Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
La bibliotheque JavaScript jQuery livree via un CDN public. La bibliotheque ne depose aucun cookie, mais chaque requete CDN expose l IP et l agent utilisateur du visiteur a l operateur du CDN, souvent aux Etats Unis.
jQuery est une bibliotheque JavaScript fondamentale, et de nombreux sites la chargent depuis un reseau de diffusion de contenu public plutot que de l heberger eux memes. La bibliotheque ne depose aucun cookie et n effectue aucun suivi, mais le fait de la recuperer depuis un CDN tiers a une dimension de confidentialite souvent ignoree.
Un CDN jQuery sert simplement le fichier de la bibliotheque depuis un reseau rapide et distribue comme code.jquery.com, Google Hosted Libraries, cdnjs ou jsDelivr. L avantage est la vitesse et la mise en cache ; le cout est que le navigateur du visiteur doit contacter un serveur tiers pour telecharger le script.
Chaque requete pour le fichier jQuery transmet l adresse IP et l agent utilisateur du visiteur a l operateur du CDN. Une adresse IP est une donnee personnelle selon le RGPD. C est le meme mecanisme que celui aborde par les tribunaux allemands dans les decisions Google Fonts, ou charger une police depuis les serveurs de Google sans consentement a ete juge illicite.
Des operateurs comme Google et Cloudflare sont bases aux Etats Unis et exploitent des reseaux mondiaux. Servir jQuery depuis eux peut donc constituer un transfert de donnees personnelles vers un pays tiers, qui necessite une garantie appropriee et une base documentee selon les regles de transfert du RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme aucun cookie n est depose, le consentement n est pas strictement impose pour le script, mais le transfert d IP doit etre soutenu par une evaluation documentee d interet legitime. Au vu de la jurisprudence allemande sur le chargement d actifs tiers, le risque est plutot moyen tant que vous n auto hebergez pas ou ne justifiez pas formellement l usage du CDN.
L approche la plus propre est d auto heberger jQuery depuis votre propre domaine. La requete reste alors de premiere partie, aucune adresse IP ne part vers un tiers et toute la question du transfert disparait. Si vous devez utiliser un CDN, documentez l interet legitime et privilegiez un operateur base dans l EEE si possible.
Les sites web utilisant jQuery CDN doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Le code de la bibliotheque ne traite aucune donnee personnelle, une AIPD complete est donc rarement necessaire. Le point a evaluer est la divulgation systematique de chaque IP et agent utilisateur de visiteur a l operateur du CDN, ce qui pour des operateurs comme Google ou Cloudflare equivaut a un transfert vers les Etats Unis. Documentez une evaluation d interet legitime pour ce transfert, ou supprimez le probleme en auto hebergeant le fichier jQuery.
Exemple de texte de consentement
Ce site utilise la bibliotheque JavaScript jQuery. Lorsqu elle est chargee depuis un CDN public, l operateur du CDN recoit votre adresse IP et les details de votre navigateur lors de la livraison du fichier. jQuery lui meme ne depose aucun cookie. Pour eviter cela, la bibliotheque peut etre hebergee sur les serveurs de ce site.
Domaines tiers contactes
code.jquery.comajax.googleapis.comcdnjs.cloudflare.comcdn.jsdelivr.netajax.aspnetcdn.comCe service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Non. La bibliotheque jQuery ne depose aucun cookie et n effectue aucun suivi. Le point de confidentialite n est pas les cookies mais la requete reseau elle meme, qui expose l IP du visiteur a l operateur du CDN.
Le consentement n est pas strictement impose car aucun cookie n est stocke, mais le transfert d IP vers l operateur du CDN doit reposer sur un interet legitime documente. Certaines autorites de l EEE preferent l auto hebergement pour eviter la question.
L interet legitime a une livraison rapide et fiable de la bibliotheque, soutenu par une evaluation documentee qui soupese l exposition de l IP du visiteur. Si vous ne pouvez le justifier, l auto hebergement supprime le besoin de toute base.
C est possible. Des operateurs comme Google Hosted Libraries et cdnjs (Cloudflare) sont bases aux Etats Unis avec des reseaux mondiaux, donc l IP et l agent utilisateur du visiteur peuvent etre traites dans un pays tiers, declenchant les regles de transfert du RGPD.
Une AIPD complete est rarement requise, car la bibliotheque ne traite aucune donnee personnelle au dela de l IP divulguee par la requete. Documenter une evaluation d interet legitime pour ce transfert suffit generalement.
Auto hebergez le fichier jQuery depuis votre propre domaine. La requete reste de premiere partie, aucune adresse IP ne part vers un CDN tiers et la question du transfert disparait. C est la configuration conforme la plus simple.
L auto hebergement de la bibliotheque est la principale alternative. Vous pouvez aussi inclure jQuery dans vos propres actifs, ou quand c est possible abandonner jQuery au profit du JavaScript natif moderne pour ne charger aucune dependance externe.
Si vous chargez jQuery depuis un CDN, nommez l operateur, indiquez que l IP et l agent utilisateur du visiteur sont traites par lui et signalez tout transfert hors EEE. En auto hebergement, aucune mention specifique n est necessaire.