Intégrer Tawk.to conformément au RGPD

Tawk.to (tawk.to, tawk.to inc., États-Unis) est l'un des chats en direct gratuits les plus utilisés. Le widget charge des scripts depuis *.tawk.to au chargement de la page, pose des cookies et transmet l'adresse IP à des serveurs américains.

Tawk.to est populaire parce qu'il est gratuit en permanence — le service est financé par des prestations payantes supplémentaires et un marquage optionnellement supprimable. Pour le RGPD, la configuration est défavorable : le fournisseur est établi aux États-Unis, le widget se charge au chargement de la page, pose plusieurs cookies et transmet des données de visiteurs (IP, pages visitées, durée de visite) à des serveurs américains. Ce traitement préalable a lieu avant même que le visiteur ne clique sur le chat.

Deux niveaux sont concernés juridiquement : l'art. 25 al. 1 TDDDG pour l'accès au terminal (cookies, scripts) et les art. 44 et suivants du RGPD pour le transfert vers les États-Unis. Le transfert peut être couvert par le EU-US Data Privacy Framework si tawk.to est certifié — mais cela ne change rien au fait que l'accès au terminal nécessite un consentement avant l'utilisation.

Le plus simple est de charger le widget seulement au clic : la page affiche un bouton propre ; le script d'intégration Tawk.to n'est inséré qu'au clic. Qui veut garder le chat mais l'afficher globalement doit l'inclure dans l'outil de consentement et ne peut l'initialiser qu'après l'accord. Pour beaucoup de petits sites, la solution la plus économe en données est de toute façon de proposer un simple formulaire de contact plutôt qu'un chat en direct.

Est-ce un risque ?

Tawk.to charge plusieurs scripts et ressources au chargement de la page, pose des cookies (notamment pour la reconnaissance des visiteurs) et transmet des données à des serveurs aux États-Unis. Sans consentement, l'intégration standard viole l'art. 25 al. 1 TDDDG ; s'y ajoute le transfert vers un pays tiers, qui nécessite sa propre base.

Ce que vous pouvez faire

• Ne pas intégrer le widget Tawk.to globalement, mais le charger via JavaScript seulement après un clic actif sur un bouton « Démarrer le chat » propre.
• Si le widget se charge globalement : l'inclure entièrement dans la couche de consentement et le bloquer jusqu'à l'accord.
• Vérifier si un chat est vraiment nécessaire — un formulaire de contact ou une adresse e-mail est plus économe en données.
• Nommer Tawk.to dans la politique de confidentialité avec le fournisseur, le transfert aux États-Unis, les cookies posés et la finalité ; conclure un contrat de sous-traitance.

Questions fréquentes

La version gratuite de Tawk.to est-elle conforme au RGPD ?

La question du coût est indépendante de la protection des données. L'intégration est décisive : si le widget se charge globalement au chargement de la page, il nécessite un consentement. S'il ne se charge qu'après un clic, l'usage peut se fonder sur l'art. 25 al. 2 TDDDG.

Quels cookies Tawk.to pose-t-il ?

Typiquement plusieurs cookies pour la reconnaissance des visiteurs et la gestion de session (par ex. TawkConnectionTime, ss, __tawkuuid). La liste exacte devrait être vérifiée dans l'onglet réseau et documentée dans la déclaration relative aux cookies.

Des données sont-elles transférées aux États-Unis ?

Oui. tawk.to inc. est établie aux États-Unis et y exploite des serveurs. Le transfert nécessite une base (en règle générale le EU-US Data Privacy Framework) et doit figurer dans la politique de confidentialité.

Existe-t-il une alternative plus économe en données ?

Un fournisseur avec hébergement dans l'UE (par ex. Crisp avec une région UE) réduit la question du pays tiers. Seul un formulaire de contact rendu côté serveur se passe totalement d'accès au terminal.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.