Hostinger CDN

Qu'est ce que le CDN Hostinger ?

Hostinger CDN est le réseau de diffusion de contenu que Hostinger inclut dans ses offres Business et cloud, et propose en option sur les offres d'entrée de gamme. Concrètement, le CDN chez Hostinger désigne une couche de serveurs de périphérie placée entre vos visiteurs et votre serveur d'hébergement : les fichiers statiques comme les images, le CSS, le JavaScript et les polices sont mis en cache près du visiteur et servis sans solliciter le serveur d'origine. Hostinger annonce des gains de vitesse allant jusqu'à 40 % sur les sites testés lors du déploiement.

Le CDN s'active depuis le tableau de bord Hostinger, rubrique Performance. Hostinger modifie alors les enregistrements DNS du domaine en faisant pointer les enregistrements A racine et le CNAME www vers des adresses CDN gérées par Hostinger, d'où l'obligation d'utiliser ses serveurs de noms. En plus du cache, il apporte TLS 1.3 et HTTP/3, la compression, la conversion des images en WebP, la minification CSS et JavaScript, un pare feu applicatif, une protection DDoS et un mode Under Attack. Les en têtes x-hcdn-request-id et x-hcdn-cache-status confirment qu'il est actif.

Données et cookies traités par Hostinger CDN

En tant que proxy inverse, Hostinger CDN voit nécessairement chaque requête : adresse IP du visiteur, URL demandée, agent utilisateur, référent, en têtes de requête y compris les cookies de votre propre site, et horodatage. Ces données servent à acheminer, mettre en cache, sécuriser et journaliser le trafic, ainsi qu'à alimenter les statistiques de cache de l'onglet Analytics. Aucun script n'est injecté dans vos pages.

Hostinger ne documente aucun cookie déposé par le CDN lors de la mise en cache normale. Il lit les cookies de votre site, par exemple ceux de connexion WordPress ou de panier WooCommerce, pour savoir quand contourner le cache. Lorsque le mode Under Attack ou un niveau de sécurité élevé affiche une page de vérification du navigateur, un cookie de vérification de courte durée est en général déposé pour mémoriser la réussite du contrôle ; son nom n'est pas documenté publiquement.

Enjeux RGPD et ePrivacy

Au sens du RGPD, l'adresse IP est une donnée personnelle : Hostinger agit donc comme sous traitant pour le CDN, comme pour l'hébergement. La relation est encadrée par l'avenant de traitement des données de Hostinger, à conserver avec votre registre des traitements. Les finalités se limitent à la diffusion, à la performance et à la sécurité, ce qui respecte le principe de minimisation.

L'article 5(3) de la directive ePrivacy 2002/58/CE ne vise que le stockage ou la lecture d'informations sur le terminal du visiteur. La mise en cache sur les serveurs de Hostinger n'est pas un stockage sur le terminal, et un cookie de vérification servant uniquement à protéger le site relève de l'exemption des traceurs strictement nécessaires reconnue par la CNIL, le TDDDG § 25 allemand et la LSSI CE art. 22.2 espagnole.

Faut il un consentement pour Hostinger CDN ?

Dans la grande majorité des cas, non. Un CDN qui se contente de diffuser et protéger votre site sert le service expressément demandé par le visiteur : vous pouvez vous fonder sur l'intérêt légitime de l'article 6(1)(f) du RGPD sans le bloquer derrière votre bannière. Le bloquer serait d'ailleurs impossible, puisque tout le site transite par lui.

La situation change seulement si vous associez au CDN des outils qui suivent les visiteurs, comme une solution de mesure d'audience tierce ou des balises publicitaires. Ces outils exigent leur propre consentement, indépendamment du CDN. Soyez transparent dans votre politique de confidentialité sur le traitement des adresses IP par un CDN et mentionnez le cookie de sécurité si vous activez le mode Under Attack.

Transferts de données et localisation

Hostinger est un groupe lituanien, HOSTINGER, UAB à Vilnius, dont le réseau est exploité par Hostinger International Ltd. Le CDN sert chaque visiteur depuis le point de présence le plus proche ; Hostinger a annoncé des sites au Royaume Uni, en France, aux États Unis, à Singapour, au Brésil et en Inde. Un visiteur européen est normalement servi depuis l'Europe, tandis que les visiteurs d'autres continents sont traités dans des pays tiers.

Hostinger indique ne transférer de données hors de l'EEE que sur une base valable, en s'appuyant sur les clauses contractuelles types de la décision 2021/914 au titre de l'article 46 du RGPD. Le Royaume Uni bénéficie d'une décision d'adéquation. Comme seules des données techniques sont concernées, sans profilage, le risque au regard de Schrems II reste limité, mais il doit figurer dans votre analyse des transferts.

Mise en conformité pas à pas

Ajoutez Hostinger CDN à la liste de vos sous traitants et conservez l'avenant de traitement des données de Hostinger. Dans votre politique de confidentialité, expliquez qu'un réseau de diffusion de contenu traite les adresses IP et les données de requête pour diffuser et sécuriser le site, citez Hostinger et mentionnez l'éventuel transfert vers des serveurs hors EEE avec la garantie retenue. Vérifiez la durée de conservation des journaux et sa cohérence avec votre propre politique.

Dans votre politique cookies, précisez que le CDN ne dépose pas de cookie de suivi et listez le cookie de vérification comme strictement nécessaire si vous utilisez le mode Under Attack. Classez le CDN comme service nécessaire dans votre plateforme de gestion du consentement pour qu'il n'apparaisse jamais comme un choix, et assurez vous que les traceurs ajoutés par ailleurs restent bloqués jusqu'au consentement.