Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Mapbox GL JS est une bibliotheque JavaScript open source pour le rendu de cartes vectorielles interactives dans le navigateur. Elle envoie des telemetries d utilisation a Mapbox et stocke un identifiant anonyme dans le stockage local du navigateur. L exposition de l IP et la telemetrie entrainent des obligations de conformite RGPD et ePrivacy.
Mapbox GL JS est une bibliotheque JavaScript open source publiee par Mapbox qui rend des cartes vectorielles interactives directement dans le navigateur via WebGL. Elle interroge des tuiles cartographiques, des definitions de style et des ressources de glyphes depuis les serveurs d infrastructure Mapbox (api.mapbox.com et a.tiles.mapbox.com) a l aide d un jeton d acces fourni par le developpeur. Par defaut, la version 2 et les suivantes envoient egalement des evenements de telemetrie a events.mapbox.com, incluant les chargements de carte, la localisation approximative et les informations sur l appareil. La bibliotheque stocke un identifiant anonyme dans le stockage local du navigateur plutot que dans des cookies classiques.
Chaque requete de tuile cartographique envoie l adresse IP du visiteur et les coordonnees de tuile aux serveurs Mapbox aux Etats Unis. La bibliotheque stocke un identifiant persistant anonyme sous la cle mapbox.eventData dans le stockage local du navigateur, ainsi que les preferences de telemetrie et les jetons de session. Les evenements envoyes a events.mapbox.com peuvent inclure le nombre de chargements de carte, la localisation geographique approximative, les caracteristiques du navigateur et de l appareil. Mapbox utilise peu ou pas de cookies traditionnels; le mecanisme de stockage principal est le stockage local, qui est neanmoins soumis a l article 5(3) de la directive ePrivacy.
L utilisation de Mapbox GL JS cree plusieurs obligations de conformite. En vertu de l article 5(3) de la directive ePrivacy, l ecriture ou la lecture dans le stockage local du navigateur necessite un consentement prealable eclaire, car le stockage local est un stockage d equipement terminal. En vertu du RGPD, l adresse IP transferee a chaque requete de tuile constitue une donnee personnelle traitee par Mapbox aux Etats Unis, necessitant une base juridique et des garanties de transfert appropriees. La fonction de telemetrie ajoute une dimension analytique: le profilage de l utilisation de la carte via des evenements envoyes a Mapbox est un traitement de donnees personnelles a des fins propres a Mapbox, necessitant soit le consentement soit un interet legitime documente.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant le chargement de Mapbox GL JS lorsque la telemetrie est activee, car la bibliotheque ecrit dans le stockage local des l initialisation. Si le developpeur desactive la telemetrie par programmation et que la carte est strictement fonctionnelle, certaines autorites de protection des donnees peuvent accepter l interet legitime comme base, a condition que le transfert IP soit divulgue et qu un test de mise en balance soit documente. Cependant, le consentement reste la base juridique la plus sure et est fortement recommande pour les sites publics desservant des visiteurs de l UE.
Toutes les requetes de tuiles et les evenements de telemetrie sont traites par Mapbox, Inc. aux Etats Unis. Il s agit d un transfert international de donnees au sens du chapitre V du RGPD. Mapbox s appuie sur les clauses contractuelles types comme mecanisme de transfert principal et, le cas echeant, sur le cadre de protection des donnees UE Etats Unis. Les operateurs de sites web utilisant Mapbox GL JS doivent mentionner ces garanties dans leur politique de confidentialite et signer les conditions de traitement des donnees Mapbox.
Pour implementer Mapbox GL JS de maniere conforme au RGPD: (1) Bloquez le script Mapbox dans votre CMP et ne le chargez qu apres consentement. (2) Si vous optez pour l interet legitime, desactivez la telemetrie via l API opt out Mapbox avant l initialisation de la carte et documentez votre test de mise en balance. (3) Mentionnez l utilisation du stockage local Mapbox (mapbox.eventData) dans votre politique de cookies et de stockage. (4) Referencez le transfert de donnees Mapbox vers les Etats Unis et les clauses contractuelles types dans votre politique de confidentialite. (5) Signez les conditions de traitement des donnees Mapbox. (6) Revisez la base juridique si vous mettez a niveau la version de Mapbox GL JS.
Les sites web utilisant Mapbox GL JS doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD devrait etre envisagee lorsque Mapbox GL JS est utilise sur des sites a fort trafic ou dans des contextes ou les interactions avec la carte revelent des informations sensibles (par exemple, services de sante ou de localisation). Risques cles: (1) transmission systematique des adresses IP des visiteurs a Mapbox aux Etats Unis a chaque requete de tuile; (2) evenements de telemetrie envoyes a events.mapbox.com consignant les interactions avec la carte et la localisation approximative; (3) identifiant persistant anonyme stocke dans le stockage local pouvant profiler les habitudes d utilisation de la carte au fil du temps. Les responsables doivent evaluer si la telemetrie peut etre desactivee, documenter la decision et verifier si la base de l interet legitime est tenable en l absence totale de telemetrie.
Exemple de texte de consentement
Nous utilisons Mapbox pour afficher des cartes interactives sur cette page. Mapbox recevra votre adresse IP et pourra stocker un identifiant anonyme dans votre navigateur. Acceptez vous le chargement de la carte interactive? [Charger la carte] [Non merci]
Domaines tiers contactes
api.mapbox.comevents.mapbox.coma.tiles.mapbox.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| mapbox.eventData | Functional / Analytics (local storage) | Persistent (local storage) | Anonymous telemetry identifier and session token stored by Mapbox GL JS to send usage events to events.mapbox.com |
| mapbox.eventData.uuid | Functional (local storage) | Persistent (local storage) | Anonymous UUID used to identify the browser session for Mapbox telemetry purposes |
| mapbox.token | Functional (session storage) | Session | Cached Mapbox access token used for authenticated tile and API requests during the browser session |
Mapbox GL JS utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Mapbox GL JS n utilise pas principalement des cookies. Il stocke plutot des donnees dans le stockage local du navigateur. L entree cle est mapbox.eventData, qui contient un identifiant persistant anonyme utilise pour la telemetrie et un jeton de session. Ces donnees sont ecrites dans le stockage local lors de l initialisation de la carte. Le stockage local du navigateur est soumis a l article 5(3) de la directive ePrivacy de la meme maniere que les cookies, le consentement prealable est donc requis avant que la bibliotheque y ecrive.
Oui, le consentement est generalement requis. Lorsque la telemetrie est activee (par defaut), Mapbox GL JS ecrit un identifiant anonyme dans le stockage local lors de l initialisation, ce qui declenche l article 5(3) de la directive ePrivacy. Le transfert ulterieur de l adresse IP vers Mapbox aux Etats Unis necessite egalement une base juridique au titre du RGPD. Si la telemetrie est desactivee par programmation et que la carte est purement fonctionnelle, certaines autorites peuvent accepter l interet legitime, mais cela n est pas garanti. Le consentement reste l approche la plus simple et defensable.
Lorsque la telemetrie est active, la base juridique doit etre le consentement au titre de l article 6(1)(a) du RGPD et de l article 5(3) de la directive ePrivacy, car l ecriture dans le stockage local a des fins analytiques va au dela de ce qui est strictement necessaire au fonctionnement de la carte. Lorsque la telemetrie est entierement desactivee, l interet legitime au titre de l article 6(1)(f) du RGPD peut etre defendable pour le transfert IP residuel, mais cela necessite un test de mise en balance documente. Le consentement reste le choix le plus sur.
Oui. Chaque requete de tuile cartographique et evenement de telemetrie est traite par Mapbox, Inc. aux Etats Unis, ce qui signifie que l adresse IP du visiteur et les donnees d interaction sont transferees vers un pays tiers au sens du chapitre V du RGPD. Mapbox s appuie sur les clauses contractuelles types (CCT) et, le cas echeant, sur le cadre de protection des donnees UE Etats Unis. Vous devez mentionner ces garanties dans votre politique de confidentialite et signer l avenant de traitement des donnees Mapbox si requis.
Une AIPD devrait etre envisagee lorsque Mapbox GL JS est utilise sur des sites a fort trafic, lorsque les interactions cartographiques pourraient reveler des donnees sensibles, ou lorsque la telemetrie est active et profile un grand nombre d utilisateurs. Les declencheurs AIPD cles incluent: le traitement systematique de donnees liees a la localisation, le transfert international vers un sous traitant americain, et le profilage analytique via des evenements de telemetrie. Consultez votre DPO et les recommandations de votre autorite de controle sur les AIPD.
Etapes pour une mise en oeuvre conforme: (1) Bloquez le script Mapbox GL JS via votre CMP et ne le chargez qu apres consentement. (2) Si vous poursuivez l interet legitime pour une carte fonctionnelle, appelez la fonction opt out de telemetrie Mapbox avant map.load et documentez votre test de mise en balance. (3) Divulguez l entree de stockage local mapbox.eventData dans votre politique de cookies et de stockage. (4) Ajoutez le transfert de donnees Mapbox vers les Etats Unis et les CCT dans votre politique de confidentialite. (5) Signez l avenant de traitement des donnees Mapbox. (6) Affichez un espace reserve statique avant le chargement de la carte. (7) Revisez la conformite a chaque mise a niveau de la bibliotheque.
Pour eviter la telemetrie et les transferts de donnees vers les Etats Unis, envisagez: (1) Leaflet.js avec des tuiles OpenStreetMap auto hebergees ou servies par un fournisseur europeen, ce qui evite entierement les flux de donnees tiers americains. (2) MapLibre GL JS, le fork open source maintenu par la communaute qui n inclut pas de telemetrie par defaut et ne necessite pas de compte Mapbox. (3) Des images de carte statiques generees cote serveur a partir de donnees OSM. (4) Mapbox GL JS avec la telemetrie explicitement desactivee et les tuiles proxifiees via votre propre serveur. Chaque option a ses compromis en termes de richesse fonctionnelle et d effort d hebergement.
Comme Mapbox GL JS utilise principalement le stockage local plutot que des cookies, votre politique devrait etre intitulee politique de cookies et de stockage ou similaire. Ajoutez une entree pour mapbox.eventData (stockage local, Mapbox Inc., finalite: identifiant de telemetrie anonyme et jeton de session, duree: persistant jusqu a suppression). Si vous avez desactive la telemetrie, notez le et expliquez pourquoi seul le transfert IP de la requete de tuile subsiste. Referencez le transfert de donnees Mapbox vers les Etats Unis et les CCT applicables. Mettez a jour cette entree a chaque mise a niveau de la bibliotheque Mapbox GL JS.