FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
CDN

Yandex.Cloud CDN

Non classéSite officiel

Yandex.Cloud CDN est le réseau de diffusion de contenu opéré par Yandex, principalement orienté Russie et CEI, avec des implications majeures sur les transferts de données pour un site européen.

Bloquer Yandex.Cloud CDN jusqu'au consentementScanner mon site
Présentation

Que fait Yandex.Cloud CDN ?

Qu'est ce que Yandex.Cloud CDN

Yandex.Cloud CDN est le réseau de diffusion de contenu du fournisseur russe Yandex. Il distribue ressources statiques et dynamiques depuis des points de présence en périphérie et est principalement employé pour accélérer les sites destinés à la Russie et aux marchés russophones. Lorsqu'un site européen route son trafic via ce CDN, chaque requête d'un visiteur européen passe d'abord par un nœud Yandex avant que le contenu ne soit servi.

Données et cookies traités

Yandex.Cloud CDN n'a pas besoin de cookies pour fonctionner. Le edge traite cependant l'adresse IP du visiteur, l'URL demandée, le user agent et le referrer pour livrer le contenu et appliquer les règles de cache et de sécurité. Des journaux opérationnels peuvent être conservés à des fins d'analyse et de prévention d'abus. Les cookies visibles sur la page proviennent du site origine, pas du CDN.

RGPD et arrêt Schrems II

La Russie ne bénéficie d'aucune décision d'adéquation au titre du RGPD. Acheminer les données personnelles de visiteurs européens via Yandex.Cloud CDN constitue donc un transfert vers un pays tiers couvert par le chapitre V du règlement. La jurisprudence Schrems II impose des CCT, une analyse de risque de transfert (TIA) et des mesures supplémentaires dès que le pays destinataire ne dispose pas d'adéquation et octroie de larges pouvoirs d'accès aux services de renseignement.

Consentement et base légale

Compte tenu du profil de transfert, l'approche la plus sûre pour un site européen est un consentement explicite et éclairé avant que les requêtes ne soient routées vers les points de présence Yandex. Couplez ce consentement à des CCT signées avec Yandex.Cloud et conservez l'évaluation justifiant le transfert. En cas de refus, basculez vers un CDN basé dans l'UE comme Cloudflare avec routage EU only, BunnyCDN ou Akamai avec paramètres trafic UE.

Risques et mesures supplémentaires

La loi fédérale russe 152 FZ et les textes sur l'accès des services de sécurité limitent l'efficacité des mesures supplémentaires. Le chiffrement de bout en bout entre le visiteur et l'origine réduit l'exposition de la charge utile, mais l'IP et les métadonnées de requête vues au niveau du edge sont traitées sur place. Plusieurs autorités européennes de protection des données déconseillent depuis 2022 le routage du trafic européen via une infrastructure russe.

Étapes pratiques de conformité

Pour des audiences européennes, préférez un CDN basé dans l'UE. Si l'emploi de Yandex.Cloud CDN est nécessaire, restreignez le à des géographies précises, signez des CCT, réalisez et archivez une TIA, documentez le transfert dans votre politique de confidentialité, et recueillez un consentement non équivoque avant la première requête. Réauditez le déploiement chaque année et après chaque évolution majeure de la législation russe.

Conformité

Yandex.Cloud CDN et le RGPD

Yandex.Cloud CDN est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale
Consent (Art. 6(1)(a) GDPR) for the data transfer to Russia, plus legitimate interest (Art. 6(1)(f)) for the security and routing aspects of CDN delivery
Niveau de risque
high
Textes applicables
GDPR, ePrivacy Directive, Russian Federal Law 152 FZ on Personal Data, Schrems II case law

Analyse d'impact (AIPD)

Une AIPD est fortement recommandée. Yandex.Cloud CDN fait transiter les adresses IP, user agents et métadonnées de requête par des points de présence majoritairement hors EEE, dont la Russie, pays sans décision d'adéquation. Évaluez le risque de transfert, documentez les CCT signées et déterminez si les mesures supplémentaires sont suffisantes ou s'il vaut mieux choisir un CDN basé dans l'UE.

Exemple de texte pour votre bannière

Ce site utilise Yandex.Cloud CDN pour accélérer la diffusion des contenus. Cela implique le transfert de votre adresse IP et des métadonnées de requête vers des serveurs Yandex pouvant être situés en Russie. En acceptant, vous consentez à ce transfert vers un pays sans décision d'adéquation de la Commission européenne.
Cookies et traceurs

Ce que Yandex.Cloud CDN dépose et contacte

Méthode de suivi
Edge caching of static and dynamic resources via the Yandex.Cloud points of presence; client IP, request URL, user agent and referrer are processed for routing, caching and security purposes
Localisation des serveurs
Yandex.Cloud points of presence located mainly in Russia and the Commonwealth of Independent States, with limited European presence
Mode sans cookie disponible
Oui
Transfert de données hors UE
Russia is not subject to a European Commission adequacy decision. Use of Yandex.Cloud CDN to deliver content to European visitors involves a transfer of personal data outside the EEA that requires Standard Contractual Clauses, a transfer impact assessment and supplementary measures.

Cookies déposés (2)

NomTypeDuréeFinalité
yandexuidFunctional / Tracking10 yearsA long lived Yandex visitor identifier that may appear on pages also using Yandex Metrica or Yandex.Auth alongside the CDN.
_ym_uidAnalytics1 yearYandex Metrica visitor identifier that frequently coexists with Yandex.Cloud CDN deployments.

Domaines tiers contactés (4)

  • yandex.cloud
  • cdn.yandexcloud.net
  • storage.yandexcloud.net
  • mc.yandex.ru
Questions

Questions fréquentes sur Yandex.Cloud CDN

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Yandex.Cloud CDN dépose t il ?

Yandex.Cloud CDN ne dépose pas de cookies côté client. Les cookies présents sur une page servie via le CDN proviennent du site origine ou d'autres services tiers intégrés.

Faut-il un consentement pour utiliser Yandex.Cloud CDN ?

Pour des visiteurs européens, oui. Même sans cookies déposés par le CDN, l'envoi de l'IP et des métadonnées de requête vers une infrastructure opérée en Russie constitue un transfert vers un pays tiers et nécessite un consentement éclairé en plus de CCT et d'une analyse de risque de transfert.

Quelle est la base légale d'utilisation de Yandex.Cloud CDN ?

La diffusion CDN strictement nécessaire et la sécurité reposent sur l'intérêt légitime, article 6(1)(f) du RGPD. Le transfert international vers la Russie, sans décision d'adéquation, nécessite un consentement, article 6(1)(a), et une dérogation de l'article 49 ou des garanties appropriées du chapitre V.

Yandex.Cloud CDN transfère t il les données vers la Russie ou d'autres pays tiers ?

Oui. La majorité des points de présence Yandex.Cloud sont situés en Russie et dans la CEI. Les IP, URL de requête et user agents des visiteurs européens y sont traités, ce qui constitue un transfert hors EEE au sens du RGPD.

Faut il une AIPD pour Yandex.Cloud CDN ?

Oui. La combinaison d'un transfert hors UE, d'un traitement à grande échelle de métadonnées et du risque lié aux pouvoirs des services de renseignement russes dépasse les seuils du WP248 et des guides des autorités nationales : une AIPD et une TIA documentée sont attendues.

Comment mettre en œuvre la conformité Yandex.Cloud CDN correctement ?

Signez des CCT, réalisez une TIA, configurez le CDN pour limiter les journaux, imposez le TLS, restreignez le CDN aux actifs non sensibles, conditionnez le à la CMP, documentez le transfert et prévoyez un repli sur un CDN basé dans l'UE en cas de refus.

Quelles alternatives à Yandex.Cloud CDN pour des audiences européennes ?

Les options compatibles UE incluent Cloudflare avec routage EU only, BunnyCDN, Fastly avec endpoints EEE, KeyCDN, Akamai paramétré sur l'UE, ou des serveurs edge auto hébergés dans des centres de données européens.

Comment mettre à jour ma politique cookies avec Yandex.Cloud CDN ?

Ajoutez un paragraphe clair indiquant que le trafic transite par des points de présence Yandex hors EEE, dont la Russie. Détaillez les catégories de métadonnées traitées au edge, nommez les garanties en place et renvoyez vers le mécanisme de consentement qui conditionne ce routage.

Dans la même catégorie

Autres services : CDN

Voir toute la catégorie

WPCacheOn

CDN

Uploadcare

CDN

W3 Total Cache

CDN

Twitter Emoji (Twemoji)

CDN

cdnjs

CDN

Vercel Analytics

CDN

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site