Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Créateur de sites web disponible en application de bureau et en service cloud dont les sites générés peuvent charger Google Fonts et des analyses, le compte éditeur étant hébergé aux États-Unis et en Ukraine.
Nicepage est un créateur de sites web disponible à la fois en application de bureau et en éditeur en ligne basé sur le cloud. Il permet aux utilisateurs de concevoir et de publier des sites de façon visuelle, avec un export vers des formats comme HTML, WordPress et d''autres plateformes. Le compte éditeur et le créateur en ligne sont hébergés dans le cloud, avec une infrastructure liée aux États-Unis et à l''Ukraine. Il est important de noter que le profil de conformité d''un projet Nicepage dépend moins du créateur que de ce que le site publié finit par charger pour ses visiteurs.
Les sites générés par Nicepage peuvent charger Google Fonts, Google Analytics et Google Tag Manager, qui déposent des cookies d''analyse et parfois publicitaires et peuvent contacter les serveurs de Google à chaque page vue. Lorsque le propriétaire du site saisit un identifiant Google Analytics, les cookies d''analyse suivent le comportement des visiteurs, et le chargement des polices depuis Google peut exposer les adresses IP des visiteurs à Google. Nicepage propose aussi une fenêtre de cookies et l''option d''auto héberger les polices, ce qui permet à un site de fonctionner sans aucun cookie non essentiel. Le compte du créateur traite quant à lui les données de compte de la personne qui conçoit le site.
En vertu de l''art. 5, paragraphe 3, de la directive ePrivacy, tout cookie d''analyse ou publicitaire déposé par un site généré exige un consentement préalable. Le chargement de Google Fonts directement depuis les serveurs de Google a été considéré par certaines juridictions européennes comme un transfert de l''adresse IP du visiteur nécessitant une base légale, ce qui explique pourquoi l''auto hébergement des polices est plus sûr. Le traitement des données des visiteurs par les analyses repose sur le consentement au titre de l''art. 6, paragraphe 1, du RGPD, le propriétaire du site agissant comme responsable du traitement. L''éditeur du créateur agit comme sous traitant pour les données de compte, un accord de traitement s''applique donc à ce niveau.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Si votre site publié utilise Google Analytics, Tag Manager ou toute balise publicitaire, vous devez obtenir le consentement avant l''exécution de ces scripts et avant le dépôt de leurs cookies. La fenêtre de cookies de Nicepage doit être configurée pour bloquer les scripts non essentiels tant que le visiteur n''a pas accepté, et non simplement pour afficher un avis. Le consentement doit être spécifique, éclairé et aussi facile à retirer qu''à donner. Un site qui auto héberge les polices et n''utilise aucune analyse peut éviter totalement le besoin de consentement aux cookies.
Le compte éditeur et le créateur en ligne de Nicepage sont hébergés dans le cloud avec une infrastructure liée aux États-Unis et à l''Ukraine, deux pays tiers au sens du RGPD, de sorte que les données de compte peuvent être traitées hors de l''EEE sous clauses contractuelles types. Sur le site public, le chargement de Google Fonts, Google Analytics ou Tag Manager peut transférer des données de visiteurs vers Google aux États-Unis, couvert par le cadre de protection des données UE États-Unis. L''auto hébergement des polices et la désactivation des analyses suppriment ces transferts et maintiennent les données des visiteurs sur votre propre hébergement. Une analyse d''impact des transferts doit documenter les flux restants.
Décidez tôt si votre site a réellement besoin d''analyses, et si ce n''est pas le cas, auto hébergez les polices et évitez les scripts Google pour garder le site sans cookies. Si vous utilisez des analyses, activez la fenêtre de cookies de Nicepage dans un mode qui bloque les scripts tant que le consentement n''est pas donné, et documentez la base légale. Examinez les domaines tiers que votre site publié contacte et consignez le cadre de protection des données ou les clauses contractuelles types pour tout transfert américain. Enfin, signez un accord de traitement des données avec Nicepage pour le compte du créateur et mettez à jour vos politiques de confidentialité et de cookies pour qu''elles correspondent à ce que le site en ligne charge réellement.
Les sites web utilisant Nicepage doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Le risque pour la vie privée de Nicepage dépend surtout de ce que chaque site généré intègre plutôt que du créateur lui même. Une analyse d'impact mérite d'être envisagée lorsqu'un site charge Google Analytics, Google Tag Manager ou des balises publicitaires qui profilent les visiteurs, ou lorsque des formulaires collectent des données personnelles envoyées à des tiers. L'analyse doit consigner les cookies déposés sur le site en ligne, les domaines tiers contactés, le fait que Google Fonts soit auto hébergé, et le mécanisme de transfert de toute donnée envoyée hors de l'EEE. Les sites qui auto hébergent les polices et désactivent les analyses présentent un risque bien plus faible.
Exemple de texte de consentement
Ce site utilise des cookies et peut charger des ressources telles que des polices et des analyses provenant de tiers, dont Google, qui peuvent transférer des données vers les États-Unis. En sélectionnant Accepter, vous consentez à ces cookies et à ce chargement de ressources tierces.
Domaines tiers contactes
nicepage.comfonts.googleapis.comfonts.gstatic.comwww.google-analytics.comwww.googletagmanager.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _ga | third party | 2 years | Set by Google Analytics when enabled on a generated site to distinguish individual visitors |
| _ga_<id> | third party | 2 years | Set by Google Analytics 4 to persist session state for the configured measurement identifier |
| _gid | third party | 24 hours | Set by Google Analytics to distinguish visitors over a single day when analytics is enabled |
| np_cookie_consent | first party | up to 1 year | Stores the visitor cookie consent choice made through the Nicepage cookie popup |
Nicepage collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Nicepage lui même n'impose pas de cookies de suivi, mais les sites générés déposent des cookies selon ce que le propriétaire active. Si vous ajoutez Google Analytics, des cookies comme _ga et _gid sont déposés, et Google Tag Manager ou des balises publicitaires peuvent en ajouter d'autres. Un site Nicepage statique avec des polices auto hébergées et sans analyse peut fonctionner sans aucun cookie non essentiel.
Cela dépend du site publié. Si le site charge Google Analytics, Tag Manager, des balises publicitaires ou des polices depuis les serveurs de Google, le consentement est requis au titre de l'art. 5, paragraphe 3, ePrivacy avant leur exécution. Un site qui auto héberge les polices et n'utilise aucune analyse n'a généralement pas besoin de consentement aux cookies, même si une politique de confidentialité reste une bonne pratique.
Les cookies d'analyse et publicitaires d'un site généré reposent sur le consentement au titre de l'art. 6, paragraphe 1, point a, du RGPD, combiné à l'art. 5, paragraphe 3, ePrivacy. Les données de compte du créateur sont traitées par Nicepage en tant que sous traitant au titre d'un accord relevant de l'art. 28, tandis que le propriétaire du site est le responsable des données des visiteurs. Le chargement de Google Fonts depuis Google nécessite aussi une base légale pour le transfert d'adresse IP qu'il implique.
Cela peut arriver. Le compte éditeur et le créateur en ligne utilisent une infrastructure liée aux États-Unis et à l'Ukraine, de sorte que les données de compte peuvent sortir de l'EEE sous clauses contractuelles types. Sur le site en ligne, Google Fonts, Analytics et Tag Manager peuvent transférer des données de visiteurs vers Google aux États-Unis au titre du cadre de protection des données. L'auto hébergement des polices et l'abandon des analyses suppriment ces transferts.
Cela dépend du contenu du site. Une analyse d'impact mérite d'être réalisée lorsque le site profile les visiteurs au moyen d'analyses ou de publicité, ou lorsque des formulaires collectent des données personnelles envoyées à des tiers. Pour un simple site vitrine avec des polices auto hébergées et sans suivi, une analyse complète n'est généralement pas requise. Documentez les cookies, les domaines tiers et tout transfert dans le cadre de l'examen.
Auto hébergez Google Fonts et évitez les analyses si vous n'en avez pas besoin, ce qui garde le site sans cookies. Si vous utilisez des analyses, activez la fenêtre de cookies de Nicepage dans un mode qui bloque les scripts tant que le consentement n'est pas donné. Signez un accord de traitement des données avec Nicepage pour le compte du créateur, examinez les domaines tiers que votre site contacte et alignez vos politiques de confidentialité et de cookies sur le site en ligne.
Parmi les créateurs de sites adaptés à l'UE figurent des outils qui auto hébergent les polices par défaut ou proposent un hébergement dans l'UE, et des options open source comme WordPress avec des extensions de confidentialité vous donnent un contrôle total sur ce qui est chargé. D'autres créateurs comme Webflow, Wix ou Squarespace existent mais comportent leurs propres considérations de transfert vers les États-Unis. Le facteur clé est de savoir si le créateur vous permet d'éviter le suivi tiers et d'auto héberger les polices.
Ne listez que les cookies que votre site en ligne dépose réellement, ce qui dépend de l'activation ou non d'analyses ou de balises publicitaires. Si vous chargez Google Fonts, Analytics ou Tag Manager, signalez le transfert possible de données vers Google aux États-Unis au titre du cadre de protection des données. Si vous auto hébergez les polices et n'utilisez aucune analyse, vous pouvez indiquer que le site ne dépose aucun cookie non essentiel et garder une politique courte.