FlowConsent
Comment ça marcheTarifsComparatifsBlogDocumentationConnexionEssayer FlowConsent
Essayer FlowConsent
CMS

Carrd

Mesure d'audienceSite officiel

Constructeur de sites web monopage créé par AJ. Carrd héberge des sites personnels, portfolios et pages d'atterrissage statiques sur Cloudflare avec un minimum de traceurs.

Bloquer Carrd jusqu'au consentementScanner mon site
Présentation

Que fait Carrd ?

Qu'est-ce que Carrd

Carrd est un constructeur de sites web monopage créé par un développeur indépendant connu sous le nom d'AJ. Il est très utilisé pour les profils personnels, portfolios, pages link in bio et pages d'atterrissage. Les sites publiés sont des pages HTML statiques servies depuis les points de présence Cloudflare, ce qui réduit considérablement la quantité de traceurs par rapport à un CMS traditionnel.

Cookies et flux de données

Par défaut un visiteur rencontre deux traceurs. Cloudflare dépose un cookie strictement nécessaire nommé __cf_bm pour protéger le site contre les bots. La plateforme Carrd dépose un cookie d'authentification quand l'éditeur est connecté. Aucun de ces traceurs ne sert au marketing ni au profilage. Les pages publiées peuvent en revanche intégrer Google Fonts, Google Analytics, Stripe, MailChimp, YouTube ou des scripts personnalisés si l'éditeur les active, et chacun de ces widgets apporte ses propres cookies.

Implications RGPD et ePrivacy

Le cookie Cloudflare et le cookie éditeur Carrd sont qualifiés de strictement nécessaires au sens de l'article 5(3) de la directive ePrivacy, donc dispensés de consentement par la CNIL. En revanche, tout widget analytique ou publicitaire intégré déclenche l'obligation de consentement préalable et une base légale Article 6(1)(a) RGPD. L'éditeur du site est responsable de traitement, tandis que Carrd LLC et Cloudflare agissent en sous-traitants.

Transferts internationaux

Carrd LLC est établie aux États-Unis, Cloudflare également avec une distribution mondiale. Les visiteurs européens sont généralement servis depuis un PoP UE, mais les journaux et données de compte sont traités aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque le destinataire est certifié, complété par des clauses contractuelles types.

Mesures de conformité pratiques

Publiez une politique de confidentialité qui mentionne Carrd et Cloudflare comme sous-traitants et le transfert vers les États-Unis. Si vous intégrez des outils analytiques, publicitaires, sociaux ou des polices, ajoutez une bannière de consentement qui ne les active qu'après opt-in. Héberger Google Fonts en local ou utiliser une alternative respectueuse évite la fuite d'IP. Limitez les données collectées via les formulaires et documentez les durées de conservation.

Conformité

Carrd et le RGPD

Base légale
Legitimate interest (Art 6(1)(f) GDPR) for the strictly necessary Cloudflare bot management cookie and the Carrd editor session cookie. Consent (Art 6(1)(a) GDPR and Art 5(3) ePrivacy) is required for any optional analytics, marketing or fingerprinting widgets the site owner embeds.
Niveau de risque
low
Textes applicables
GDPR, ePrivacy Directive 2002/58/EC, UK GDPR, CCPA/CPRA, Swiss FADP

Analyse d'impact (AIPD)

Une AIPD complète n'est généralement pas requise pour un site Carrd statique sans analytique. L'éditeur doit toutefois réaliser un examen Article 35 lorsqu'il intègre des pixels publicitaires, des outils analytiques comportementaux, des widgets de fingerprinting ou collecte des données sensibles via un formulaire. Documentez les sous-traitants Carrd et Cloudflare, le mécanisme de transfert vers les États-Unis et chaque script tiers injecté.

Exemple de texte pour votre bannière

Nous utilisons un cookie strictement nécessaire de Cloudflare pour protéger le site et un cookie de session Carrd lorsque l'éditeur est connecté. Ces traceurs ne nécessitent pas votre consentement. Si nous intégrons des outils analytiques, publicitaires ou sociaux, ils ne seront activés qu'après acceptation des catégories ci-dessous. Vous pouvez modifier votre choix à tout moment.
Cookies et traceurs

Ce que Carrd dépose et contacte

Méthode de suivi
First party session cookies set by the Carrd platform plus Cloudflare bot management. Published Carrd sites are static HTML pages served via Cloudflare; tracking only occurs when the site owner enables optional integrations such as Google Analytics, Google Fonts, Stripe, MailChimp or external scripts.
Localisation des serveurs
United States (Carrd LLC infrastructure) with global edge delivery through Cloudflare. Visitor traffic is routed through the nearest Cloudflare PoP.
Transfert de données hors UE
Data is processed in the United States by Carrd LLC and by Cloudflare Inc. Transfers from the EEA rely on the EU US Data Privacy Framework where the recipient is certified, complemented by Standard Contractual Clauses where applicable.

Cookies déposés (2)

NomTypeDuréeFinalité
__cf_bmstrictly_necessary30 minutesCloudflare bot management cookie that protects the Carrd hosted page from automated abusive traffic. Considered strictly necessary under Article 5(3) ePrivacy and exempt from consent.
carrd_sessionstrictly_necessarySessionAuthentication cookie set by the Carrd platform when the site owner is logged into the editor. Used only for editor authentication, not for visitor tracking.

Domaines tiers contactés (2)

  • carrd.co
  • cloudflare.com
Questions

Questions fréquentes sur Carrd

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies Carrd dépose t il ?

Par défaut Carrd sert votre page publiée via Cloudflare qui dépose le cookie strictement nécessaire __cf_bm pour la protection contre les bots. La plateforme Carrd ajoute un cookie de session uniquement lorsque l'éditeur est connecté. Aucun cookie marketing n'est posé tant que vous n'intégrez pas de widget tiers.

Faut-il un consentement pour utiliser Carrd ?

Vous n'avez pas besoin de consentement pour le cookie Cloudflare ni pour le cookie éditeur Carrd car ils sont strictement nécessaires. Si vous intégrez Google Analytics, Meta Pixel, MailChimp, YouTube ou des scripts marketing personnalisés, vous devez recueillir un consentement préalable avant leur chargement.

Quelle base légale s'applique ?

L'article 6(1)(f) RGPD intérêt légitime couvre les cookies de plateforme strictement nécessaires. Les widgets optionnels intégrés relèvent de l'article 6(1)(a) RGPD consentement combiné à l'article 5(3) de la directive ePrivacy. Les formulaires se fondent généralement sur l'article 6(1)(b) exécution contractuelle ou l'article 6(1)(a) consentement.

Les données sont-elles transférées vers les États-Unis ?

Oui. Carrd LLC et Cloudflare opèrent depuis les États-Unis. Cloudflare sert la page depuis des PoP européens mais les journaux sont traités aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE États-Unis lorsque le destinataire est certifié et sur les clauses contractuelles types sinon.

Une AIPD est elle nécessaire ?

Pour un site Carrd statique de base sans analytique, une AIPD n'est pas exigée. Un examen au titre de l'article 35 est conseillé dès que vous intégrez de l'analytique comportementale, des pixels publicitaires, du fingerprinting ou que vous collectez des données sensibles via un formulaire embarqué.

Comment mettre en œuvre Carrd de manière conforme ?

Mentionnez Carrd et Cloudflare comme sous-traitants, documentez le transfert vers les États-Unis, limitez les scripts intégrés au strict nécessaire, conditionnez les widgets optionnels à un consentement et héberger les polices localement quand c'est possible pour éviter les fuites d'IP.

Quelles sont les alternatives ?

Parmi les alternatives respectueuses figurent Webflow avec espaces UE, Framer avec hébergement UE, Cloudflare Pages sans éditeur, ou des générateurs statiques comme Hugo ou Astro déployés sur Netlify ou Vercel en régions européennes.

Comment mettre à jour la politique cookies ?

Listez le cookie Cloudflare __cf_bm et le cookie de session éditeur Carrd comme strictement nécessaires. Ajoutez une section pour chaque widget optionnel comme Google Analytics ou Stripe. Mettez la politique à jour dès qu'un script est ajouté ou retiré et tracez l'évolution dans votre registre des traitements.

Dans la même catégorie

Autres services : CMS

Voir toute la catégorie

Hashnode

CMS

Foswiki

CMS

Scissor Themes Writee

CMS

Silex

CMS

Tunosite

CMS

Advanced Custom Fields

CMS

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannièreScanner mon site