Cloudflare Zaraz

Qu'est ce que Cloudflare Zaraz

Cloudflare Zaraz est un tag manager tiers qui s'exécute sur Cloudflare Workers au edge du réseau. Au lieu de charger des dizaines de tags directement dans le navigateur, le site envoie une requête unique à Zaraz, qui dispatche ensuite des appels server side vers les destinations configurées. Zaraz est livré avec un composant de consentement qui peut remplacer une CMP simple ou s'intégrer à une CMP plus avancée.

Cookies et données collectés

Zaraz écrit un cookie first party qui mémorise la décision de consentement par catégorie. Les événements incluent URL, referrer, taille d'écran et toute charge personnalisée définie par l'opérateur. Les destinations peuvent encore déposer leurs propres cookies si l'intégration utilise un mode pixel, mais Zaraz peut aussi relayer les événements purement server side, ce qui réduit fortement les cookies tiers côté navigateur.

Obligations RGPD et ePrivacy

Même quand les tags sont exécutés au edge, les règles de consentement de l'article 5(3) de la directive ePrivacy s'appliquent puisque les destinations traitent les données personnelles du visiteur. Zaraz doit donc être configuré pour que les destinations non essentielles ne s'exécutent pas avant l'acceptation des catégories correspondantes. L'opérateur du site reste responsable du traitement, Cloudflare est sous traitant pour l'exécution edge.

Consentement et configuration

Mappez chaque destination à une catégorie de consentement, configurez le refus par défaut pour les catégories non essentielles et utilisez l'API Consent de Zaraz pour conditionner l'envoi d'événements. Quand Zaraz agit en relais server side pur, hachez les identifiants personnels avant émission et envisagez de servir le tag sur un domaine first party plutôt que via le chemin cdn-cgi par défaut.

Transferts et stockage

Cloudflare opère un réseau edge global. Le trafic UE peut être confiné aux centres européens via la Data Localisation Suite, mais journaux et configuration peuvent encore être traités aux États Unis. Le DPA Cloudflare, le DPF UE-US et les CCT sont les instruments encadrant ces transferts.

Étapes concrètes de conformité

Signez le DPA Cloudflare, activez la Data Localisation Suite pour un routage UE, configurez le refus par défaut dans Zaraz, documentez chaque destination et sa base légale, et auditez chaque trimestre les payloads server side pour garantir qu'aucun champ n'est ajouté sans validation juridique.