce qui exige un consentement préalable au titre de l'article 5(3) ePrivacy. Le traitement comportemental pour analytics et personnalisation requiert une base RGPD, typiquement le consentement. Les appels vidéo one-to-one traitent voix et image, qui peuvent inclure des données d'enfants ou de personnes vulnérables.
Gestion du consentement
Bloquez embed.bambuser.com via votre CMP jusqu'au consentement. Le pattern click-to-play (poster avec bouton de lecture qui ne charge le player qu'au clic) est un raccourci de conformité fréquent pour les lives et clips à la demande. Pour les appels one-to-one, capturez un consentement explicite via une case à cocher tracée avant le démarrage.
Hébergement et transferts
Bambuser AB est basé à Stockholm et opère sa production sur AWS dans des régions UE (Irlande, Francfort) par défaut, avec des régions US disponibles pour les plans globaux. Les transferts US, lorsqu'ils existent, s'appuient sur le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types listées dans le DPA Bambuser.
Mettre Bambuser en conformité
Signez le DPA Bambuser, conditionnez le player à un signal CMP ou click-to-play, demandez une résidence des données 100 % UE si disponible, documentez Bambuser AB et ses sous-traitants dans le registre, fixez des durées de conservation pour les événements et enregistrements et déclarez l'intégration dans la politique.
Bambuser et le RGPD
Bambuser est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy: the live shopping player loads third party JavaScript, sets cookies (bambuser_session, bm_uid) and sends behavioural events linked to a viewer identifier.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, EU U.S. Data Privacy Framework
Analyse d'impact (AIPD)
Une AIPD est pertinente lorsque Bambuser est intégré au CRM marchand, lorsque les appels vidéo one-to-one captent voix/vidéo de consommateurs, ou si les données comportementales servent à de la personnalisation et du ciblage au-delà du show.
Exemple de texte pour votre bannière
Nous utilisons Bambuser pour diffuser de la vidéo live et shoppable. Avec votre consentement, le player Bambuser se chargera, déposera des cookies de visionnage et transmettra vos interactions à Bambuser AB et à ses sous-traitants. Vous pouvez retirer votre consentement à tout moment dans les paramètres cookies.
Ce que Bambuser dépose et contacte
- Méthode de suivi
- JavaScript live shopping player (embed.bambuser.com) and SDK that streams live and shoppable video, captures viewing events, basket interactions and call to action clicks, and forwards them to Bambuser servers for analytics and CRM sync.
- Localisation des serveurs
- Bambuser AB infrastructure on AWS, with EU regions (Ireland, Frankfurt) and US regions depending on the customer plan.
- Transfert de données hors UE
- Viewing events and identifiers may be transferred to AWS US regions or to Bambuser US affiliates depending on the configuration, under Standard Contractual Clauses or the EU U.S. Data Privacy Framework.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| bambuser_session | third_party | session | Maintains the player session and viewer state during a live show or on demand video on embed.bambuser.com. |
| bm_uid | third_party | 1 year | Anonymous viewer identifier used by Bambuser to attribute viewing events, clicks and basket interactions to the right session. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on Bambuser endpoints to mitigate automated traffic during live broadcasts. |
Domaines tiers contactés (4)
embed.bambuser.comcdn.bambuser.comlcx-cdn.bambuser.comlive.bambuser.com
Questions fréquentes sur Bambuser
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose Bambuser ?
Le player dépose les cookies tiers bambuser_session et bm_uid sur embed.bambuser.com et stocke un état dans le local storage. Des cookies supplémentaires peuvent être déposés lors de l'intégration à l'analytics ou au CRM marchand.
Le consentement est-il requis ?
Oui. Le chargement du player dépose des cookies et du JavaScript tiers non strictement nécessaires : un consentement préalable est exigé au titre de l'article 5(3) ePrivacy. Les appels vidéo one-to-one requièrent en outre un consentement explicite pour le traitement audio/vidéo.
Quelle base légale ?
Consentement pour les cookies et le traitement comportemental. Exécution du contrat pour finaliser un achat lancé pendant un live. Consentement pour le traitement de la voix et de l'image en appels one-to-one.
Y a-t-il des transferts hors UE ?
Bambuser AB héberge sur AWS, régions UE par défaut. Certains plans, sous-traitants ou régions de fallback peuvent impliquer des transferts US couverts par le Data Privacy Framework UE/États-Unis ou des Clauses Contractuelles Types.
Une AIPD est-elle nécessaire ?
Une AIPD est recommandée lorsque les appels one-to-one sont enregistrés, lorsque les données comportementales alimentent la personnalisation marchande, ou si l'audience inclut des enfants ou des consommateurs vulnérables.
Comment déployer Bambuser en conformité ?
Signez le DPA, conditionnez le player à une CMP ou un click-to-play, demandez la résidence des données 100% UE, fixez des durées de conservation des événements et enregistrements, documentez Bambuser AB et ses sous-traitants et déclarez l'intégration dans la politique.
Existe-t-il des alternatives à Bambuser ?
Des plateformes de live shopping compatibles UE existent : Caast.tv (France), Spockee (France), LiSA (Italie), ou un live auto-hébergé via OBS avec overlay shoppable maison.
Comment mettre à jour la politique cookies ?
Ajoutez une section nommant Bambuser, listant les cookies (bambuser_session, bm_uid) avec finalité et durée, mentionnant l'intégration live shopping et déclarant tout sous-traitant US le cas échéant.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.