> Quand l'intégration de Tableau Public ou Tableau Cloud exige un consentement, comment Salesforce traite les données et quels transferts s'appliquent. > > Canonical: https://www.flowconsent.com/fr/services/analytique/tableau Mesure d'audience # Tableau Mesure d'audience · [Site officiel](https://www.tableau.com) Tableau est une plateforme de business intelligence propriété de Salesforce qui intègre tableaux de bord et visualisations via JavaScript et iframes. [Bloquer Tableau jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises Présentation ## Que fait Tableau ? ## **Qu'est, ce que Tableau** Tableau est une plateforme de business intelligence et de visualisation rachetée par Salesforce en 2019. Trois éditions : Tableau Cloud (SaaS, ex Tableau Online), Tableau Server (auto, hébergé) et Tableau Public (vitrine gratuite). L'intégration se fait via l'Embedding API ou une iframe. ## **Cookies et données traités** Une vue Tableau intégrée pose en général workgroup\_session\_id, hid, tab.workgroup.preferences, un XSRF TOKEN et des préférences de langue et d'accessibilité. Tableau reçoit l'IP, le user agent, l'identifiant du dashboard intégré et chaque interaction (filtre, tooltip). En trusted authentication, votre application transmet aussi l'identité authentifiée de l'utilisateur. ## **Implications RGPD et ePrivacy** Intégrer Tableau Public ou Tableau Cloud sur une page publique pose des cookies : l'article 5(3) ePrivacy impose le consentement. Les données affichées sont souvent personnelles (clients, salariés, patients) ; une vue mal filtrée constitue une violation de données. Derrière une authentification (application interne), l'exécution du contrat s'applique et les cookies sont strictement nécessaires. ## **Consentement et base légale** Dashboards publics : consentement avant chargement. Dashboards BI internes derrière SSO : exécution du contrat et intérêt légitime, avec information et CSE le cas échéant. Tableau Public étant public par nature, supprimez toute donnée personnelle avant publication. ## **Transferts et hébergement** Tableau Cloud est opéré par Salesforce. Les pods UE hébergent à Francfort et Dublin, mais Salesforce Inc. est américain et son support peut accéder depuis les USA. Tableau Server en auto, hébergement UE évite tout transfert. Couvrez le cloud par le DPF UE US et des CCT, et signez l'addendum de traitement Salesforce. ## **Étapes de mise en conformité** Conditionnez les dashboards publics au consentement. Activez le Row Level Security, pseudonymisez les identifiants clients, restreignez Tableau Public à des agrégats, fixez la rétention des logs, et exploitez l'audit log Tableau pour tracer les accès. Pour Tableau Server, déployez en datacenters UE et appliquez la checklist de durcissement. Conformité ## Tableau et le RGPD Tableau est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR) for public embeds; contract performance (Art. 6(1)(b) GDPR) for internal dashboards behind authentication - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, EU US Data Privacy Framework ### Analyse d'impact (AIPD) Une AIPD est recommandée quand les dashboards Tableau exposent des données personnelles clients, salariés ou patients à un large public, sur Tableau Public en données granulaires, ou sans Row Level Security. ### Exemple de texte pour votre bannière > Nous utilisons Tableau pour afficher des tableaux de bord interactifs. Tableau dépose des cookies sur votre appareil, peut recevoir votre IP et vos interactions et traite les données via l'infrastructure Salesforce en UE et aux États, Unis. Nous ne chargeons le dashboard que si vous acceptez. Cookies et traceurs ## Ce que Tableau dépose et contacte - Méthode de suivi JavaScript Embedding API and iframe embeds for dashboards and visualisations - Localisation des serveurs United States (Salesforce Tableau, Seattle), with EU pods (Frankfurt, Dublin) and Tableau Server on premises - Mode sans cookie disponible Oui - Transfert de données hors UE Tableau Cloud (formerly Tableau Online) is operated by Salesforce. EU pods host data in Frankfurt and Dublin but Salesforce Inc. is US headquartered and Tableau Server self hosted in the EU avoids any transfer. Cloud transfers are covered by the EU US Data Privacy Framework and Standard Contractual Clauses. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ---------------------- | ------------ | ------- | ---------------------------------------------------- | | workgroup\_session\_id | third\_party | session | Session identifier for the Tableau viewer | | hid | third\_party | 30 days | Persistent visitor identifier used by Tableau Public | | XSRF TOKEN | third\_party | session | CSRF protection token for Tableau requests | | tableau\_locale | third\_party | 1 year | Stores the chosen interface language | ### Domaines tiers contactés (4) - `public.tableau.com` - `online.tableau.com` - `tableau.com` - `tableausoftware.com` Questions ## Questions fréquentes sur Tableau Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Tableau dépose, t, il ? Une vue Tableau intégrée écrit en général workgroup\_session\_id, hid, tab.workgroup.preferences, XSRF TOKEN, tableau\_locale et des cookies d'accessibilité sur son propre domaine (public.tableau.com ou 10ax.online.tableau.com). ### Faut, il un consentement pour intégrer Tableau ? Pour les pages publiques, oui. L'intégration charge du JavaScript et pose des cookies, soumis à l'article 5(3) ePrivacy. Dans une application interne authentifiée, les cookies sont strictement nécessaires et l'exécution du contrat s'applique. ### Quelle base légale ? Consentement pour les intégrations publiques. Exécution du contrat pour les dashboards BI derrière SSO. Intérêt légitime pour l'analytique d'usage interne. Les données sensibles (santé, performance salarié) requièrent une base de l'article 9. ### Y a, t, il des transferts vers les États, Unis ? Les pods UE de Tableau Cloud hébergent à Francfort et Dublin, mais Salesforce Inc. est américain. Reposez vous sur le DPF UE US et des CCT, signez l'addendum Salesforce et envisagez Tableau Server pour les charges sensibles. ### Faut, il une AIPD ? Recommandée quand des dashboards exposent des données personnelles à large audience, quand Tableau Public révèle des données granulaires, ou sans Row Level Security. ### Comment intégrer Tableau en conformité ? Conditionnez les intégrations publiques au consentement, imposez Row Level Security et moindre privilège, pseudonymisez les identifiants, conservez les audit logs et passez en revue chaque publication Tableau Public. ### Quelles alternatives ? Power BI (Microsoft), Looker (Google), Qlik (Suède), Metabase (UE friendly), Apache Superset, ToucanToco (France), Lightdash. Les options européennes réduisent la complexité des transferts. ### Comment mettre à jour la politique cookies ? Listez les cookies de session et de préférence Tableau avec finalité et durée. Ajoutez un paragraphe de transfert pour Tableau Cloud avec référence au DPF UE US. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Acecounter](https://www.flowconsent.com/fr/services/analytique/acecounter) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/acecounter) · ### [Ensighten](https://www.flowconsent.com/fr/services/analytique/ensighten) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/ensighten) · ### [Conduit](https://www.flowconsent.com/fr/services/analytique/conduit) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/conduit) · ### [Quadran](https://www.flowconsent.com/fr/services/analytique/quadran) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/quadran) · ### [Nepcha Analytics](https://www.flowconsent.com/fr/services/analytique/nepcha-analytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/nepcha-analytics) · ### [Quanta](https://www.flowconsent.com/fr/services/analytique/quanta) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/quanta) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)