Atlassian Confluence

L'intégration écrit les cookies ATL session et JSESSIONID pour le backend Atlassian, atlassian.xsrf.token pour la protection contre la falsification de requêtes, et des cookies analytiques comme ajs_anonymous_id et ajs_user_id issus de la stack d'analytics produit d'Atlassian. Les visiteurs authentifiés reçoivent en plus des cookies liés à leur session de compte Atlassian.

Oui. Les cookies déposés par l'intégration ne sont pas strictement nécessaires pour le visiteur du site hôte, donc l'article 5(3) de la directive ePrivacy exige un consentement préalable, libre et éclairé avant le chargement de l'iframe. Utiliser un bloqueur qui remplace l'intégration par un placeholder tant que le consentement n'est pas recueilli.

Pour les cookies non essentiels et les identifiants analytiques, la base légale est le consentement au titre de l'article 6(1)(a) du RGPD combiné à l'article 5(3) ePrivacy. Pour les utilisateurs Confluence authentifiés agissant pour le compte de l'opérateur, la base est l'exécution d'un contrat ou l'intérêt légitime au titre de l'article 6(1)(b) ou 6(1)(f) du RGPD, Atlassian agissant en sous traitant.

Cela peut arriver. Le plan Standard d'Atlassian Cloud est hébergé par défaut aux États Unis. Les plans Premium et Enterprise permettent la résidence des données en UE, au Royaume Uni et en Australie. Même avec la résidence UE, le support, la supervision ou les sous traitants peuvent accéder aux données depuis les États Unis. Atlassian s'appuie sur le Data Privacy Framework UE États Unis et les clauses contractuelles types.

Une AIPD est recommandée lorsque Confluence est utilisé à grande échelle, lorsqu'il traite des données de salariés avec des fonctions de supervision, lorsque les contenus intégrés visent des mineurs ou couvrent des sujets sensibles, ou lorsque l'espace est hébergé hors EEE. Documenter les flux, la résidence, les contrôles d'accès et les durées de conservation.

Signer le DPA Atlassian, choisir la résidence des données en UE lorsque c'est possible, bloquer l'intégration tant que le consentement n'est pas obtenu, configurer le scanner cookies pour détecter ATL, JSESSIONID et atlassian.xsrf.token, restreindre les permissions de partage, et ajouter Atlassian au registre des traitements comme sous traitant avec les garanties de transfert appropriées.

Oui. On peut exporter les pages en HTML statique ou PDF et les héberger sur son propre domaine, utiliser un wiki auto hébergé comme BookStack ou Outline, ou publier la documentation via un générateur comme Docusaurus. Ces options évitent les cookies tiers et les transferts vers les États Unis, au prix de la perte des mises à jour en temps réel depuis Confluence.

Lister ATL, JSESSIONID, atlassian.xsrf.token et les cookies d'analytics produit d'Atlassian avec leur finalité, leur durée et le tiers qui les dépose. Indiquer que des données peuvent être transférées à Atlassian hors EEE, mentionner le Data Privacy Framework et les clauses contractuelles types, renvoyer à la politique de confidentialité Atlassian, et proposer un moyen de retirer le consentement à tout moment.