Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
MyFonts est un service d'hébergement de polices web de Monotype qui diffuse les polices depuis un réseau de distribution et compte les pages vues pour la licence, en transmettant l'adresse IP et le référent aux États Unis.
MyFonts est un service d''hébergement de polices web exploité par Monotype, une société basée aux États Unis. Lorsqu''un site web intègre un kit de polices MyFonts, les polices sont diffusées depuis un réseau de distribution afin de se charger rapidement pour les visiteurs partout dans le monde.
Pour faire respecter la licence, le service compte les pages vues à chaque chargement d''une page utilisant le kit de polices, ce qui implique un contact avec l''infrastructure de Monotype.
Lors du chargement d''une police, le navigateur du visiteur envoie son adresse IP et l''adresse de la page d''origine à un service de suivi afin de comptabiliser une page vue au titre de la licence. Selon Monotype, l''adresse IP sert à compter les pages vues et n''est pas conservée ni traitée à d''autres fins par le prestataire.
La diffusion des polices elle même se fait sans cookie, mais l''adresse IP est une donnée personnelle au sens du RGPD, la transmission constitue donc un traitement qui doit être justifié.
Charger des polices depuis un service américain externe expose l''adresse IP du visiteur à un pays tiers, point que les juridictions et autorités européennes ont jugé sensible, comme l''ont montré des décisions sur Google Fonts externe. L''exploitant du site est responsable du traitement et doit pouvoir justifier le transfert.
Comme l''IP est lue sur l''appareil à chaque requête, l''approche la plus sûre considère le chargement de polices externes comme nécessitant le consentement de l''utilisateur plutôt que de s''appuyer uniquement sur l''intérêt légitime.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Compte tenu du transfert de données IP à l''étranger, de nombreux exploitants européens demandent le consentement avant de charger MyFonts depuis le service externe. La bannière de consentement doit expliquer qu''un fournisseur de polices externe situé aux États Unis recevra l''adresse IP, et doit offrir une véritable possibilité de refus.
En cas de refus, le site doit recourir à des polices hébergées localement afin que la page s''affiche sans contacter le service externe.
L''adresse IP et le référent sont transmis aux États Unis. Ces transferts doivent s''appuyer sur le cadre de protection des données UE États Unis lorsque Monotype est certifié, ou sur des clauses contractuelles types accompagnées d''une analyse d''impact du transfert tenant compte des lois de surveillance américaines.
Privilégiez l''auto hébergement des fichiers de polices sous licence sur votre propre serveur ou un CDN européen afin qu''aucune IP de visiteur ne parte vers les États Unis. Si vous conservez le service externe, conditionnez le au consentement, vérifiez le mécanisme de transfert et mettez à jour votre politique de confidentialité pour nommer Monotype et décrire le transfert d''IP.
Conservez les preuves de votre analyse de transfert et vos journaux de consentement afin de démontrer votre responsabilité en cas de demande d''une autorité de contrôle.
Les sites web utilisant MyFonts doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandée pour l'hébergement de polices MyFonts, car le service transmet les adresses IP des visiteurs à un prestataire situé aux États Unis pour compter les pages vues. La combinaison d'un transfert international et d'un suivi à chaque page vue élève le profil de risque, même si le prestataire indique ne pas conserver l'IP à d'autres fins.
Exemple de texte de consentement
Ce site peut charger des polices via MyFonts de Monotype, ce qui envoie votre adresse IP et l'adresse de la page à un service situé aux États Unis afin de compter les pages vues pour la licence. Nous ne chargeons ces polices externes qu'avec votre consentement, que vous pouvez refuser ou retirer à tout moment, auquel cas des polices hébergées localement sont utilisées.
Domaines tiers contactes
myfonts.comhello.myfonts.netfast.fonts.netmonotype.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| monotype_session | Strictly necessary | Session | Maintains the session on the Monotype and MyFonts web properties. |
| mt_consent | Functional | 1 year | Stores the cookie consent choices made on the provider website. |
| mt_prefs | Functional | 6 months | Remembers display and language preferences on the provider website. |
| _mt_ga | Analytics | 13 months | Measures usage of the provider website for reporting purposes. |
MyFonts est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
L'hébergement de polices et le comptage des pages vues de MyFonts se font sans cookie, car le service identifie les pages vues via la requête plutôt qu'un cookie stocké. Le site myfonts.com utilise lui même des cookies de session, de préférence et de mesure, mais ils sont distincts du kit de polices intégré à votre site.
Comme le chargement des polices externes envoie l'adresse IP du visiteur aux États Unis, l'approche la plus sûre consiste à demander le consentement avant la requête de police. Si vous auto hébergez les fichiers de polices sous licence, aucune IP ne part vers le prestataire et la question du consentement pour les polices disparaît.
Monotype invoque l'intérêt légitime au titre de l'art. 6(1)(f) du RGPD pour le comptage des pages vues, mais pour l'exploitant du site le transfert international fait du consentement au titre de l'art. 6(1)(a) la base la plus défendable. L'auto hébergement évite la question en gardant les données dans l'UE.
Oui, lorsque les polices sont chargées depuis le service externe, l'adresse IP du visiteur et le référent sont transmis aux États Unis. Ces transferts doivent s'appuyer sur le cadre UE États Unis ou sur des clauses contractuelles types avec une analyse d'impact du transfert.
Une AIPD est fortement recommandée, car le service combine un transfert international de données IP avec un suivi à chaque page vue. Documenter le risque et les garanties choisies aide à démontrer que le transfert a été correctement évalué.
L'approche la plus propre consiste à auto héberger les fichiers de polices sous licence sur votre serveur ou un CDN européen afin qu'aucune IP de visiteur n'atteigne les États Unis. Si vous conservez le service externe, conditionnez le au consentement, vérifiez le mécanisme de transfert et décrivez le transfert d'IP dans votre politique de confidentialité.
Les alternatives incluent l'auto hébergement des mêmes polices sous licence, le recours à des fournisseurs de polices européens, ou l'usage de polices système et open source qui se chargent sans aucune requête externe. Ces options réduisent ou suppriment le transfert des données IP des visiteurs.
Comme les polices intégrées sont sans cookie, concentrez votre politique sur le transfert d'IP vers Monotype aux États Unis, sa finalité et sa base légale, plutôt que sur les cookies. Si vous auto hébergez, indiquez que les polices sont servies localement et qu'aucune donnée n'est envoyée au prestataire.