Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Reseau social decentralise open source base sur ActivityPub. Les publications integrees sont servies par l'instance choisie et ne deposent generalement aucun cookie publicitaire ni de suivi.
Mastodon est un reseau social open source et decentralise base sur le protocole ActivityPub. Au lieu d'une seule entreprise, il fonctionne comme de nombreux serveurs independants appeles instances, comme mastodon.social, qui se federent entre eux. N'importe qui peut heberger une instance, et vous pouvez integrer une publication publique via un iframe servi par l'instance qui l'heberge.
Une integration Mastodon standard charge un iframe depuis le domaine de l'instance ainsi que son CDN media. L'instance recoit l'adresse IP du visiteur, l'agent utilisateur et la page referente pour servir le contenu. Contrairement aux plateformes commerciales, les integrations Mastodon par defaut ne deposent generalement aucun cookie publicitaire ou de suivi et il n'existe pas de regie publicitaire centrale. Une instance peut deposer un cookie de session de premiere partie.
Comme une integration standard ne depose aucun cookie de profilage, l'obligation de consentement aux cookies au titre de la directive ePrivacy est limitee. Toutefois, le chargement de l'iframe transmet l'IP du visiteur a l'instance, qui est une donnee personnelle. Une approche de protection des la conception, comme le chargement au clic, est recommandee afin qu'aucune donnee ne quitte la page avant que le visiteur ne choisisse de voir la publication.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Lorsque le seul traitement consiste a servir le contenu demande et un cookie de session strictement fonctionnel, une instance peut souvent s'appuyer sur l'interet legitime au titre de l'article 6(1)(f). De nombreux operateurs preferent neanmoins obtenir un consentement ou utiliser le chargement au clic par transparence, car l'IP du visiteur atteint un serveur tiers au chargement.
Les transferts dependent entierement de l'emplacement de l'instance. Une instance hebergee dans l'UE conserve les donnees dans l'UE, tandis qu'une instance hebergee ailleurs peut impliquer un transfert vers un pays tiers a evaluer. La federation signifie que les publications publiques peuvent etre copiees vers d'autres instances qui suivent l'auteur, donc le contenu public peut etre replique sur des serveurs de differentes juridictions.
Privilegiez une instance hebergee dans l'UE, utilisez un espace reserve de chargement au clic pour que l'iframe ne se charge qu'apres interaction, et documentez l'instance integree dans votre politique de confidentialite. Comme il n'y a pas de profilage et quasiment pas de cookies, Mastodon est un moyen a faible risque d'afficher du contenu social par rapport aux plateformes financees par la publicite.
Les sites web utilisant Mastodon doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Le risque est faible car les integrations Mastodon standard ne deposent pas de cookies de profilage. Evaluez surtout l'emplacement de l'instance choisie pour les transferts et le fait que le chargement de l'iframe transmet l'IP du visiteur. Une approche de chargement au clic reduit fortement le traitement.
Exemple de texte de consentement
Cette page peut integrer une publication Mastodon servie par une instance tierce. Le chargement transmet votre adresse IP a cette instance pour afficher le contenu. Aucun cookie publicitaire n'est utilise. Souhaitez vous charger la publication Mastodon ?
Domaines tiers contactes
mastodon.socialfiles.mastodon.socialCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _session_id | First-party | Session | Functional session cookie that the Mastodon instance may set to operate the embedded view. It carries no advertising or cross site profiling purpose. |
| _mastodon_session | First-party | Session | Server session cookie used by some Mastodon instances to maintain the embedded request state. Strictly functional, not used for tracking. |
| cookieconsent_status | First-party | 1 year | Optional cookie stored by an instance to remember a visitor cookie choice on its own pages. Not used for advertising. |
Ce service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Une integration Mastodon standard ne depose generalement aucun cookie publicitaire ou de suivi. L'instance hote peut deposer un cookie de session de premiere partie pour son fonctionnement, mais il n'y a pas de regie publicitaire centrale ni de profilage intersites.
Comme il n'y a pas de cookie de profilage, l'obligation de consentement est limitee, mais le chargement de l'iframe transmet l'IP du visiteur a l'instance. Une approche de chargement au clic ou un consentement est recommande comme mesure de protection des la conception.
Servir le contenu demande et un cookie de session strictement fonctionnel peut souvent s'appuyer sur l'interet legitime de l'article 6(1)(f). Si vous choisissez de demander un consentement, la base est l'article 6(1)(a).
Cela depend de l'instance. Une instance hebergee dans l'UE conserve les donnees dans l'UE, tandis qu'une instance hebergee hors EEE implique un transfert a evaluer. La federation peut aussi repliquer les publications publiques sur des instances de differents pays.
Une AIPD complete n'est generalement pas requise car il n'y a pas de profilage et quasiment pas de cookies. Une courte evaluation de l'emplacement de l'instance et de la transmission de l'IP au chargement suffit generalement pour cette integration a faible risque.
Privilegiez une instance hebergee dans l'UE, utilisez un espace reserve de chargement au clic pour que l'iframe ne se charge qu'apres interaction, et nommez l'instance dans votre politique de confidentialite. Le traitement reste minimal et transparent.
Vous pouvez creer un lien vers la publication d'origine ou afficher une capture statique, qui ne charge rien depuis l'instance. Vous pouvez aussi utiliser un lecteur de flux auto heberge qui recupere les publications cote serveur, evitant tout contact direct entre le visiteur et l'instance.
Indiquez que vous integrez du contenu depuis une instance Mastodon nommee, que le chargement transmet l'IP du visiteur a cette instance et qu'aucun cookie publicitaire n'est utilise. Mentionnez l'emplacement de l'instance et tout cookie de session fonctionnel eventuel.