Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
WURFL de ScientiaMobile est une solution de detection d appareils qui identifie les capacites de l appareil principalement a partir du User Agent cote serveur, en classant le type d appareil plutot qu en suivant les individus et generalement sans cookies de suivi.
WURFL, fourni par ScientiaMobile, est une solution de detection d appareils qui identifie les capacites de l appareil a l origine d une requete. Il sert a adapter les mises en page, les medias et les fonctionnalites a l ecran et aux capacites des telephones, tablettes, televiseurs et autres clients. Plutot que de suivre une personne a travers le web, il repond a une question technique sur ce que l appareil courant peut faire, ce qui en fait un outil de classification des capacites plus qu un traceur comportemental.
La detection se fait principalement sur le serveur en lisant la chaine User Agent que le navigateur envoie a chaque requete, ce qui lui permet de fonctionner sans rien deposer sur l appareil du visiteur. Il existe aussi un script optionnel cote client, wurfl.js, qui peut enrichir la detection dans le navigateur lorsqu un site choisit de le charger. Dans sa forme cote serveur, WURFL ne depose generalement aucun cookie de suivi, il peut donc fonctionner de maniere largement sans cookie tout en adaptant l experience a l appareil.
Bien qu un User Agent decrive un appareil plutot qu une personne nommee, les attributs d appareil combines a une adresse IP peuvent constituer des donnees personnelles, le traitement reste donc soumis aux regles de protection des donnees. ScientiaMobile est une societe americaine, et lorsque le service cloud ou wurfl.js est utilise, le User Agent et l adresse IP peuvent etre traites aux Etats Unis, un pays tiers au sens du RGPD, depuis des domaines comme wurfl.io, wurfl.com et scientiamobile.com. Les deploiements sur site ou auto heberges peuvent garder la recherche locale et eviter ce transfert.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Pour la detection des capacites purement cote serveur, le consentement n est generalement pas requis et l interet legitime est la base habituelle, car le traitement est limite et aide a delivrer une experience fonctionnelle sur le bon appareil. La transparence reste necessaire, et la situation change si les donnees d appareil sont combinees a d autres identifiants a des fins de profilage ou d analyse, ou un consentement peut alors etre requis. La ligne de partage tient a savoir si WURFL reste une etape technique de detection ou devient un maillon d une chaine de suivi et de profilage.
Le risque va de faible a moyen. La detection purement cote serveur sans cookies est a faible risque, tandis que l usage du service cloud americain ou la combinaison des donnees d appareil avec d autres signaux l eleve vers moyen en raison du transfert et du potentiel de profilage. Les considerations pratiques consistent a privilegier la detection cote serveur, a documenter l interet legitime, et a decider avec soin s il faut charger wurfl.js ou faire transiter les donnees par le cloud americain.
Pour utiliser WURFL de maniere responsable, gardez la detection sur le serveur lorsque c est possible, documentez l interet legitime et les donnees limitees concernees, et indiquez aux visiteurs dans la notice de confidentialite qu une detection des capacites de l appareil a lieu. Si vous adoptez le service cloud ou wurfl.js, traitez le transfert vers les Etats Unis avec un mecanisme valide, et si vous combinez un jour les donnees d appareil avec du profilage, placez cette activite derriere le consentement. Gere ainsi, WURFL peut ameliorer l experience tout en restant un element a faible impact et transparent de la pile.
Les sites web utilisant WURFL (ScientiaMobile) doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
La detection des capacites d appareil purement cote serveur est a faible risque et ne necessite generalement pas d AIPD, car WURFL classe les caracteristiques de l appareil plutot que d identifier des personnes et ne depose generalement aucun cookie de suivi. Une AIPD devient plus pertinente si les attributs d appareil sont combines a des adresses IP ou a d autres identifiants a des fins de profilage, ou lorsque le service cloud americain introduit un transfert international, l evaluation doit donc se concentrer sur ces combinaisons plutot que sur la simple recherche de capacites.
Exemple de texte de consentement
Ce site utilise la detection d appareils WURFL pour adapter le contenu a votre appareil. La detection des capacites s execute sur le serveur et ne depose pas de cookies de suivi. Lorsque les donnees d appareil sont traitees par le service cloud WURFL aux Etats Unis ou combinees a des fins d analyse, nous nous appuyons sur une base legale et, si necessaire, sur votre consentement.
Domaines tiers contactes
wurfl.iowurfl.comscientiamobile.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| No tracking cookie (server side) | First party | Not applicable | Server side WURFL detection reads the User Agent and typically sets no tracking cookies, so the default detection mode is cookieless. |
| WURFL.js cache | First party | Session or short lived | Optional, only if wurfl.js is loaded. May cache device capability results in the browser for the session so detection is not repeated on each page. |
| device_pref | First party | Up to 1 year | Optional first party cookie a site may set to remember a device adapted layout choice based on WURFL detection. |
WURFL (ScientiaMobile) collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Dans sa forme cote serveur, WURFL ne depose generalement aucun cookie de suivi, car il detecte les capacites de l appareil a partir du User Agent sur le serveur. Si vous chargez le script client optionnel wurfl.js, verifiez ce qu il place dans le navigateur, mais la detection des capacites elle meme ne depend pas de cookies.
Pour la detection des capacites purement cote serveur, le consentement n est generalement pas requis car le traitement est limite et sert a delivrer la page sur le bon appareil. Le consentement devient pertinent si vous combinez les donnees d appareil avec d autres identifiants a des fins de profilage ou d analyse, auquel cas vous devez l obtenir.
L interet legitime est la base habituelle de la detection d appareils cote serveur, car il s agit d une etape technique restreinte qui ameliore l experience. Vous devez toujours de la transparence dans votre notice de confidentialite, et vous devez reevaluer la base si l usage s etend au profilage.
Cela peut arriver. ScientiaMobile est une societe americaine, donc l usage du service cloud WURFL ou de wurfl.js peut traiter le User Agent et l adresse IP aux Etats Unis, depuis des domaines comme wurfl.io, wurfl.com et scientiamobile.com. Les deploiements sur site peuvent garder la recherche locale et eviter ce transfert.
Une AIPD n est generalement pas necessaire pour la detection purement cote serveur, a faible risque et qui n identifie pas les individus. Elle devient plus pertinente si les attributs d appareil sont combines a des adresses IP ou a d autres signaux a des fins de profilage, ou lorsque le cloud americain introduit un transfert, concentrez donc toute evaluation sur ces points.
Privilegiez la detection cote serveur, documentez l interet legitime et les donnees d appareil limitees concernees, et mentionnez la detection d appareils dans votre notice de confidentialite. Si vous utilisez le service cloud ou wurfl.js, mettez en place un mecanisme de transfert valide pour les Etats Unis et gardez la detection des capacites separee de tout profilage.
Les alternatives incluent d autres bibliotheques de detection d appareils, les client hints pris en charge par les navigateurs modernes, et le design adaptatif qui s ajuste sans detection cote serveur. Chaque option a des compromis en precision et en flux de donnees, choisissez donc selon le niveau d intelligence d appareil reellement necessaire.
Si vous n executez que la detection cote serveur, indiquez qu une detection des capacites de l appareil a lieu et qu elle ne depose pas de cookies de suivi. Si vous chargez wurfl.js ou utilisez le cloud americain, decrivez tout stockage cote client et le traitement aux Etats Unis, et reexaminez la politique chaque fois que votre deploiement change.