FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
CDN

Bootstrap CDN

Non classé

Le framework CSS et JavaScript Bootstrap livré via un CDN public. Le framework ne dépose aucun cookie, mais chaque requête CDN expose l'IP et l'agent utilisateur du visiteur à l'opérateur du CDN.

Bloquer Bootstrap CDN jusqu'au consentementScanner mon site
Présentation

Que fait Bootstrap CDN ?

Bootstrap est l'un des frameworks front end les plus utilisés pour la mise en page et les composants, et de nombreux sites chargent son CSS et son JavaScript depuis un CDN public. Le framework ne dépose aucun cookie et n'effectue aucun suivi, mais le récupérer depuis un CDN tiers comporte une implication de confidentialité facile à manquer.

Ce que fait le CDN Bootstrap

Un CDN Bootstrap sert les fichiers du framework depuis un réseau distribué comme jsDelivr ou cdnjs ; l'ancien BootstrapCDN fonctionnait sur StackPath. L'avantage est la mise en cache et la vitesse, mais le navigateur du visiteur doit atteindre un serveur tiers pour télécharger la feuille de style et le script.

Le problème de l'exposition de l'IP

Chaque requête pour les fichiers Bootstrap transmet l'adresse IP et l'agent utilisateur du visiteur à l'opérateur du CDN. Une adresse IP est une donnée personnelle selon le RGPD. Cela reflète les décisions allemandes Google Fonts, ou charger un actif depuis un serveur tiers sans consentement a été jugé contraire aux droits à la protection des données.

Transferts vers des pays tiers

Des opérateurs de CDN comme Cloudflare sont liés aux États-Unis et exploitent des réseaux mondiaux. Servir Bootstrap depuis eux peut donc constituer un transfert de données personnelles vers un pays tiers, qui nécessite une garantie appropriée et une base documentée selon les règles de transfert du RGPD.

Base légale et risque

Comme aucun cookie n'est déposé, le consentement n'est pas strictement imposé, mais le transfert d'IP doit reposer sur une évaluation documentée d'intérêt légitime. À la lumière de la jurisprudence allemande sur les actifs tiers, le risque est plutôt moyen tant que vous n'auto-hébergez pas ou ne justifiez pas formellement l'usage du CDN.

Recommandation

Auto-hébergez le CSS et le JavaScript Bootstrap depuis votre propre domaine. Les requêtes restent alors de première partie, aucune IP de visiteur ne part vers un CDN tiers et la question du transfert disparaît. Si vous devez utiliser un CDN, documentez l'intérêt légitime et privilégiez un opérateur base dans l'EEE.

Conformité

Bootstrap CDN et le RGPD

Base légale
Legitimate Interest
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive

Analyse d'impact (AIPD)

Le framework Bootstrap ne traite aucune donnée personnelle, une AIPD complète est donc rarement nécessaire. Le point à évaluer est la divulgation systématique de chaque IP et agent utilisateur de visiteur à l'opérateur du CDN, ce qui pour des opérateurs comme Cloudflare peut équivaloir à un transfert vers les États-Unis. Documentez une évaluation d'intérêt légitime pour ce transfert, ou supprimez le problème en auto-hébergeant les fichiers Bootstrap.

Exemple de texte pour votre bannière

Ce site utilise le framework Bootstrap pour la mise en page et le style. Lorsqu'il est chargé depuis un CDN public, l'opérateur du CDN reçoit votre adresse IP et les détails de votre navigateur lors de la livraison des fichiers. Bootstrap lui-même ne dépose aucun cookie. Pour éviter cela, le framework peut être hébergé sur les serveurs de ce site.
Cookies et traceurs

Ce que Bootstrap CDN dépose et contacte

Méthode de suivi
No cookies and no tracking by the Bootstrap framework. The privacy impact is structural: serving the Bootstrap CSS and JavaScript from a public CDN means each visitor browser requests files from a third party host, exposing the visitor IP address and user agent to the CDN operator.
Localisation des serveurs
Public CDN edge networks such as jsDelivr and cdnjs (Cloudflare); the legacy BootstrapCDN ran on StackPath. Globally distributed, commonly including servers in the United States.
Mode sans cookie disponible
Oui
Transfert de données hors UE
Loading Bootstrap from a public CDN sends the visitor IP and user agent to the CDN operator. Operators such as Cloudflare (cdnjs) and jsDelivr run global edge networks and are United States linked, so the request can amount to a transfer of personal data to a third country. Self hosting the Bootstrap files keeps the request first party and avoids the transfer.

Domaines tiers contactés (5)

  • cdn.jsdelivr.net
  • cdnjs.cloudflare.com
  • stackpath.bootstrapcdn.com
  • maxcdn.bootstrapcdn.com
  • unpkg.com
Questions

Questions fréquentes sur Bootstrap CDN

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Le CDN Bootstrap dépose-t-il des cookies ?

Non. Le framework Bootstrap ne dépose aucun cookie et n'effectue aucun suivi. Le point de confidentialité est la requête réseau elle-même, qui expose l'IP du visiteur à l'opérateur du CDN, et non un cookie.

Un consentement est-il requis pour charger Bootstrap depuis un CDN ?

Le consentement n'est pas strictement imposé car aucun cookie n'est stocké, mais le transfert d'IP vers l'opérateur du CDN doit reposer sur un intérêt légitime documenté. L'auto-hébergement supprime entièrement la question.

Quelle est la base légale pour un CDN Bootstrap ?

L'intérêt légitime à une livraison rapide et mise en cache du framework, appuyé par une évaluation documentée qui tient compte de l'exposition de l'IP du visiteur. Si cela ne peut être justifié, auto-hébergez pour éviter toute base.

Charger Bootstrap depuis un CDN transfère-t-il des données aux États-Unis ?

C'est possible. Des opérateurs comme cdnjs (Cloudflare) et jsDelivr sont liés aux États-Unis avec des réseaux mondiaux, donc l'IP et l'agent utilisateur du visiteur peuvent être traités dans un pays tiers, déclenchant les règles de transfert du RGPD.

Une AIPD est-elle nécessaire pour un CDN Bootstrap ?

Une AIPD complète est rarement requise, car le framework ne traite aucune donnée personnelle au-delà de l'IP divulguée par la requête. Une évaluation documentée d'intérêt légitime pour ce transfert suffit généralement.

Comment utiliser Bootstrap en conformité ?

Auto-hébergez le CSS et le JavaScript Bootstrap depuis votre propre domaine. Les requêtes restent de première partie, aucune IP de visiteur ne part vers un CDN tiers et la question du transfert disparaît. C'est l'approche conforme la plus simple.

Quelles sont les alternatives à un CDN Bootstrap public ?

L'auto-hébergement du framework est la principale alternative. Vous pouvez aussi inclure un paquet Bootstrap allégé dans vos propres actifs, ou utiliser un framework CSS plus léger comme Tailwind ou Bulma servi depuis votre propre domaine.

Comment mettre à jour ma politique de confidentialité pour un CDN Bootstrap ?

Si vous chargez Bootstrap depuis un CDN, nommez l'opérateur, indiquez que l'IP et l'agent utilisateur du visiteur sont traités par lui et signalez tout transfert hors EEE. En auto-hébergement, aucune mention spécifique n'est nécessaire.

Dans la même catégorie

Autres services : CDN

Voir toute la catégorie

Sotoon

CDN

Varnish

CDN

Flying Images

Mesure d'audience

Statically

CDN

Amazon S3

CDN

Uploadcare

CDN

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site