WURFL (ScientiaMobile)

Ce qu'est WURFL

WURFL, fourni par ScientiaMobile, est une solution de détection d'appareils qui identifie les capacités de l'appareil à l'origine d'une requête. Il sert à adapter les mises en page, les médias et les fonctionnalités à l'écran et aux capacités des téléphones, tablettes, téléviseurs et autres clients. Plutôt que de suivre une personne à travers le web, il répond à une question technique sur ce que l'appareil courant peut faire, ce qui en fait un outil de classification des capacités plus qu'un traceur comportemental.

Comment fonctionne la détection

La détection se fait principalement sur le serveur en lisant la chaîne User Agent que le navigateur envoie à chaque requête, ce qui lui permet de fonctionner sans rien déposer sur l'appareil du visiteur. Il existe aussi un script optionnel côté client, wurfl.js, qui peut enrichir la détection dans le navigateur lorsqu'un site choisit de le charger. Dans sa forme côté serveur, WURFL ne dépose généralement aucun cookie de suivi, il peut donc fonctionner de manière largement sans cookie tout en adaptant l'expérience à l'appareil.

Données et transferts internationaux

Bien qu'un User Agent décrive un appareil plutôt qu'une personne nommée, les attributs d'appareil combinés à une adresse IP peuvent constituer des données personnelles, le traitement reste donc soumis aux règles de protection des données. ScientiaMobile est une société américaine, et lorsque le service cloud ou wurfl.js est utilisé, le User Agent et l'adresse IP peuvent être traités aux États-Unis, un pays tiers au sens du RGPD, depuis des domaines comme wurfl.io, wurfl.com et scientiamobile.com. Les déploiements sur site ou auto-hébergés peuvent garder la recherche locale et éviter ce transfert.

Consentement et base légale

Pour la détection des capacités purement côté serveur, le consentement n'est généralement pas requis et l'intérêt légitime est la base habituelle, car le traitement est limité et aide à délivrer une expérience fonctionnelle sur le bon appareil. La transparence reste nécessaire, et la situation change si les données d'appareil sont combinées à d'autres identifiants à des fins de profilage ou d'analyse, ou un consentement peut alors être requis. La ligne de partage tient à savoir si WURFL reste une étape technique de détection ou devient un maillon d'une chaîne de suivi et de profilage.

Risque de conformité et points d'attention

Le risque va de faible à moyen. La détection purement côté serveur sans cookies est à faible risque, tandis que l'usage du service cloud américain ou la combinaison des données d'appareil avec d'autres signaux l'élève vers moyen en raison du transfert et du potentiel de profilage. Les considérations pratiques consistent à privilégier la détection côté serveur, à documenter l'intérêt légitime, et à décider avec soin s'il faut charger wurfl.js ou faire transiter les données par le cloud américain.

Utiliser WURFL de manière responsable

Pour utiliser WURFL de manière responsable, gardez la détection sur le serveur lorsque c'est possible, documentez l'intérêt légitime et les données limitées concernées, et indiquez aux visiteurs dans la notice de confidentialité qu'une détection des capacités de l'appareil a lieu. Si vous adoptez le service cloud ou wurfl.js, traitez le transfert vers les États-Unis avec un mécanisme valide, et si vous combinez un jour les données d'appareil avec du profilage, placez cette activité derrière le consentement. Géré ainsi, WURFL peut améliorer l'expérience tout en restant un élément à faible impact et transparent de la pile.