Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Canva est une plateforme de creation graphique en ligne exploitee par Canva Pty Ltd en Australie. Sur les sites tiers, Canva apparait sous forme de designs integres, du bouton Canva ou de liens de partage qui chargent du code, des polices et des ressources depuis les serveurs de Canva, deposent des cookies et traitent des donnees d'usage et de compte. Comme ces integrations ne sont pas strictement necessaires a l'affichage de la page et lisent et ecrivent des identifiants sur l'appareil du visiteur, Canva effectue un suivi non essentiel qui ne doit se charger qu'apres le consentement du visiteur.
Canva est une plateforme de creation graphique en ligne exploitee par Canva Pty Ltd, une societe basee a Sydney, en Australie, qui gere une infrastructure mondiale. Sur les sites d'autres organisations, Canva se presente generalement de trois manieres : sous forme de design integre affiche dans un iframe, sous forme de bouton Canva qui ouvre l'editeur Canva, et sous forme de liens de design partages qui ouvrent une vue hebergee. Dans chaque cas, le navigateur charge du code, des polices et des ressources depuis les serveurs de Canva comme canva.com et static.canva.com et les affiche dans la page hote ou a cote.
Lorsqu'un element Canva se charge, Canva depose des cookies, dont un identifiant persistant comme CID qui reconnait le navigateur au fil des pages et des visites, ainsi que des cookies de securite et de session. Il traite des donnees d'usage comme le design consulte, les interactions avec l'integration et la page d'origine, et il peut lire et ecrire des entrees dans le stockage local du navigateur. Pour les visiteurs connectes a un compte Canva, l'activite peut etre associee a ce compte et combinee aux analyses propres de Canva et, si elles sont activees, a des cookies publicitaires.
Les identifiants et les donnees d'usage traites par Canva sont des donnees personnelles au sens du RGPD, car ils se rapportent a un visiteur identifiable. Le stockage et la lecture de cookies et du stockage local sur l'appareil du visiteur relevent aussi de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorites allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement prealable pour les traceurs non essentiels. Comme une integration Canva n'est pas necessaire pour delivrer le contenu principal de la page hote, elle ne beneficie pas de l'exemption des traceurs strictement necessaires.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant que l'integration, le bouton ou le lien partage Canva ne se charge, car il depose des cookies non essentiels et traite des donnees d'usage. Ce consentement doit etre libre, specifique, eclaire et univoque, et le refus doit etre aussi simple que l'acceptation. Tant que le visiteur n'a pas accepte, l'element Canva ne doit pas se charger, aucune requete ne doit etre envoyee aux serveurs de Canva et aucun cookie ni entree de stockage local ne doit etre ecrit. Une image d'apercu statique avec un bouton de chargement sur clic est une methode courante pour retenir l'integration.
Canva Pty Ltd est etablie en Australie, qui n'est pas couverte par une decision d'adequation de la Commission europeenne, et elle s'appuie sur des sous traitants situes aux Etats Unis. Les donnees des visiteurs europeens sont donc transferees hors de l'Espace economique europeen, a la fois vers l'Australie et vers les Etats Unis. De tels transferts exigent les clauses contractuelles types de l'Union europeenne 2021/914 dans l'accord de traitement des donnees de Canva et une analyse d'impact des transferts documentee qui tient compte du droit de surveillance des pays tiers, conformement a l'arret Schrems II et aux lignes directrices du Comite europeen de la protection des donnees.
Conditionnez chaque element Canva a votre plateforme de gestion du consentement afin qu'il ne se declenche qu'apres l'acceptation de la categorie concernee. Fournissez une information claire sur Canva dans votre politique en matiere de cookies, y compris les identifiants qu'il depose et leur duree de vie. Signez l'accord de traitement des donnees de Canva, realisez une analyse d'impact des transferts pour l'Australie et les Etats Unis et appliquez la duree de conservation la plus courte possible. Lorsqu'un design peut etre exporte en image statique ou en PDF et heberge sur votre propre domaine, privilegiez cette option sur les pages ou une integration interactive n'est pas necessaire.
Les sites web utilisant Canva doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est conseillee lorsque les integrations Canva sont utilisees sur de nombreuses pages ou combinees a un suivi au niveau du compte. Documentez les donnees d'usage captees par l'integration, l'identifiant Canva persistant stocke dans les cookies et le stockage local, l'association a un compte Canva pour les utilisateurs connectes, le transfert des donnees vers l'Australie et les Etats Unis et la duree de conservation des enregistrements. Configurez l'integration pour qu'elle ne se charge qu'apres le consentement et evitez les elements Canva sur les pages ou ils ne sont pas necessaires.
Exemple de texte de consentement
Nous utilisons Canva, un service de creation edite par Canva Pty Ltd (Australie), pour vous presenter des designs integres. Canva charge du contenu depuis ses propres serveurs, enregistre votre interaction et depose des identifiants dans des cookies et le stockage local de votre appareil. Ces donnees peuvent etre transferees vers l'Australie et les Etats Unis sur la base des clauses contractuelles types de l'Union europeenne. Canva ne se chargera qu'apres votre accord.
Domaines tiers contactes
canva.comwww.canva.comstatic.canva.comcanva-user-content.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| CID | HTTP cookie (first party to canva.com) | 1 year | Stores a persistent Canva identifier for the browser so that Canva can recognise the same device across pages and visits and attribute usage to a single profile, whether or not the visitor is signed in. |
| CAZ | HTTP cookie (first party to canva.com) | Session | Security and request validation cookie used by Canva to protect the session and mitigate cross site request forgery when the embed or editor communicates with Canva servers. |
| CDI | HTTP cookie (first party to canva.com) | 1 year | Holds a device level identifier that Canva uses to distinguish browsers and support analytics and abuse prevention across the service. |
| canva embed state | localStorage | Persistent (until cleared) | Stores state for the embedded design or button, such as view preferences and buffered interaction data, so the Canva element can render and function inside the host page. |
Canva collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Canva depose un identifiant persistant comme CID qui reconnait le navigateur au fil des pages et des visites, ainsi que des cookies de securite et de session, et il peut lire et ecrire des entrees dans le stockage local du navigateur pour conserver l'etat de l'integration. Pour les utilisateurs connectes, des cookies de compte et, si elles sont activees, des cookies publicitaires supplementaires peuvent etre deposes.
Oui. Une integration, un bouton ou un lien partage Canva depose des cookies non essentiels et traite des donnees d'usage. Selon les regles ePrivacy, vous devez donc obtenir le consentement prealable avant son chargement. L'element Canva doit rester bloque jusqu'a ce que le visiteur accepte, sans qu'aucune requete ne soit envoyee aux serveurs de Canva entre-temps.
La seule base legale valable est le consentement au titre de l'article 6(1)(a) du RGPD, combine a l'exigence de consentement prealable de l'article 5(3) de la directive ePrivacy. L'interet legitime ne peut pas etre invoque, car les cookies d'integration et le suivi de l'usage ne sont pas strictement necessaires a l'affichage de la page.
Oui. Canva Pty Ltd est basee en Australie, qui ne beneficie d'aucune decision d'adequation de l'Union europeenne, et s'appuie sur des sous traitants situes aux Etats Unis, de sorte que les donnees des visiteurs europeens sont transferees vers les deux pays. Vous avez besoin des clauses contractuelles types 2021/914 dans l'accord de traitement des donnees de Canva et d'une analyse d'impact des transferts pour couvrir ces transferts.
Une analyse d'impact relative a la protection des donnees est recommandee lorsque les integrations Canva apparaissent sur de nombreuses pages ou sont combinees a un suivi au niveau du compte. Evaluez les donnees d'usage collectees, l'identifiant persistant stocke sur l'appareil, le lien avec un compte Canva et les transferts vers l'Australie et les Etats Unis.
Ne chargez chaque element Canva que via votre plateforme de gestion du consentement apres l'acceptation de la categorie concernee, decrivez Canva dans votre politique en matiere de cookies, signez l'accord de traitement des donnees et realisez une analyse d'impact des transferts. Lorsque c'est possible, utilisez un export statique heberge sur votre propre domaine sur les pages qui n'ont pas besoin d'une integration interactive.
Les alternatives pour le design et les graphiques integres incluent Figma, Adobe Express, Visme et PicMonkey, et pour une diffusion statique vous pouvez exporter un design en image ou en PDF et l'heberger vous-meme. Chaque option hebergee souleve des questions similaires de consentement, de cookies et de transfert, verifiez donc le lieu d'hebergement et les conditions de traitement des donnees avant de supposer que l'une est plus respectueuse de la vie privee.
Ajoutez une entree dediee qui nomme Canva Pty Ltd comme fournisseur, liste les identifiants comme CID avec leur duree de vie, explique les donnees d'usage collectees par l'integration et divulgue les transferts vers l'Australie et les Etats Unis ainsi que leur garantie au titre des clauses contractuelles types. Maintenez cette entree en coherence avec vos categories de consentement.