Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
TomTom Maps fournit des cartes interactives, du géocodage et du calcul d'itinéraire via un SDK JavaScript et une API. Le chargement d'une carte envoie l'adresse IP du visiteur à TomTom et peut utiliser le stockage local ou des cookies, tandis que les fonctions de localisation traitent la position du visiteur, un consentement est donc généralement requis.
TomTom Maps est une plateforme cartographique qui permet aux sites d''intégrer des cartes interactives et d''utiliser des services comme le géocodage, la recherche et le calcul d''itinéraire. Les développeurs ajoutent le SDK TomTom Maps ou appellent l''API, puis le navigateur charge les tuiles et exécute le SDK. C''est une alternative courante à d''autres fournisseurs commerciaux, souvent choisie par les entreprises de l''UE car TomTom est basé aux Pays Bas.
À chaque chargement d''une carte, le navigateur du visiteur contacte les serveurs TomTom, qui reçoivent l''adresse IP, la zone de carte demandée et des données techniques de requête. Le SDK peut stocker des données dans le stockage local du navigateur pour la mise en cache et peut déposer des cookies. Si vous utilisez les fonctions de géolocalisation, la position approximative ou précise du visiteur est aussi traitée. L''adresse IP et les données de localisation sont des données personnelles au sens du RGPD.
Le stockage ou la lecture de données sur l''appareil du visiteur via des cookies ou le stockage local qui ne sont pas strictement nécessaires déclenche l''article 5(3) de la directive ePrivacy et l''obligation de consentement. Le traitement de l''adresse IP et de toute géolocalisation relève du RGPD. Comme une carte intégrée est rarement strictement nécessaire, traitez la comme une fonction non essentielle qui exige une base légale avant son chargement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L''usage de la géolocalisation précise exige toujours un consentement explicite, et le navigateur lui même demandera l''autorisation avant de partager la position. Pour l''intégration de la carte, l''approche la plus sûre est de la charger uniquement après acceptation du visiteur, ou d''utiliser un substitut cliquer pour charger afin qu''aucune donnée n''aille à TomTom tant que le visiteur n''a pas choisi de voir la carte. Le consentement doit être enregistré et révocable.
TomTom est une société basée aux Pays Bas, ce qui maintient une grande partie du traitement dans l''UE et est globalement favorable aux utilisateurs européens. Néanmoins, la diffusion des tuiles et de l''API peut passer par un réseau de diffusion mondial, donc un traitement en périphérie peut survenir hors de l''EEE. Examinez votre accord TomTom pour confirmer l''emplacement des données et les garanties applicables, et divulguez tout transfert dans votre politique de confidentialité.
Placez la carte derrière votre plateforme de gestion du consentement ou un encadré cliquer pour charger, ne demandez la géolocalisation que lorsque le visiteur la sollicite et signez un accord de traitement avec TomTom. Listez les cookies et le stockage local de la carte dans votre politique de cookies, expliquez la finalité de tout traitement de localisation et conservez une preuve du consentement. Réexaminez régulièrement la position relative aux transferts.
Les sites web utilisant TomTom Maps doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est conseillée lorsque la géolocalisation précise est utilisée à grande échelle ou lorsque les interactions avec la carte sont combinées à d'autres formes de profilage, la localisation étant un contexte sensible. Pour une simple carte intégrée, une évaluation documentée du traitement de l'IP, de l'usage de la géolocalisation et du réseau de diffusion suffit généralement. La base européenne de TomTom réduit, sans l'éliminer, le risque de transfert.
Exemple de texte de consentement
Cette page peut afficher une carte interactive TomTom. Son chargement envoie votre adresse IP à TomTom et peut utiliser votre localisation. Consentez vous à charger la carte et, le cas échéant, à partager votre localisation ?
Domaines tiers contactes
api.tomtom.comkr1.api.tomtom.comwww.tomtom.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| TomTom SDK local storage | Functional | Persistent until cleared | The Maps SDK stores tile and configuration data in browser local storage to cache map content and improve loading performance. |
| tomtom_session | Functional | Session | May be set to associate map and API requests within a single session for rate limiting and service operation. |
TomTom Maps utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Le SDK Maps utilise surtout le stockage local du navigateur pour mettre en cache les tuiles et la configuration, et peut déposer des cookies fonctionnels pour la gestion de session et la limitation de débit. Ils ne sont pas strictement nécessaires à votre site et exigent donc généralement un consentement.
Oui, dans la plupart des cas. Le chargement de la carte envoie l'IP du visiteur à TomTom et utilise un stockage non essentiel, et toute géolocalisation précise exige un consentement explicite, vous devez donc charger la carte seulement après l'accord du visiteur.
La base légale est le consentement au titre de l'article 6(1)(a) du RGPD pour la localisation précise et le stockage non essentiel, l'article 5(3) ePrivacy régissant les cookies et le stockage local placés sur l'appareil.
TomTom est basé aux Pays Bas et conserve une grande partie du traitement dans l'UE, ce qui est favorable. Toutefois, les tuiles et réponses d'API peuvent passer par un réseau de diffusion mondial, donc un traitement en périphérie peut survenir hors de l'EEE. Confirmez l'emplacement des données dans votre accord TomTom.
Une AIPD est conseillée lorsque la géolocalisation précise est utilisée à grande échelle ou combinée à d'autres profilages. Pour une simple carte intégrée, une évaluation documentée du traitement de l'IP, de l'usage de la localisation et de la diffusion suffit généralement.
Utilisez un substitut cliquer pour charger ou bloquez la carte derrière le consentement, ne demandez la géolocalisation qu'à l'action de l'utilisateur, signez un accord de traitement et listez les cookies et le stockage local dans votre politique avec une finalité claire.
Oui. OpenLayers ou Leaflet avec des tuiles auto hébergées ou OpenStreetMap peuvent réduire le partage de données avec des tiers, et d'autres fournisseurs de cartes basés dans l'UE existent. Le bon choix dépend de votre besoin de calcul d'itinéraire, de recherche et de style.
Indiquez que la page intègre TomTom Maps, listez le stockage local et les cookies utilisés avec leur finalité, nommez TomTom comme destinataire et expliquez que le chargement de la carte envoie votre IP et que la localisation peut être traitée avec consentement.