Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
OneAPM est un éditeur chinois de surveillance des performances applicatives (APM) qui propose un agent JavaScript de Real User Monitoring (RUM). Intégré à un site web, il collecte les temps de chargement des pages, les erreurs JavaScript, les données sur l'appareil et le réseau, et peut déposer des identifiants persistants. Les données sont traitées sur des serveurs situés en Chine, pays sans décision d'adéquation de l'UE, ce qui en fait un service à risque élevé nécessitant le consentement explicite des utilisateurs et des garanties de transfert appropriées.
OneAPM est une plateforme de surveillance des performances applicatives (APM) développée par la société chinoise OneAPM Co., Ltd. Son produit Browser Insight est un agent JavaScript de Real User Monitoring (RUM) conçu pour être intégré dans des pages web. Une fois chargé, il mesure l'expérience réelle des utilisateurs finaux : temps de chargement des pages, timings des ressources, erreurs JavaScript et conditions réseau. La société opère également sous la marque Tingyun et collecte des données via les domaines oneapm.com et tingyun.com.
L'agent JavaScript RUM de OneAPM collecte des métriques de performance, des informations sur le navigateur et l'appareil, et peut déposer ou lire des cookies et des identifiants de stockage local pour corréler les sessions et les pages vues. Les données collectées comprennent généralement la durée de chargement des pages, les timings réseau, la version du navigateur, le système d'exploitation et les dimensions de la fenêtre d'affichage. L'utilisation d'identifiants pour suivre des sessions individuelles entre dans le champ d'application de la directive ePrivacy et nécessite un consentement préalable éclairé des visiteurs européens.
En vertu du RGPD, le traitement de données personnelles de résidents européens nécessite une base légale. Comme OneAPM dépose des identifiants sur les terminaux des utilisateurs et les relie à des données comportementales, le consentement au titre de l'article 6(1)(a) est la base légale appropriée. L'article 5(3) de la directive ePrivacy requiert indépendamment un consentement opt-in avant tout stockage ou accès non essentiel sur le terminal d'un utilisateur. L'intérêt légitime ne peut pas prévaloir sur cette exigence pour la couche cookie/identifiant. Votre politique de confidentialité et votre bandeau cookies doivent décrire avec précision le traitement par OneAPM, y compris le transfert des données vers la Chine.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La Chine ne bénéficie d'aucune décision d'adéquation de l'UE au titre de l'article 45 du RGPD. Tout transfert de données personnelles européennes vers la Chine doit donc être couvert par des garanties appropriées, le plus souvent des Clauses Contractuelles Types (CCT) au titre de l'article 46(2)(c). Les Recommandations 01/2020 du CEPD imposent aux organisations de mener une Évaluation d'Impact du Transfert (TIA) pour apprécier si la législation chinoise sur la surveillance (notamment la Loi sur le renseignement national et la Loi sur la cybersécurité) empêche les CCT d'être effectives en pratique. Le risque que des données européennes soient accessibles aux autorités chinoises sans protections équivalentes est réel et doit être documenté.
Une Analyse d'Impact relative à la Protection des Données (AIPD) au titre de l'article 35 du RGPD est fortement recommandée avant de déployer OneAPM sur un site web à destination de l'UE. La combinaison d'une surveillance systématique des visiteurs, de l'utilisation d'identifiants et d'un transfert vers un pays tiers à risque élevé (Chine) remplit plusieurs critères de la liste du CEPD des traitements susceptibles d'engendrer un risque élevé. L'AIPD doit évaluer la nécessité et la proportionnalité de la surveillance, les garanties de transfert en place, et les mesures techniques supplémentaires telles que l'anonymisation ou le proxy des données via un intermédiaire européen.
Pour utiliser OneAPM de manière conforme sur un site web européen : bloquer le script RUM jusqu'à ce que l'utilisateur donne son consentement explicite via un bandeau cookies conforme au RGPD ; obtenir et documenter les CCT avec OneAPM et réaliser une TIA ; mettre à jour votre politique de confidentialité pour divulguer le transfert vers la Chine et les risques associés ; envisager si une alternative APM hébergée en Europe permettrait d'atteindre le même objectif avec un risque moindre ; et intégrer OneAPM dans votre registre des activités de traitement (article 30 du RGPD) en tant que sous-traitant ou responsable de traitement indépendant.
Les sites web utilisant OneAPM doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Un AIPD est fortement recommandé en raison du transfert de données de visiteurs européens vers la Chine (pas de décision d'adéquation), de la collecte de données d'empreinte d'appareil et de l'utilisation d'identifiants persistants. Évaluer : la base légale du transfert (CCT), l'évaluation d'impact du transfert (TIA) selon les Recommandations 01/2020 du CEPD, les options de minimisation des données, et si les lois chinoises sur la sécurité nationale pourraient contraindre l'accès aux données personnelles européennes.
Exemple de texte de consentement
Nous utilisons OneAPM pour surveiller les performances de notre site et détecter les erreurs en temps réel. Ce service dépose des identifiants et envoie des données techniques sur votre navigateur, votre appareil et votre connexion vers des serveurs situés en Chine. Veuillez accepter pour activer la surveillance des performances.
Domaines tiers contactes
oneapm.comtingyun.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| RUM Session Identifier | persistent | Session to 1 year (varies by configuration) | Identifies and correlates end-user browser sessions for real-user monitoring. Used by the OneAPM Browser Insight agent to attribute page performance metrics and JavaScript errors to individual sessions. Non-essential; requires prior consent from EU visitors. |
| RUM Visitor Identifier | persistent | Up to 1 year | Distinguishes returning visitors from new visitors to aggregate performance trends. Set by the OneAPM RUM JavaScript agent. Non-essential tracking identifier; requires prior consent from EU visitors. |
OneAPM collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Oui. L'agent RUM Browser Insight de OneAPM est conçu pour déposer et lire des identifiants (cookies et stockage local) sur les terminaux des utilisateurs finaux afin de corréler les pages vues et les sessions. Ces identifiants sont utilisés à des fins de suivi et sont donc non essentiels, ce qui signifie qu'un consentement préalable et éclairé est requis des visiteurs dans l'UE avant leur dépôt.
Oui, le consentement est requis. Comme le script RUM de OneAPM dépose des identifiants sur les terminaux des utilisateurs et envoie des données personnelles (y compris des informations sur le dispositif et le réseau) vers des serveurs situés en Chine, il relève à la fois de l'article 5(3) de la directive ePrivacy et du RGPD. Vous devez empêcher le chargement du script jusqu'à ce que l'utilisateur ait activement consenti via un bandeau cookies conforme.
La base légale applicable est le consentement au titre de l'article 6(1)(a) du RGPD. Étant donné que l'agent RUM dépose des identifiants non essentiels sur les terminaux des visiteurs, l'intérêt légitime ne peut pas servir de base alternative pour la couche cookie. Le consentement doit être libre, spécifique, éclairé et univoque, et les utilisateurs doivent pouvoir le retirer aussi facilement qu'ils l'ont donné.
Oui. OneAPM est une entreprise chinoise qui traite les données sur une infrastructure située en Chine. La Chine ne bénéficie d'aucune décision d'adéquation de l'UE au titre de l'article 45 du RGPD. Tout transfert nécessite donc des garanties appropriées : des Clauses Contractuelles Types (CCT) et une Évaluation d'Impact du Transfert (TIA) évaluant si les lois chinoises sur la surveillance (notamment la Loi sur le renseignement national) compromettent l'efficacité de ces CCT en pratique.
Une Analyse d'Impact relative à la Protection des Données (AIPD) au titre de l'article 35 du RGPD est fortement recommandée. La combinaison d'une surveillance systématique des utilisateurs finaux, d'identifiants persistants et d'un transfert vers la Chine satisfait plusieurs critères de la liste du CEPD des types de traitement à risque élevé. L'AIPD doit évaluer la nécessité, la proportionnalité, les garanties de transfert et toute mesure technique ou contractuelle supplémentaire.
Bloquez le script OneAPM via votre gestionnaire de balises ou votre CMP jusqu'à l'obtention d'un consentement valide. Obtenez des CCT de OneAPM et réalisez une Évaluation d'Impact du Transfert. Mettez à jour votre politique de confidentialité et votre notice cookies pour divulguer le service, son objectif et le transfert vers la Chine. Tenez un registre des activités de traitement au titre de l'article 30 du RGPD. Envisagez si une alternative APM hébergée en Europe pourrait satisfaire vos besoins de surveillance avec un risque réglementaire moindre.
Oui. Plusieurs éditeurs européens d'APM et de RUM proposent des fonctionnalités comparables tout en conservant les données au sein de l'UE : par exemple Elastic APM (auto-hébergé ou SaaS EU), Dynatrace, Datadog (région EU), ou des options open source comme Sentry (auto-hébergé). Ces alternatives évitent le risque de transfert vers la Chine et peuvent réduire considérablement les obligations de consentement et de conformité.
Votre politique de cookies doit lister OneAPM comme service tiers d'analyse et de surveillance, indiquer son objectif (surveillance des performances des utilisateurs réels et détection des erreurs), préciser que les données sont transférées en Chine dans le cadre de Clauses Contractuelles Types, et inclure un lien vers la politique de confidentialité de OneAPM. Mettez à jour votre politique à chaque modification du service, de ses cookies ou du mécanisme de transfert. Intégrez OneAPM dans votre plateforme de gestion du consentement afin que les utilisateurs puissent accepter ou refuser.