Mapbox.js

Ce qu'est Mapbox

Mapbox est une plateforme de cartographie dont les bibliothèques JavaScript, Mapbox.js et le plus récent Mapbox GL JS, intègrent des cartes interactives, du géocodage et du calcul d'itinéraires dans les sites et applications. Lorsqu'une page charge une carte Mapbox, le navigateur du visiteur demande les tuiles, les polices et les styles directement à l'infrastructure Mapbox, et la bibliothèque peut renvoyer des données de télémétrie anonymes à Mapbox.

Cookies et données collectées

Mapbox GL JS ne dépose généralement pas de cookies, mais chaque requête de carte transmet l'adresse IP du visiteur, le lieu et les coordonnées demandés, ainsi que des détails techniques comme le navigateur et l'appareil. La bibliothèque collecte aussi une télémétrie sur les interactions, sauf si vous la désactivez. L'adresse IP et les données de localisation restent des données personnelles même sans cookie.

Implications RGPD et ePrivacy

Comme aucune information n'est par défaut stockée ou lue sur l'appareil, la règle de consentement ePrivacy propre aux cookies peut ne pas s'appliquer strictement, mais le RGPD encadre toujours le transfert de l'adresse IP et de la localisation vers Mapbox. Des autorités comme la CNIL considèrent que les ressources tierces chargées automatiquement, dont les cartes, nécessitent le consentement lorsqu'elles exposent des données à un responsable étranger.

Exigences de consentement

L'approche la plus sûre consiste à ne charger la carte Mapbox qu'après le consentement du visiteur, par exemple derrière un espace réservé à activer au clic. Si vous vous appuyez plutôt sur l'intérêt légitime, vous devez documenter un test de mise en balance et offrir une opposition simple. La télémétrie doit être désactivée lorsqu'elle n'est pas nécessaire.

Transferts de données

Mapbox est une société américaine qui sert les tuiles et traite les requêtes depuis une infrastructure aux États Unis ; utiliser ses cartes implique donc un transfert international. Ce transfert doit être couvert par le cadre de protection des données UE États Unis, auquel Mapbox peut adhérer, ou par des clauses contractuelles types assorties de mesures supplémentaires.

Étapes pratiques de conformité

Utilisez un encapsulage à activer au clic pour qu'aucune requête Mapbox ne parte avant le consentement, désactivez la télémétrie dans les options de la carte, restreignez votre jeton d'accès et documentez le transfert dans votre politique de confidentialité. Envisagez une alternative cartographique européenne ou auto hébergée pour les pages où le taux de consentement est faible.