CDN

jQuery CDN

Non classé

La bibliothèque JavaScript jQuery livrée via un CDN public. La bibliothèque ne dépose aucun cookie, mais chaque requête CDN expose l'IP et l'agent utilisateur du visiteur à l'opérateur du CDN, souvent aux États-Unis.

Présentation

Que fait jQuery CDN ?

jQuery est une bibliothèque JavaScript fondamentale, et de nombreux sites la chargent depuis un réseau de diffusion de contenu public plutôt que de l'héberger eux-mêmes. La bibliothèque ne dépose aucun cookie et n'effectue aucun suivi, mais le fait de la récupérer depuis un CDN tiers à une dimension de confidentialité souvent ignorée.

Ce que fait le CDN jQuery

Un CDN jQuery sert simplement le fichier de la bibliothèque depuis un réseau rapide et distribue comme code.jquery.com, Google Hosted Libraries, cdnjs ou jsDelivr. L'avantage est la vitesse et la mise en cache ; le coût est que le navigateur du visiteur doit contacter un serveur tiers pour télécharger le script.

Le problème de l'exposition de l'IP

Chaque requête pour le fichier jQuery transmet l'adresse IP et l'agent utilisateur du visiteur à l'opérateur du CDN. Une adresse IP est une donnée personnelle selon le RGPD. C'est le même mécanisme que celui aborde par les tribunaux allemands dans les décisions Google Fonts, ou charger une police depuis les serveurs de Google sans consentement a été jugé illicite.

Transferts vers des pays tiers

Des opérateurs comme Google et Cloudflare sont bases aux États-Unis et exploitent des réseaux mondiaux. Servir jQuery depuis eux peut donc constituer un transfert de données personnelles vers un pays tiers, qui nécessite une garantie appropriée et une base documentée selon les règles de transfert du RGPD.

Base légale et risque

Comme aucun cookie n'est déposé, le consentement n'est pas strictement imposé pour le script, mais le transfert d'IP doit être soutenu par une évaluation documentée d'intérêt légitime. Au vu de la jurisprudence allemande sur le chargement d'actifs tiers, le risque est plutôt moyen tant que vous n'auto-hébergez pas ou ne justifiez pas formellement l'usage du CDN.

Recommandation

L'approche la plus propre est d'auto-héberger jQuery depuis votre propre domaine. La requête reste alors de première partie, aucune adresse IP ne part vers un tiers et toute la question du transfert disparaît. Si vous devez utiliser un CDN, documentez l'intérêt légitime et privilégiez un opérateur base dans l'EEE si possible.

Conformité

jQuery CDN et le RGPD

Base légale
Legitimate Interest
Niveau de risque
medium
Textes applicables
GDPR, ePrivacy Directive

Analyse d'impact (AIPD)

Le code de la bibliothèque ne traite aucune donnée personnelle, une AIPD complète est donc rarement nécessaire. Le point à évaluer est la divulgation systématique de chaque IP et agent utilisateur de visiteur à l'opérateur du CDN, ce qui pour des opérateurs comme Google ou Cloudflare équivaut à un transfert vers les États-Unis. Documentez une évaluation d'intérêt légitime pour ce transfert, ou supprimez le problème en auto-hébergeant le fichier jQuery.

Exemple de texte pour votre bannière

Ce site utilise la bibliothèque JavaScript jQuery. Lorsqu'elle est chargée depuis un CDN public, l'opérateur du CDN reçoit votre adresse IP et les détails de votre navigateur lors de la livraison du fichier. jQuery lui-même ne dépose aucun cookie. Pour éviter cela, la bibliothèque peut être hébergée sur les serveurs de ce site.
Cookies et traceurs

Ce que jQuery CDN dépose et contacte

Méthode de suivi
No cookies and no tracking by the jQuery library. The privacy impact is structural: serving jQuery from a public CDN means every visitor browser makes a request to a third party host, exposing the visitor IP address and user agent to the CDN operator.
Localisation des serveurs
Public CDN edge networks such as code.jquery.com, Google Hosted Libraries (ajax.googleapis.com), cdnjs (Cloudflare) and jsDelivr; globally distributed, commonly including servers in the United States.
Mode sans cookie disponible
Oui
Transfert de données hors UE
Loading jQuery from a public CDN sends the visitor IP and user agent to the CDN operator. Major operators such as Google and Cloudflare run global edge networks and are United States based, so the request can constitute a transfer of personal data to a third country. Self hosting the jQuery file keeps the request first party and avoids the transfer.

Domaines tiers contactés (5)

  • code.jquery.com
  • ajax.googleapis.com
  • cdnjs.cloudflare.com
  • cdn.jsdelivr.net
  • ajax.aspnetcdn.com
Questions

Questions fréquentes sur jQuery CDN

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Le CDN jQuery dépose t il des cookies ?

Non. La bibliothèque jQuery ne dépose aucun cookie et n'effectue aucun suivi. Le point de confidentialité n'est pas les cookies mais la requête réseau elle-même, qui expose l'IP du visiteur à l'opérateur du CDN.

Un consentement est-il requis pour charger jQuery depuis un CDN ?

Le consentement n'est pas strictement imposé car aucun cookie n'est stocké, mais le transfert d'IP vers l'opérateur du CDN doit reposer sur un intérêt légitime documenté. Certaines autorités de l'EEE préfèrent l'auto-hébergement pour éviter la question.

Quelle est la base légale pour un CDN jQuery ?

L'intérêt légitime à une livraison rapide et fiable de la bibliothèque, soutenu par une évaluation documentée qui soupèse l'exposition de l'IP du visiteur. Si vous ne pouvez le justifier, l'auto-hébergement supprime le besoin de toute base.

Charger jQuery depuis un CDN transfère-t-il des données aux États-Unis ?

C'est possible. Des opérateurs comme Google Hosted Libraries et cdnjs (Cloudflare) sont basés aux États-Unis avec des réseaux mondiaux, donc l'IP et l'agent utilisateur du visiteur peuvent être traités dans un pays tiers, déclenchant les règles de transfert du RGPD.

Une AIPD est-elle nécessaire pour un CDN jQuery ?

Une AIPD complète est rarement requise, car la bibliothèque ne traite aucune donnée personnelle au-delà de l'IP divulguée par la requête. Documenter une évaluation d'intérêt légitime pour ce transfert suffit généralement.

Comment utiliser jQuery en conformité ?

Auto-hébergez le fichier jQuery depuis votre propre domaine. La requête reste de première partie, aucune adresse IP ne part vers un CDN tiers et la question du transfert disparaît. C'est la configuration conforme la plus simple.

Quelles sont les alternatives à un CDN jQuery public ?

L'auto-hébergement de la bibliothèque est la principale alternative. Vous pouvez aussi inclure jQuery dans vos propres actifs, ou quand c'est possible abandonner jQuery au profit du JavaScript natif moderne pour ne charger aucune dépendance externe.

Comment mettre à jour ma politique de confidentialité pour un CDN jQuery ?

Si vous chargez jQuery depuis un CDN, nommez l'opérateur, indiquez que l'IP et l'agent utilisateur du visiteur sont traités par lui et signalez tout transfert hors EEE. En auto-hébergement, aucune mention spécifique n'est nécessaire.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.