> Comment Cloudflare Zaraz orchestre les tags tiers au edge sous RGPD et ePrivacy. Cookies, consentement, transferts et configuration pour les sites européens. > > Canonical: https://www.flowconsent.com/fr/services/analytique/cloudflare-zaraz Mesure d'audience # Cloudflare Zaraz Non classé · [Site officiel](https://www.cloudflare.com/products/zaraz/) Cloudflare Zaraz est un tag manager server side qui exécute les tags tiers sur Cloudflare Workers, remplaçant les tags navigateur par des événements traités au edge avec consentement intégré. [Bloquer Cloudflare Zaraz jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 2 - Domaines tiers 3 - Serveurs Cloudflare global edge network with the closest point of presence to the visitor; logs and configuration stored regionally including European data centres Présentation ## Que fait Cloudflare Zaraz ? ## **Qu'est ce que Cloudflare Zaraz** Cloudflare Zaraz est un tag manager tiers qui s'exécute sur Cloudflare Workers au edge du réseau. Au lieu de charger des dizaines de tags directement dans le navigateur, le site envoie une requête unique à Zaraz, qui dispatche ensuite des appels server side vers les destinations configurées. Zaraz est livré avec un composant de consentement qui peut remplacer une CMP simple ou s'intégrer à une CMP plus avancée. ## **Cookies et données collectés** Zaraz écrit un cookie first party qui mémorise la décision de consentement par catégorie. Les événements incluent URL, referrer, taille d'écran et toute charge personnalisée définie par l'opérateur. Les destinations peuvent encore déposer leurs propres cookies si l'intégration utilise un mode pixel, mais Zaraz peut aussi relayer les événements purement server side, ce qui réduit fortement les cookies tiers côté navigateur. ## **Obligations RGPD et ePrivacy** Même quand les tags sont exécutés au edge, les règles de consentement de l'article 5(3) de la directive ePrivacy s'appliquent puisque les destinations traitent les données personnelles du visiteur. Zaraz doit donc être configuré pour que les destinations non essentielles ne s'exécutent pas avant l'acceptation des catégories correspondantes. L'opérateur du site reste responsable du traitement, Cloudflare est sous traitant pour l'exécution edge. ## **Consentement et configuration** Mappez chaque destination à une catégorie de consentement, configurez le refus par défaut pour les catégories non essentielles et utilisez l'API Consent de Zaraz pour conditionner l'envoi d'événements. Quand Zaraz agit en relais server side pur, hachez les identifiants personnels avant émission et envisagez de servir le tag sur un domaine first party plutôt que via le chemin cdn-cgi par défaut. ## **Transferts et stockage** Cloudflare opère un réseau edge global. Le trafic UE peut être confiné aux centres européens via la Data Localisation Suite, mais journaux et configuration peuvent encore être traités aux États Unis. Le DPA Cloudflare, le DPF UE-US et les CCT sont les instruments encadrant ces transferts. ## **Étapes concrètes de conformité** Signez le DPA Cloudflare, activez la Data Localisation Suite pour un routage UE, configurez le refus par défaut dans Zaraz, documentez chaque destination et sa base légale, et auditez chaque trimestre les payloads server side pour garantir qu'aucun champ n'est ajouté sans validation juridique. Conformité ## Cloudflare Zaraz et le RGPD Cloudflare Zaraz est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR) for the third party tags executed by Zaraz; legitimate interest (Art. 6(1)(f)) for strictly necessary tags such as security or anti fraud - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, EU-US Data Privacy Framework, IAB TCF v2.2 ### Analyse d'impact (AIPD) Une AIPD est appropriée si Zaraz orchestre un grand nombre de tags publicitaires, si les données européennes transitent par des points de présence US sans Data Localisation Suite, ou si le consentement est entièrement délégué au composant Zaraz pour de nombreuses destinations. ### Exemple de texte pour votre bannière > Nous utilisons Cloudflare Zaraz pour charger des tags tiers comme l'analytique et la publicité depuis nos serveurs plutôt que directement dans votre navigateur. En acceptant, vous autorisez Zaraz à déposer un cookie de consentement et à transmettre vos interactions aux destinations activées. Cookies et traceurs ## Ce que Cloudflare Zaraz dépose et contacte - Méthode de suivi Server side tag manager that runs third party tags on Cloudflare Workers at the edge instead of in the browser; consent state is read from a first party cookie and propagated to each tag - Localisation des serveurs Cloudflare global edge network with the closest point of presence to the visitor; logs and configuration stored regionally including European data centres - Mode sans cookie disponible Oui - Transfert de données hors UE Cloudflare is a US company. EU traffic can be pinned to EU points of presence via the Cloudflare Data Localisation Suite, but logs and configuration may still touch the United States. Transfers rely on Standard Contractual Clauses and the EU-US Data Privacy Framework where applicable. ### Cookies déposés (2) | Nom | Type | Durée | Finalité | | ----------- | ------------------ | ------- | ----------------------------------------------------------------------------------- | | cf\_zaraz | Strictly necessary | 1 year | Stores the visitor consent decisions managed by the Cloudflare Zaraz consent layer. | | \_\_cf\_zid | Functional | Session | Internal Zaraz session identifier used to deduplicate edge events. | ### Domaines tiers contactés (3) - `cloudflare.com` - `cdn-cgi` - `zaraz.cloudflare.com` Questions ## Questions fréquentes sur Cloudflare Zaraz Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Cloudflare Zaraz dépose t il ? Zaraz écrit un cookie cf\_zaraz qui mémorise les décisions de consentement par catégorie. Les tags exécutés derrière Zaraz peuvent encore déposer leurs cookies en mode pixel ; en server side pur, aucun cookie tiers n'apparaît dans le navigateur. ### Faut-il un consentement pour utiliser Cloudflare Zaraz ? Oui pour toute destination non essentielle orchestrée par Zaraz. Les règles de consentement de l'article 5(3) de la directive ePrivacy s'appliquent aux destinations elles mêmes, même si elles s'exécutent au edge plutôt que dans le navigateur. ### Quelle est la base légale du traitement via Zaraz ? Le consentement pour les destinations analytiques et publicitaires, l'intérêt légitime pour les tags strictement nécessaires comme la sécurité ou l'anti fraude, et la nécessité contractuelle pour les destinations indispensables à une demande client. ### Cloudflare Zaraz transfère t il des données vers les États Unis ? Cloudflare est une société américaine avec des points de présence mondiaux. Le trafic UE peut être confiné aux centres européens via la Data Localisation Suite, mais journaux et configuration peuvent encore être traités aux États Unis. Les transferts s'appuient sur des CCT et le DPF UE-US. ### Faut il une AIPD pour Cloudflare Zaraz ? Une AIPD est appropriée si Zaraz orchestre de nombreuses destinations publicitaires, si les données européennes circulent sans Data Localisation Suite, ou si la couche de consentement est l'unique mécanisme conditionnant les destinations en aval. ### Comment mettre en œuvre la conformité Cloudflare Zaraz ? Signez le DPA Cloudflare, activez la Data Localisation Suite, refusez par défaut dans la couche consentement, mappez chaque destination à une catégorie, documentez la liste et auditez chaque trimestre les payloads server side. ### Quelles alternatives à Cloudflare Zaraz ? Autres tag managers server side ou hybrides : Google Tag Manager Server Side, Tealium iQ, Commanders Act TagCommander, Stape, Snowplow, RudderStack ou des proxies Workers auto hébergés. ### Comment mettre à jour ma politique cookies pour Cloudflare Zaraz ? Listez le cookie cf\_zaraz et les cookies des destinations qu'il orchestre, désignez Cloudflare comme sous traitant, documentez la liste des destinations et tout transfert US, et expliquez comment retirer le consentement via la CMP ou la couche Zaraz. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Jetpack](https://www.flowconsent.com/fr/services/analytique/jetpack) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/jetpack) · ### [Blutui](https://www.flowconsent.com/fr/services/analytique/blutui) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/blutui) · ### [INFOnline](https://www.flowconsent.com/fr/services/analytique/infonline) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/infonline) · ### [LeadsSight](https://www.flowconsent.com/fr/services/analytique/leadssight) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/leadssight) · ### [Monitus](https://www.flowconsent.com/fr/services/analytique/monitus) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/monitus) · ### [Sub2Tech](https://www.flowconsent.com/fr/services/analytique/sub2tech) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/sub2tech) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)