> Intégrations, boutons et liens Canva se chargent depuis ses serveurs et déposent des cookies. RGPD : consentement, transferts vers l'Australie et les USA. > > Canonical: https://www.flowconsent.com/fr/services/autre/canva Autres # Canva Mesure d'audience · [Site officiel](https://www.canva.com) Canva est une plateforme de création graphique en ligne exploitée par Canva Pty Ltd en Australie. Sur les sites tiers, Canva apparaît sous forme de designs intégrés, du bouton Canva ou de liens de partage qui chargent du code, des polices et des ressources depuis les serveurs de Canva, déposent des cookies et traitent des données d'usage et de compte. Comme ces intégrations ne sont pas strictement nécessaires à l'affichage de la page et lisent et écrivent des identifiants sur l'appareil du visiteur, Canva effectue un suivi non essentiel qui ne doit se charger qu'après le consentement du visiteur. [Bloquer Canva jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Autres](https://www.flowconsent.com/fr/services/autre) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs Australia and United States. Canva Pty Ltd is headquartered in Sydney, Australia, and operates global infrastructure that relies on cloud providers and subprocessors located in the United States. There is no documented European Union data residency guarantee for embedded content, so visitor and usage data is processed on Australian and United States based infrastructure by default. Présentation ## Que fait Canva ? ## **Ce qu'est Canva** Canva est une plateforme de création graphique en ligne exploitée par Canva Pty Ltd, une société basée à Sydney, en Australie, qui gère une infrastructure mondiale. Sur les sites d'autres organisations, Canva se présente généralement de trois manières : sous forme de design intégré affiché dans un iframe, sous forme de bouton Canva qui ouvre l'éditeur Canva, et sous forme de liens de design partagés qui ouvrent une vue hébergée. Dans chaque cas, le navigateur charge du code, des polices et des ressources depuis les serveurs de Canva comme canva.com et static.canva.com et les affiche dans la page hôte ou à côté. ## **Quelles données et quels cookies Canva collecte** Lorsqu'un élément Canva se charge, Canva dépose des cookies, dont un identifiant persistant comme CID qui reconnaît le navigateur au fil des pages et des visites, ainsi que des cookies de sécurité et de session. Il traite des données d'usage comme le design consulté, les interactions avec l'intégration et la page d'origine, et il peut lire et écrire des entrées dans le stockage local du navigateur. Pour les visiteurs connectés à un compte Canva, l'activité peut être associée à ce compte et combinée aux analyses propres de Canva et, si elles sont activées, à des cookies publicitaires. ## **Implications RGPD et ePrivacy** Les identifiants et les données d'usage traités par Canva sont des données personnelles au sens du RGPD, car ils se rapportent à un visiteur identifiable. Le stockage et la lecture de cookies et du stockage local sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement préalable pour les traceurs non essentiels. Comme une intégration Canva n'est pas nécessaire pour délivrer le contenu principal de la page hôte, elle ne bénéficie pas de l'exemption des traceurs strictement nécessaires. ## **Quand le consentement est requis** Le consentement est requis avant que l'intégration, le bouton ou le lien partage Canva ne se charge, car il dépose des cookies non essentiels et traite des données d'usage. Ce consentement doit être libre, spécifique, éclairé et univoque, et le refus doit être aussi simple que l'acceptation. Tant que le visiteur n'a pas accepté, l'élément Canva ne doit pas se charger, aucune requête ne doit être envoyée aux serveurs de Canva et aucun cookie ni entrée de stockage local ne doit être écrit. Une image d'aperçu statique avec un bouton de chargement sur clic est une méthode courante pour retenir l'intégration. ## **Transferts de données vers l'Australie et les États-Unis** Canva Pty Ltd est établie en Australie, qui n'est pas couverte par une décision d'adéquation de la Commission européenne, et elle s'appuie sur des sous-traitants situés aux États-Unis. Les données des visiteurs européens sont donc transférées hors de l'Espace économique européen, à la fois vers l'Australie et vers les États-Unis. De tels transferts exigent les clauses contractuelles types de l'Union européenne 2021/914 dans l'accord de traitement des données de Canva et une analyse d'impact des transferts documentée qui tient compte du droit de surveillance des pays tiers, conformément à l'arrêt Schrems II et aux lignes directrices du Comité européen de la protection des données. ## **Étapes pratiques pour une utilisation conforme** Conditionnez chaque élément Canva à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie concernée. Fournissez une information claire sur Canva dans votre politique en matière de cookies, y compris les identifiants qu'il dépose et leur durée de vie. Signez l'accord de traitement des données de Canva, réalisez une analyse d'impact des transferts pour l'Australie et les États-Unis et appliquez la durée de conservation la plus courte possible. Lorsqu'un design peut être exporté en image statique ou en PDF et hébergé sur votre propre domaine, privilégiez cette option sur les pages où une intégration interactive n'est pas nécessaire. Conformité ## Canva et le RGPD Canva est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the embedded Canva content reads from and writes to the visitor terminal (cookies and local storage) and processes usage data that qualifies as personal data. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes under the TDDDG framework enforced by the CNIL, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before Canva loads. Legitimate interest is not a valid basis for these non essential embed cookies. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914 ### Analyse d'impact (AIPD) Une analyse d'impact relative à la protection des données (AIPD) est conseillée lorsque les intégrations Canva sont utilisées sur de nombreuses pages ou combinées à un suivi au niveau du compte. Documentez les données d'usage captées par l'intégration, l'identifiant Canva persistant stocké dans les cookies et le stockage local, l'association à un compte Canva pour les utilisateurs connectés, le transfert des données vers l'Australie et les États-Unis et la durée de conservation des enregistrements. Configurez l'intégration pour qu'elle ne se charge qu'après le consentement et évitez les éléments Canva sur les pages où ils ne sont pas nécessaires. ### Exemple de texte pour votre bannière > Nous utilisons Canva, un service de création édité par Canva Pty Ltd (Australie), pour vous présenter des designs intégrés. Canva charge du contenu depuis ses propres serveurs, enregistre votre interaction et dépose des identifiants dans des cookies et le stockage local de votre appareil. Ces données peuvent être transférées vers l'Australie et les États-Unis sur la base des clauses contractuelles types de l'Union européenne. Canva ne se chargera qu'après votre accord. Cookies et traceurs ## Ce que Canva dépose et contacte - Méthode de suivi Canva content is added to third party websites as design embeds delivered in an iframe, as the Canva Button that opens the Canva editor, or as shared design links. These elements load scripts, fonts and assets from Canva servers such as canva.com and static.canva.com, set cookies including a persistent Canva identifier, and process usage data such as views, interactions and the referring page together with account data for signed in Canva users. Canva can associate the browsing activity with a Canva account and with its own analytics. - Localisation des serveurs Australia and United States. Canva Pty Ltd is headquartered in Sydney, Australia, and operates global infrastructure that relies on cloud providers and subprocessors located in the United States. There is no documented European Union data residency guarantee for embedded content, so visitor and usage data is processed on Australian and United States based infrastructure by default. - Transfert de données hors UE Canva Pty Ltd is established in Australia, a country that is not covered by a European Commission adequacy decision, and it relies on United States based subprocessors. European visitor and usage data is therefore transferred outside the European Economic Area to both Australia and the United States. These transfers must be covered by the Canva Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------------- | -------------------------------------- | -------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | CID | HTTP cookie (first party to canva.com) | 1 year | Stores a persistent Canva identifier for the browser so that Canva can recognise the same device across pages and visits and attribute usage to a single profile, whether or not the visitor is signed in. | | CAZ | HTTP cookie (first party to canva.com) | Session | Security and request validation cookie used by Canva to protect the session and mitigate cross site request forgery when the embed or editor communicates with Canva servers. | | CDI | HTTP cookie (first party to canva.com) | 1 year | Holds a device level identifier that Canva uses to distinguish browsers and support analytics and abuse prevention across the service. | | canva embed state | localStorage | Persistent (until cleared) | Stores state for the embedded design or button, such as view preferences and buffered interaction data, so the Canva element can render and function inside the host page. | ### Domaines tiers contactés (4) - `canva.com` - `www.canva.com` - `static.canva.com` - `canva-user-content.com` Questions ## Questions fréquentes sur Canva Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies et quel stockage Canva dépose-t-il ? Canva dépose un identifiant persistant comme CID qui reconnaît le navigateur au fil des pages et des visites, ainsi que des cookies de sécurité et de session, et il peut lire et écrire des entrées dans le stockage local du navigateur pour conserver l'état de l'intégration. Pour les utilisateurs connectés, des cookies de compte et, si elles sont activées, des cookies publicitaires supplémentaires peuvent être déposés. ### Dois-je obtenir le consentement avant de charger Canva ? Oui. Une intégration, un bouton ou un lien partage Canva dépose des cookies non essentiels et traite des données d'usage. Selon les règles ePrivacy, vous devez donc obtenir le consentement préalable avant son chargement. L'élément Canva doit rester bloqué jusqu'à ce que le visiteur accepte, sans qu'aucune requête ne soit envoyée aux serveurs de Canva entre-temps. ### Quelle est la base légale pour Canva ? La seule base légale valable est le consentement au titre de l'article 6(1)(a) du RGPD, combiné à l'exigence de consentement préalable de l'article 5(3) de la directive ePrivacy. L'intérêt légitime ne peut pas être invoqué, car les cookies d'intégration et le suivi de l'usage ne sont pas strictement nécessaires à l'affichage de la page. ### Canva transfère-t-il des données vers l'Australie et les États-Unis ? Oui. Canva Pty Ltd est basée en Australie, qui ne bénéficie d'aucune décision d'adéquation de l'Union européenne, et s'appuie sur des sous-traitants situés aux États-Unis, de sorte que les données des visiteurs européens sont transférées vers les deux pays. Vous avez besoin des clauses contractuelles types 2021/914 dans l'accord de traitement des données de Canva et d'une analyse d'impact des transferts pour couvrir ces transferts. ### Ai-je besoin d'une AIPD pour Canva ? Une analyse d'impact relative à la protection des données est recommandée lorsque les intégrations Canva apparaissent sur de nombreuses pages ou sont combinées à un suivi au niveau du compte. Évaluez les données d'usage collectées, l'identifiant persistant stocké sur l'appareil, le lien avec un compte Canva et les transferts vers l'Australie et les États-Unis. ### Comment mettre en œuvre Canva de manière conforme ? Ne chargez chaque élément Canva que via votre plateforme de gestion du consentement après l'acceptation de la catégorie concernée, décrivez Canva dans votre politique en matière de cookies, signez l'accord de traitement des données et réalisez une analyse d'impact des transferts. Lorsque c'est possible, utilisez un export statique hébergé sur votre propre domaine sur les pages qui n'ont pas besoin d'une intégration interactive. ### Existe-t-il des alternatives a Canva ? Les alternatives pour le design et les graphiques intégrés incluent Figma, Adobe Express, Visme et PicMonkey, et pour une diffusion statique vous pouvez exporter un design en image ou en PDF et l'héberger vous-même. Chaque option hébergée soulève des questions similaires de consentement, de cookies et de transfert, vérifiez donc le lieu d'hébergement et les conditions de traitement des données avant de supposer que l'une est plus respectueuse de la vie privée. ### Comment mettre à jour ma politique en matière de cookies pour Canva ? Ajoutez une entrée dédiée qui nomme Canva Pty Ltd comme fournisseur, liste les identifiants comme CID avec leur durée de vie, explique les données d'usage collectées par l'intégration et divulgue les transferts vers l'Australie et les États-Unis ainsi que leur garantie au titre des clauses contractuelles types. Maintenez cette entrée en cohérence avec vos catégories de consentement. Dans la même catégorie ## Autres services : Autres [Voir toute la catégorie](https://www.flowconsent.com/fr/services/autre) ### [Webestools](https://www.flowconsent.com/fr/services/autre/webestools) [Autres](https://www.flowconsent.com/fr/services/autre/webestools) · ### [CARTO Analytics](https://www.flowconsent.com/fr/services/autre/carto-analytics) [Autres](https://www.flowconsent.com/fr/services/autre/carto-analytics) · ### [7shifts](https://www.flowconsent.com/fr/services/autre/7shifts) [Préférences](https://www.flowconsent.com/fr/services/autre/7shifts) · ### [ExpertRec](https://www.flowconsent.com/fr/services/autre/expertrec) [Mesure d'audience](https://www.flowconsent.com/fr/services/autre/expertrec) · ### [Ziber](https://www.flowconsent.com/fr/services/autre/ziber) [Autres](https://www.flowconsent.com/fr/services/autre/ziber) · ### [cState](https://www.flowconsent.com/fr/services/autre/cstate) [Autres](https://www.flowconsent.com/fr/services/autre/cstate) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)