Mesure d'audience

Tableau

Tableau est une plateforme de business intelligence propriété de Salesforce qui intègre tableaux de bord et visualisations via JavaScript et iframes.

Bloquer Tableau jusqu'au consentement Scanner mon site

Présentation

Que fait Tableau ?

Qu'est, ce que Tableau

Tableau est une plateforme de business intelligence et de visualisation rachetée par Salesforce en 2019. Trois éditions : Tableau Cloud (SaaS, ex Tableau Online), Tableau Server (auto, hébergé) et Tableau Public (vitrine gratuite). L'intégration se fait via l'Embedding API ou une iframe.

Cookies et données traités

Une vue Tableau intégrée pose en général workgroup_session_id, hid, tab.workgroup.preferences, un XSRF TOKEN et des préférences de langue et d'accessibilité. Tableau reçoit l'IP, le user agent, l'identifiant du dashboard intégré et chaque interaction (filtre, tooltip). En trusted authentication, votre application transmet aussi l'identité authentifiée de l'utilisateur.

Implications RGPD et ePrivacy

Intégrer Tableau Public ou Tableau Cloud sur une page publique pose des cookies : l'article 5(3) ePrivacy impose le consentement. Les données affichées sont souvent personnelles (clients, salariés, patients) ; une vue mal filtrée constitue une violation de données. Derrière une authentification (application interne), l'exécution du contrat s'applique et les cookies sont strictement nécessaires.

Consentement et base légale

Dashboards publics : consentement avant chargement. Dashboards BI internes derrière SSO : exécution du contrat et intérêt légitime, avec information et CSE le cas échéant. Tableau Public étant public par nature, supprimez toute donnée personnelle avant publication.

Transferts et hébergement

Tableau Cloud est opéré par Salesforce. Les pods UE hébergent à Francfort et Dublin, mais Salesforce Inc. est américain et son support peut accéder depuis les USA. Tableau Server en auto, hébergement UE évite tout transfert. Couvrez le cloud par le DPF UE US et des CCT, et signez l'addendum de traitement Salesforce.

Étapes de mise en conformité

Conditionnez les dashboards publics au consentement. Activez le Row Level Security, pseudonymisez les identifiants clients, restreignez Tableau Public à des agrégats, fixez la rétention des logs, et exploitez l'audit log Tableau pour tracer les accès. Pour Tableau Server, déployez en datacenters UE et appliquez la checklist de durcissement.

Conformité

Tableau et le RGPD

Tableau est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Consent (Art. 6(1)(a) GDPR) for public embeds; contract performance (Art. 6(1)(b) GDPR) for internal dashboards behind authentication
Niveau de risque: medium
Textes applicables: GDPR, ePrivacy Directive, EU US Data Privacy Framework

Analyse d'impact (AIPD)

Une AIPD est recommandée quand les dashboards Tableau exposent des données personnelles clients, salariés ou patients à un large public, sur Tableau Public en données granulaires, ou sans Row Level Security.

Exemple de texte pour votre bannière

Nous utilisons Tableau pour afficher des tableaux de bord interactifs. Tableau dépose des cookies sur votre appareil, peut recevoir votre IP et vos interactions et traite les données via l'infrastructure Salesforce en UE et aux États, Unis. Nous ne chargeons le dashboard que si vous acceptez.

Cookies et traceurs

Ce que Tableau dépose et contacte

Méthode de suivi: JavaScript Embedding API and iframe embeds for dashboards and visualisations
Localisation des serveurs: United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises
Mode sans cookie disponible: Oui
Transfert de données hors UE: Tableau Cloud (formerly Tableau Online) is operated by Salesforce. EU pods host data in Frankfurt and Dublin but Salesforce Inc. is US headquartered and Tableau Server self hosted in the EU avoids any transfer. Cloud transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses.

Cookies déposés (4)

Nom	Type	Durée	Finalité
workgroup_session_id	third_party	session	Session identifier for the Tableau viewer
hid	third_party	30 days	Persistent visitor identifier used by Tableau Public
XSRF TOKEN	third_party	session	CSRF protection token for Tableau requests
tableau_locale	third_party	1 year	Stores the chosen interface language

Domaines tiers contactés (4)

public.tableau.com
online.tableau.com
tableau.com
tableausoftware.com

Questions

Questions fréquentes sur Tableau

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Tableau dépose, t, il ?

Une vue Tableau intégrée écrit en général workgroup_session_id, hid, tab.workgroup.preferences, XSRF TOKEN, tableau_locale et des cookies d'accessibilité sur son propre domaine (public.tableau.com ou 10ax.online.tableau.com).

Faut, il un consentement pour intégrer Tableau ?

Pour les pages publiques, oui. L'intégration charge du JavaScript et pose des cookies, soumis à l'article 5(3) ePrivacy. Dans une application interne authentifiée, les cookies sont strictement nécessaires et l'exécution du contrat s'applique.

Quelle base légale ?

Consentement pour les intégrations publiques. Exécution du contrat pour les dashboards BI derrière SSO. Intérêt légitime pour l'analytique d'usage interne. Les données sensibles (santé, performance salarié) requièrent une base de l'article 9.

Y a, t, il des transferts vers les États, Unis ?

Les pods UE de Tableau Cloud hébergent à Francfort et Dublin, mais Salesforce Inc. est américain. Reposez vous sur le DPF UE US et des CCT, signez l'addendum Salesforce et envisagez Tableau Server pour les charges sensibles.

Faut, il une AIPD ?

Recommandée quand des dashboards exposent des données personnelles à large audience, quand Tableau Public révèle des données granulaires, ou sans Row Level Security.

Comment intégrer Tableau en conformité ?

Conditionnez les intégrations publiques au consentement, imposez Row Level Security et moindre privilège, pseudonymisez les identifiants, conservez les audit logs et passez en revue chaque publication Tableau Public.

Quelles alternatives ?

Power BI (Microsoft), Looker (Google), Qlik (Suède), Metabase (UE friendly), Apache Superset, ToucanToco (France), Lightdash. Les options européennes réduisent la complexité des transferts.

Comment mettre à jour la politique cookies ?

Listez les cookies de session et de préférence Tableau avec finalité et durée. Ajoutez un paragraphe de transfert pour Tableau Cloud avec référence au DPF UE US.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site