CDN77

Ce qu'est CDN77

CDN77 est un réseau de diffusion de contenu exploité par DataCamp Limited, dont les opérations sont basées à Prague, en République tchèque. Il met en cache des fichiers statiques tels que des images, du CSS, du JavaScript et de la vidéo sur des serveurs edge répartis dans plus de 50 pays, de sorte qu'un visiteur reçoive ces fichiers depuis un serveur géographiquement proche. Le résultat est un chargement plus rapide et une charge réduite sur le serveur d'origine.

Données traitées et fonctionnement

Lorsqu'un navigateur demande un fichier à un domaine CDN77, la requête transmet nécessairement l'adresse IP du visiteur et la chaîne User Agent au nœud edge qui sert ce fichier. CDN77 journalise ces informations à des fins de diffusion, d'efficacité du cache et de sécurité, par exemple pour atténuer les attaques par déni de service. La diffusion des fichiers ne dépose aucun cookie de suivi, ce qui fait de CDN77 un service sans cookie du point de vue du traçage. L'adresse IP reste toutefois une donnée personnelle au sens du RGPD, comme l'ont souligné des décisions de justice allemandes sur le chargement de polices et de fichiers tiers.

RGPD et ePrivacy

Comme aucune information n'est stockée ni lue sur l'appareil du visiteur, la règle de consentement ePrivacy relative aux cookies et au stockage similaire ne s'applique pas à la diffusion de fichiers par CDN77. Le traitement de l'adresse IP repose sur l'intérêt légitime au titre de l'article 6, paragraphe 1, point f, du RGPD et est considéré comme strictement nécessaire à une diffusion sécurisée. CDN77 agit en tant que sous-traitant, un accord de traitement des données est donc requis.

Consentement et information

La diffusion de fichiers via CDN77 est généralement considérée comme strictement nécessaire et n'exige pas de consentement préalable, dès lors qu'aucun cookie de suivi n'est déposé. La transmission de l'IP du visiteur à un domaine tiers doit néanmoins être divulguée de manière transparente dans la politique de confidentialité, en nommant CDN77 comme destinataire et en expliquant la finalité de diffusion.

Transferts de données

DataCamp Limited est une opération européenne, ce qui maintient le traitement principal dans une juridiction favorable. Comme le réseau edge est mondial, un fichier peut toujours être servi depuis un point de présence hors EEE selon la localisation du visiteur et le routage, auquel cas l'IP du visiteur atteint ce nœud edge. Tout transfert de ce type vers un pays tiers doit être couvert par des clauses contractuelles types ou une garantie équivalente prévue dans l'accord de traitement des données.

Étapes pratiques de conformité

Signez l'accord de traitement des données de CDN77 et confirmez les garanties de transfert qu'il prévoit. Inscrivez CDN77 dans votre registre des activités de traitement et votre politique de confidentialité comme sous-traitant de diffusion recevant l'IP du visiteur. Vérifiez qu'aucun cookie de suivi n'est déposé, gardez une configuration minimale et examinez la durée de conservation des journaux. Compte tenu du faible niveau de risque, ces mesures légères suffisent généralement.