> AEM Sites et ContextHub peuvent poser des cookies de personnalisation et s'intégrer à Adobe Analytics. Quel consentement obtenir pour rester conforme au RGPD ? > > Canonical: https://www.flowconsent.com/fr/services/cms/adobe-experience-manager CMS # Adobe Experience Manager Non classé · [Site officiel](https://www.adobe.com/marketing/experience-manager.html) Adobe Experience Manager (AEM) est le CMS d'entreprise d'Adobe, composé de AEM Sites, AEM Assets et AEM Forms. Disponible en auto hébergement ou en mode AEM as a Cloud Service, il inclut le module ContextHub de personnalisation qui peut déposer des cookies comportementaux. [Bloquer Adobe Experience Manager jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 5 - Serveurs United States (Adobe Inc.) by default. Adobe Managed Services (AMS) and Adobe Experience Manager as a Cloud Service offer EU regional hosting (Ireland, Netherlands, Germany) on AWS or Azure. Self hosted AEM can run anywhere the customer chooses. Présentation ## Que fait Adobe Experience Manager ? ## **Qu'est ce qu'Adobe Experience Manager ?** Adobe Experience Manager (AEM) est le système de gestion de contenu d'entreprise d'Adobe, commercialisé au sein de l'Adobe Experience Cloud. AEM Sites gère les sites publics et les workflows éditoriaux, AEM Assets administre les médias (images, vidéos, documents) et AEM Forms les formulaires numériques. Le produit existe en version auto hébergée Java, en Adobe Managed Services ou en AEM as a Cloud Service. ## **Cookies et données collectés** Par défaut, AEM pose quelques cookies strictement nécessaires : login-token, cq-authoring-mode et JSESSIONID pour l'application Java. ContextHub, le module de personnalisation embarqué dans AEM Sites, peut écrire cq.profile, cq.products et cq.surferinfo pour segmenter les visiteurs. Lorsque AEM est intégré à Adobe Analytics, Adobe Target ou à l'Experience Cloud Identity Service, les cookies et identifiants associés (AMCV\_, mbox, ECID) sont également déposés. ## **Enjeux RGPD et ePrivacy** Les cookies de session et CSRF sont strictement nécessaires et exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Les cookies de segmentation ContextHub et toute intégration Adobe Analytics ou Target vont au delà du strict nécessaire : ils nécessitent un consentement préalable et éclairé. Lorsque AEM est hébergé par Adobe (AMS ou Cloud Service), le traitement pour le compte du client est encadré par l'accord de traitement de données Adobe. ## **Consentement requis** Les cookies strictement nécessaires d'AEM sont exemptés. La personnalisation, l'A/B testing et les intégrations analytics doivent être conditionnés à une CMP. L'intégration AEM Sites avec Adobe Tags ou Launch facilite la conditionnalité des scripts tiers au signal de la CMP. ContextHub ne propose pas de gestion native du consentement : désactivez ou restreignez le module tant que la catégorie analytics ou marketing n'a pas été acceptée. ## **Transferts de données** AEM as a Cloud Service et Adobe Managed Services proposent un hébergement régional en UE sur AWS ou Azure. Toutefois, la télémétrie de support, les sauvegardes et les intégrations Experience Cloud (Analytics, Target, ECID) transitent encore par les systèmes Adobe aux États Unis. Adobe s'appuie sur le Data Privacy Framework UE États Unis et les Clauses Contractuelles Types. Un déploiement AEM auto hébergé en propre centre de données européen permet de garder les données CMS sur le territoire mais nécessite quand même un audit des add ons Experience Cloud. ## **Étapes pratiques de mise en conformité** Auditez les composants AEM actifs (ContextHub, personnalisation, Search and Promote, intégration Analytics). Configurez votre CMP pour bloquer la personnalisation, l'A/B testing et l'analytics tant que le consentement n'est pas obtenu. Servez les scripts tiers via AEM Tags ou Launch en fonction de l'état du consentement. Signez l'accord de traitement de données Adobe, choisissez l'hébergement UE quand il est disponible, documentez les flux dans votre registre des activités de traitement et menez une AIPD si ContextHub ou Target est utilisé à grande échelle. Conformité ## Adobe Experience Manager et le RGPD Adobe Experience Manager est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Strictly necessary cookies (login, CSRF) do not require consent, but ContextHub personalisation cookies, integrations with Adobe Analytics or Target, and any third party scripts loaded through AEM require consent (Art. 6(1)(a) GDPR) before being set. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (Cookie Law), CCPA ### Analyse d'impact (AIPD) AEM est avant tout un CMS et la plupart des cookies qu'il pose directement (login, CSRF, mode auteur) sont strictement nécessaires. Une AIPD peut être requise si AEM Sites est combiné à ContextHub, Adobe Target, Adobe Analytics ou à un profilage à grande échelle utilisant l'Experience Cloud ID. Documentez l'ensemble de la pile Adobe Experience Cloud avant d'exempter AEM d'une analyse au titre de l'article 35 du RGPD. ### Exemple de texte pour votre bannière > Notre site est propulsé par Adobe Experience Manager. Nous utilisons Adobe ContextHub et Adobe Analytics pour personnaliser le contenu et mesurer les performances. Ces services peuvent transférer des données à Adobe Inc. aux États Unis. Merci de confirmer votre consentement. Cookies et traceurs ## Ce que Adobe Experience Manager dépose et contacte - Méthode de suivi JavaScript and server side CMS, ships with optional ContextHub personalisation module, can set first party authentication cookies (login-token, cq-authoring-mode) plus analytics or personalisation cookies when AEM Sites is configured with Target, Analytics or ContextHub stores - Localisation des serveurs United States (Adobe Inc.) by default. Adobe Managed Services (AMS) and Adobe Experience Manager as a Cloud Service offer EU regional hosting (Ireland, Netherlands, Germany) on AWS or Azure. Self hosted AEM can run anywhere the customer chooses. - Mode sans cookie disponible Oui - Transfert de données hors UE Adobe Inc. is US headquartered. Even when AEM Sites is hosted in an EU region, Adobe support, telemetry, the Adobe Experience Cloud Identity Service (ECID), and integrations with Adobe Analytics or Target route data through US infrastructure. Adobe relies on SCCs and the EU US Data Privacy Framework. Self hosted AEM avoids these flows if no Adobe Cloud integration is enabled. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ----------------- | -------------------------------------------- | ------------------- | ----------------------------------------------------------------------------- | | login-token | Strictly necessary (AEM authoring login) | Session | Maintains the authenticated session for editors in the AEM author environment | | cq-authoring-mode | Strictly necessary (AEM authoring) | Session | Stores the active editing mode (preview, edit, design) for AEM authors | | JSESSIONID | Strictly necessary (Java application server) | Session | Identifies the user session on the underlying Java application server | | cq.profile | Personalisation (ContextHub) | Persistent (varies) | Stores the ContextHub user profile used for segmentation and personalisation | | cq.surferinfo | Personalisation (ContextHub) | Persistent (varies) | Captures device, browser and referrer signals for ContextHub segmentation | ### Domaines tiers contactés (5) - `adobeaemcloud.com` - `adobedtm.com` - `omtrdc.net` - `demdex.net` - `adobe.io` Questions ## Questions fréquentes sur Adobe Experience Manager Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Adobe Experience Manager dépose-t-il ? Seul, AEM ne dépose qu'une poignée de cookies strictement nécessaires (login-token, cq-authoring-mode, JSESSIONID). Avec ContextHub activé, s'ajoutent cq.profile, cq.products et cq.surferinfo pour la segmentation. Les intégrations avec Adobe Analytics, Target ou l'Experience Cloud Identity Service introduisent d'autres cookies (AMCV\_, mbox, ECID) qui dépassent le strict nécessaire. ### Le consentement est-il requis pour utiliser AEM ? Exploiter AEM comme simple CMS ne nécessite que des cookies strictement nécessaires, exemptés de consentement. Dès que vous activez ContextHub, l'A/B testing via Adobe Target, ou le suivi Adobe Analytics, un consentement préalable et explicite est requis avant l'exécution de ces scripts. ### Quelle base légale s'applique dans AEM ? Les cookies CMS strictement nécessaires reposent sur l'article 6(1)(b) du RGPD (exécution du contrat) ou 6(1)(f) (intérêt légitime au bon fonctionnement). Les cookies de personnalisation, analytics et marketing requièrent un consentement au titre de l'article 6(1)(a) du RGPD et de l'article 82 de la loi Informatique et Libertés. ### AEM transfère-t-il des données hors UE ? AEM auto hébergé dans un centre européen traite les données du CMS localement. Adobe Managed Services et AEM as a Cloud Service proposent des régions UE, mais le support Adobe, la télémétrie et les intégrations Experience Cloud (Analytics, Target, ECID) transitent par les États Unis. Adobe s'appuie sur les CCT et le DPF UE États Unis. ### Une AIPD est-elle nécessaire pour AEM ? Un déploiement AEM Sites éditorial classique nécessite rarement une AIPD. Elle devient pertinente dès que ContextHub, les expériences Target, la personnalisation comportementale ou un analytics à grande échelle sont superposés, notamment en combinaison avec l'Experience Cloud Identity Service. ### Comment déployer AEM en conformité ? Auditez les composants et intégrations actifs, conditionnez chaque script de personnalisation et analytics à votre CMP (Adobe Tags ou Launch facilitent l'opération), choisissez l'hébergement UE quand il est disponible, signez l'accord de traitement Adobe et documentez les flux Experience Cloud dans votre registre. Désactivez ContextHub par défaut. ### Quelles alternatives à AEM ? Pour un usage centré sur l'Europe : CMS open source (TYPO3, Drupal, Strapi avec hébergement UE) et plateformes commerciales européennes (Magnolia, Bloomreach Hippo, Storyblok). Elles n'offrent pas la même intégration Experience Cloud mais limitent les flux vers les États Unis. ### Comment mettre à jour ma politique cookies pour AEM ? Listez séparément les cookies AEM strictement nécessaires (exemptés de consentement). Décrivez les cookies ContextHub sous une catégorie personnalisation et les cookies Adobe Analytics ou Target sous analytics et marketing. Mentionnez Adobe comme sous traitant et liez vers sa politique de confidentialité et son accord de traitement. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Brushd](https://www.flowconsent.com/fr/services/cms/brushd) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/brushd) · ### [Learnbase](https://www.flowconsent.com/fr/services/cms/learnbase) [CMS](https://www.flowconsent.com/fr/services/cms/learnbase) · ### [aThemes Hiero](https://www.flowconsent.com/fr/services/cms/athemes-hiero) [CMS](https://www.flowconsent.com/fr/services/cms/athemes-hiero) · ### [Contentstack](https://www.flowconsent.com/fr/services/cms/contentstack) [CMS](https://www.flowconsent.com/fr/services/cms/contentstack) · ### [OpenElement](https://www.flowconsent.com/fr/services/cms/openelement) [CMS](https://www.flowconsent.com/fr/services/cms/openelement) · ### [Adobe Portfolio](https://www.flowconsent.com/fr/services/cms/adobe-portfolio) [Mesure d'audience](https://www.flowconsent.com/fr/services/cms/adobe-portfolio) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)