Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Cargo est un constructeur de sites hébergé utilisé par les designers, photographes et studios créatifs pour publier des portfolios et sites éditoriaux. Les pages sont servies par l'infrastructure Cargo (cargo.site, cargocollective.com), avec des cookies fonctionnels propriétaires pour la session de connexion et un module analytics optionnel Cargo Insights. Les serveurs d'origine étant situés aux États Unis, les sites européens construits avec Cargo créent des transferts vers un pays tiers à traiter au regard du RGPD et de la directive ePrivacy.
Cargo est un constructeur de sites hébergé exploité par Cargo Publishing, Inc. à Brooklyn. La plateforme propulse des milliers de portfolios et de sites éditoriaux pour designers, photographes, illustrateurs et studios créatifs. Les pages sont publiées sur cargo.site ou sur un domaine personnalisé pointant vers l''infrastructure Cargo. La plateforme prend en charge l''hébergement, l''optimisation des images, la diffusion CDN et un produit analytics basique Cargo Insights.
Par défaut, Cargo ne dépose que des cookies fonctionnels propriétaires pour maintenir l''éditeur connecté (cargo_session) et mémoriser le déverrouillage d''une page protégée par mot de passe. Les adresses IP, user agents et métadonnées de requêtes atteignent les serveurs d''origine Cargo et les nœuds CDN. Si l''éditeur active Cargo Insights, les pages vues et des informations basiques sur l''appareil sont également stockées chez Cargo. Des outils tiers (Google Analytics, Plausible, Meta Pixel) peuvent être ajoutés à la discrétion de l''éditeur.
Les cookies de base de Cargo sont strictement nécessaires et exemptés de consentement au titre de l''article 5, 3 ePrivacy. Cargo Insights ainsi que toute analytics ou tout pixel tiers ajouté par l''éditeur déclenchent l''obligation de consentement. Le traitement de l''IP et le routage par l''infrastructure américaine constituent un traitement de données personnelles au sens de l''article 4, 1 RGPD et nécessitent une base légale claire et des garanties de transfert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un portfolio Cargo de base, sans analytics, sans vidéo embarquée et sans Google Fonts dynamique, peut souvent être publié sans bannière cookies, uniquement avec une politique de confidentialité claire. Dès que l''éditeur active Cargo Insights, intègre des embeds YouTube, Vimeo, Instagram ou Spotify, ou charge des Google Fonts à la volée, une bannière d''opt in devient obligatoire.
Cargo Publishing, Inc. est établie aux États Unis. Les serveurs d''origine sont aux États Unis. Le CDN expose le contenu depuis un réseau global de nœuds, y compris en UE, mais le lieu canonique de traitement est les États Unis. Cargo signe des CCT avec les clients européens et s''appuie sur le DPF UE/États Unis lorsque cela s''applique.
Signez la DPA Cargo, documentez la base légale de chaque intégration, rédigez une politique de confidentialité claire mentionnant Cargo comme sous traitant aux États Unis, ajoutez une bannière cookies uniquement si Cargo Insights ou des traceurs tiers sont activés, privilégiez les embeds respectueux (YouTube nocookie, Vimeo do not track) et révisez le site après chaque mise à jour de template Cargo.
Les sites web utilisant Cargo doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour un portfolio Cargo standard avec uniquement les cookies fonctionnels. Elle peut devenir pertinente si l'éditeur active Cargo Insights, Google Analytics, Meta Pixel ou des sections protégées par mot de passe traitant des catégories particulières de données (santé, opinions politiques dans des projets éditoriaux).
Exemple de texte de consentement
Ce site est construit avec Cargo. Cargo sert les pages depuis une infrastructure aux États Unis et utilise des cookies fonctionnels pour maintenir votre session. Nous utilisons aussi [Cargo Insights / Google Analytics] pour la mesure d'audience, qui dépose des cookies analytiques. L'analytics n'est activée qu'après votre clic sur Accepter. Vous pouvez modifier votre choix à tout moment dans les paramètres cookies.
Domaines tiers contactes
cargo.sitecargocollective.comstatic.cargo.sitefreight.cargo.siteCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| cargo_session | session | Session | Strictly necessary functional cookie that maintains the editor login session in the Cargo back office. |
| cargo_password | persistent | 7 days | Stores a token that proves the visitor has unlocked a password protected page on the Cargo site. |
| cargo_insights_id | persistent | 13 months | Optional first party identifier set by Cargo Insights when the site owner enables the platform analytics product. |
Cargo collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Par défaut, Cargo ne dépose que des cookies fonctionnels : cargo_session pour la connexion à l'éditeur, cargo_password pour les pages protégées par mot de passe déverrouillées et des cookies liés à l'éditeur. Cargo Insights, lorsqu'il est activé, dépose un petit identifiant analytics. Aucun cookie publicitaire n'est déposé par Cargo lui même.
Non pour les cookies strictement nécessaires d'un portfolio Cargo de base. Dès que Cargo Insights ou un tracker tiers, un embed vidéo ou un CDN de fonts est actif, un consentement préalable au titre de l'article 5, 3 ePrivacy est requis.
Intérêt légitime (article 6, 1, f, RGPD) pour les cookies fonctionnels strictement nécessaires et la diffusion des pages. Consentement (article 6, 1, a, RGPD + article 5, 3 ePrivacy) pour Cargo Insights et tout tracker tiers ajouté par l'éditeur.
Oui. Cargo Publishing, Inc. est une société américaine. Les serveurs d'origine se trouvent aux États Unis et les métadonnées des visiteurs y parviennent. Cargo signe des CCT avec les clients européens et s'appuie sur le DPF UE/États Unis pour ses sous traitants américains.
En général non pour un portfolio avec uniquement des cookies fonctionnels. Une AIPD peut être pertinente si le site active Cargo Insights à grande échelle, intègre de nombreux trackers tiers, protège par mot de passe des sections traitant des catégories particulières de données ou héberge du contenu éditorial sensible.
Signez la DPA Cargo, documentez Cargo comme sous traitant aux États Unis, rédigez une politique de confidentialité indiquant la société et les transferts, privilégiez les embeds respectueux (YouTube nocookie, Vimeo do not track, fonts hébergés localement plutôt que Google Fonts) et n'ajoutez une bannière cookies que si vous activez analytics ou trackers tiers.
Pour un hébergement de portfolio privacy first en Europe : Format (Canada), Pixpa (Inde), Adobe Portfolio (États Unis), Squarespace (États Unis) et options auto, hébergées sur Webflow Cloud, régions UE de Webflow, Hashnode, Ghost (hébergement UE disponible) ou alternatives comme Framer (États Unis) ou Editor X. Pour une résidence UE complète, l'auto, hébergement chez OVH, Scaleway ou Hetzner reste la voie la plus solide.
Mentionnez Cargo Publishing, Inc. comme sous traitant aux États Unis avec la finalité (hébergement et diffusion du site), les cookies (cargo_session, cargo_password), la base légale (intérêt légitime pour les cookies fonctionnels, consentement pour les trackers tiers activés), la destination de transfert (États Unis) et les garanties (DPF, CCT).