Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Cloudflare est une entreprise mondiale d'infrastructure internet fournissant CDN, protection DDoS, DNS, WAF (pare-feu d'applications web), gestion des bots et services de sécurité. Ses services d'infrastructure de base ne nécessitent pas de consentement aux cookies — les cookies de sécurité (__cf_bm, cf_clearance) sont strictement nécessaires pour la protection contre les bots. Des options de localisation des données EU sont disponibles. Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework.
Cloudflare est une entreprise mondiale d''infrastructure internet dont les produits se placent entre les visiteurs du site web et le serveur d''origine, fournissant : la livraison de contenu (CDN), la protection DDoS, un pare-feu d''applications web (WAF), la gestion des bots, les services DNS et les Cloudflare Workers (informatique sans serveur). Plus de 20% d''Internet utilise Cloudflare comme couche CDN et de sécurité.
Cloudflare dépose deux cookies de sécurité : __cf_bm (gestion des bots, 30 minutes) et cf_clearance (autorisation de défi de sécurité, 1 jour). Tous deux sont strictement nécessaires aux fonctions de sécurité de Cloudflare — ils sont techniquement requis pour que le WAF et la protection contre les bots fonctionnent. Ces cookies ne nécessitent pas de consentement selon la directive ePrivacy car ils sont strictement nécessaires au service de sécurité légitime.
Cloudflare propose le Data Localisation Suite pour les clients enterprise, permettant de restreindre le traitement des données aux points de présence EU. Pour les déploiements standard, le réseau Anycast de Cloudflare peut router le trafic via des centres de données non-EU. Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework et fournit des CCT dans son accord de traitement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Signez l''accord de traitement Cloudflare (disponible dans le tableau de bord Cloudflare). Classifiez __cf_bm et cf_clearance comme strictement nécessaires dans votre politique de cookies — aucun consentement requis. Divulguez Cloudflare comme sous-traitant CDN et de sécurité dans votre politique de confidentialité. Pour les déploiements enterprise nécessitant un traitement uniquement en Europe, configurez le Data Localisation Suite.
Les sites web utilisant Cloudflare doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour les déploiements CDN et de sécurité Cloudflare standard. Elle peut devenir pertinente pour les déploiements Cloudflare Workers ou R2 traitant des volumes importants de données personnelles.
Exemple de texte de consentement
Ce site web utilise Cloudflare pour la sécurité et les performances. Cloudflare dépose des cookies strictement nécessaires (__cf_bm, cf_clearance) pour la protection contre les bots. Ceux-ci ne nécessitent pas de consentement car ils sont essentiels à la sécurité du site web.
Domaines tiers contactes
cloudflare.comchallenges.cloudflare.comcdnjs.cloudflare.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| __cf_bm | session | 30 minutes | Cloudflare bot management cookie distinguishing legitimate users from automated bots — strictly necessary |
| cf_clearance | persistent | 1 day | Cloudflare security challenge clearance cookie confirming the visitor passed the security check — strictly necessary |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Non. Les cookies de sécurité de Cloudflare (__cf_bm, cf_clearance) sont strictement nécessaires pour la protection contre les bots et les services de sécurité. Ils ne nécessitent pas de consentement selon la directive ePrivacy. Classifiez-les comme strictement nécessaires dans votre politique de cookies.
Cloudflare traite les adresses IP dans le cadre de ses services CDN et de sécurité. Les adresses IP sont des données personnelles selon le RGPD. L'intérêt légitime de Cloudflare couvre ce traitement comme un service d'infrastructure nécessaire. Cloudflare conserve les logs pendant des périodes définies.
Oui. Le Data Localisation Suite de Cloudflare (enterprise) restreint le traitement des données aux points de présence EU. Pour les déploiements standard, le réseau Anycast de Cloudflare peut utiliser des centres de données non-EU. Cloudflare est certifié EU-US Data Privacy Framework et fournit des CCT pour les transferts hors EU.
Les deux, selon le contexte. Pour les services CDN, WAF et de sécurité pour le compte des opérateurs de sites web, Cloudflare est sous-traitant. Signez l'accord de traitement Cloudflare qui couvre la relation de sous-traitant.
Oui. Signez l'avenant de traitement de données Cloudflare disponible dans le tableau de bord Cloudflare sous Paramètres du compte. Cela couvre le traitement par Cloudflare des données personnelles (y compris les adresses IP des visiteurs) en tant que fournisseur d'infrastructure.
Cloudflare Web Analytics est axé sur la confidentialité : il n'utilise pas de cookies, ne suit pas les individus sur différents sites et ne stocke pas les adresses IP au-delà du traitement des requêtes. Il est sans cookies et conforme au RGPD.
__cf_bm est un cookie de gestion des bots Cloudflare (session de 30 minutes). Il distingue le trafic humain légitime du trafic automatisé. Il est strictement nécessaire au service de protection contre les bots de Cloudflare et ne nécessite pas de consentement.
Les services principaux de Cloudflare (CDN, DDoS, WAF) peuvent être déployés avec une friction RGPD minimale : cookies strictement nécessaires, intérêt légitime pour la sécurité et un accord de traitement signé. C'est l'un des services d'infrastructure les plus simples du point de vue RGPD disponibles.