> Intégrer des articles, profils et boutons Medium sur votre site dans le respect du RGPD et d'ePrivacy : cookies, consentement et transferts vers les États-Unis. > > Canonical: https://www.flowconsent.com/fr/services/cms/medium CMS # Medium Non classé Medium est une plateforme de publication américaine dont les embeds et widgets déposent des cookies à des fins d'analyse et de personnalisation. Intégrer du contenu Medium sur un site requiert un consentement préalable au titre de la directive ePrivacy. [Bloquer Medium jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 6 - Domaines tiers 5 - Serveurs United States (A Medium Corporation, San Francisco) Présentation ## Que fait Medium ? ## Qu'est-ce que Medium Medium est une plateforme de publication en ligne lancée en 2012 par Evan Williams, cofondateur de Twitter et de Blogger. Exploitée par A Medium Corporation depuis San Francisco en Californie, Medium héberge des articles rédigés par des auteurs individuels et des publications professionnelles sur une grande variété de sujets. Les lecteurs peuvent consulter gratuitement avec des limites ou souscrire au programme payant Medium Member pour un accès illimité. Les auteurs peuvent percevoir une rémunération via le Medium Partner Program en fonction de l'engagement des lecteurs. Au-delà de son site et de ses applications natives, Medium propose des embeds JavaScript qui permettent à des sites tiers d'afficher un article Medium, un bouton de suivi ou un widget de profil. Ces embeds sont couramment utilisés par des blogs d'entreprise, des portfolios et des newsletters qui souhaitent mettre en avant du contenu Medium sans le réhéberger. Les scripts intégrés sont servis depuis medium.com et des domaines associés, et s'exécutent dans le navigateur du visiteur dès le chargement de la page. ## Données et cookies déposés par les embeds Medium Lorsqu'un embed Medium se charge, le navigateur du visiteur établit une connexion directe avec les serveurs de Medium. Medium peut lire les cookies existants (comme l'identifiant persistant uid et l'identifiant de session sid) et en déposer de nouveaux pour la personnalisation, les préférences (pr), le fuseau horaire (tz) et la protection contre les requêtes intersites (xsrf). Medium s'appuie également sur sa propre solution d'analytics et a historiquement utilisé des outils tiers tels que Mixpanel et Google Analytics. Outre les cookies, Medium reçoit automatiquement l'URL de la page sur laquelle l'embed apparaît, l'adresse IP du visiteur, la chaîne user-agent et la langue et le fuseau horaire du navigateur. Si le visiteur est connecté à un compte Medium, ces signaux peuvent être reliés à un profil identifié et exploités pour affiner le moteur de recommandation de medium.com. Du point de vue de la protection des données, cela constitue un traitement de données personnelles par Medium et crée une relation de responsable conjoint ou de sous-traitant avec l'opérateur du site. ## Implications RGPD et ePrivacy Parce que les embeds Medium stockent et lisent des informations sur l'équipement terminal du visiteur, l'article 5(3) de la directive ePrivacy (transposé dans le droit national) exige un consentement préalable, éclairé et librement donne avant tout dépôt de cookie non essentiel. Le RGPD ajoute une couche d'obligations : l'opérateur du site doit identifier une base légale au titre de l'article 6, conduire une mise en balance pour toute revendication d'intérêt légitime, informer les utilisateurs via une notice de confidentialité claire et tenir un registre des activités de traitement. Pour les embeds qui chargent des cookies publicitaires ou de profilage, les lignes directrices du CEPD et la jurisprudence constante de la CJUE (Fashion ID, Planet49) considèrent l'opérateur du site et Medium comme responsables conjoints pour la phase de collecte et de transmission. Le site est responsable du recueil d'un consentement valide ; Medium est responsable de ce qu'il fait des données par la suite. ## Transferts internationaux vers les États-Unis A Medium Corporation est établie aux États-Unis et traite les données collectées via les embeds sur des infrastructures situées aux États-Unis (régions AWS et Google Cloud). Les transferts depuis l'UE/EEE vers les États-Unis sont régis par le chapitre V du RGPD. En pratique, les responsables de traitement doivent s'appuyer sur les clauses contractuelles types au titre de l'article 46(2)(c) du RGPD ou, le cas échéant, sur une auto-certification de Medium au titre du Data Privacy Framework UE-États-Unis. Une analyse d'impact sur les transferts est nécessaire pour évaluer les lois de surveillance américaines (FISA 702, EO 12333) et mettre en œuvre, si besoin, des mesures supplémentaires. ## Étapes de conformité pour intégrer du contenu Medium Pour intégrer du contenu Medium en toute légalité, chargez le script via une plateforme de gestion du consentement (CMP) qui bloque le JavaScript tiers jusqu'à ce que le visiteur opte pour la catégorie Statistiques ou Marketing. Affichez un placeholder contextuel (carte click-to-load) expliquant que le chargement du contenu transférera des données vers Medium aux États-Unis. Mettez à jour la notice cookies et la politique de confidentialité pour lister les cookies, les catégories de destinataires, les durées de conservation et le mécanisme de transfert. Conservez une évaluation écrite de la responsabilité conjointe lorsque l'embed comprend le bouton de suivi ou d'autres éléments de profilage. Parmi les alternatives moins impactantes : republier l'article sur votre propre site avec un lien canonique, utiliser le flux RSS de Medium pour rendre des extraits statiques, ou héberger votre blog sur une plateforme auto-gérée comme Ghost ou WordPress lorsque le flux éditorial le permet. Conformité ## Medium et le RGPD Medium est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR) for embeds with cookies and for advertising and recommendation profiling - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (Cookie Law), CCPA ### Analyse d'impact (AIPD) Une AIPD est recommandée lorsque les embeds Medium sont utilisés à grande échelle ou combinés à d'autres traceurs. Évaluer la minimisation des données, le risque de pistage intersites, le profilage pour les recommandations et le transfert international vers les États-Unis. Documenter les mesures d'atténuation telles que le chargement conditionnel après consentement et le recours aux clauses contractuelles types accompagnées d'une analyse d'impact sur les transferts. ### Exemple de texte pour votre bannière > Cette page contient du contenu intégré depuis Medium (A Medium Corporation, États-Unis). Le chargement de ces embeds dépose des cookies sur votre appareil utilisés pour la mesure d'audience, la personnalisation et les recommandations, et transfère votre adresse IP et vos données de navigation vers les États-Unis. Acceptez-vous le chargement du contenu Medium ? Cookies et traceurs ## Ce que Medium dépose et contacte - Méthode de suivi JavaScript embed (post embed, follow button, profile widget) and analytics cookies - Localisation des serveurs United States (A Medium Corporation, San Francisco) - Transfert de données hors UE Medium processes data on infrastructure in the United States. International transfers are governed by Standard Contractual Clauses under Art. 46(2)(c) GDPR and require a Transfer Impact Assessment. ### Cookies déposés (6) | Nom | Type | Durée | Finalité | | ---- | ---------- | -------- | --------------------------------------------------------------------------------------------------------------------------------- | | uid | tracking | 1 year | Persistent visitor identifier used by Medium to recognise returning readers across sessions and to feed the recommendation engine | | sid | functional | Session | Session identifier maintaining the visitor state while interacting with Medium embeds and pages | | \_ga | analytics | 2 years | Google Analytics client identifier set when Medium loads its analytics stack; used to distinguish unique visitors | | pr | functional | 6 months | Stores reader preferences such as content density and display options on the Medium interface | | tz | functional | 6 months | Stores the visitor timezone to display localised dates and times for articles and notifications | | xsrf | security | Session | Cross-site request forgery token protecting authenticated actions performed against Medium services | ### Domaines tiers contactés (5) - `medium.com` - `*.medium.com` - `cdn-images-1.medium.com` - `miro.medium.com` - `medium.statuspage.io` Questions ## Questions fréquentes sur Medium Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies un embed Medium dépose-t-il sur les appareils de mes visiteurs ? Un embed Medium typique peut lire ou écrire plusieurs cookies, notamment uid (identifiant persistant de visiteur, utilisé pour reconnaître les lecteurs qui reviennent), sid (identifiant de session), pr (préférences), tz (fuseau horaire) et xsrf (protection contre les requêtes intersites). Selon la configuration, des cookies d'analytics tels que \_ga (Google Analytics) ou des identifiants Mixpanel peuvent aussi être déposés. Aucun n'est strictement nécessaire pour l'éditeur du site et tous requièrent donc un consentement. ### Faut-il obtenir le consentement des utilisateurs avant de charger un embed Medium ? Oui. Parce que l'embed lit et écrit des informations sur le terminal du visiteur à des fins non strictement nécessaires, l'article 5(3) de la directive ePrivacy exige un consentement préalable, éclairé et libre. Le script et les cookies associés doivent rester bloqués tant que le visiteur n'a pas exprimé un choix positif via une plateforme de gestion du consentement conforme. ### Quelle est la base légale appropriée au titre du RGPD ? Pour les cookies non essentiels, ePrivacy impose déjà le consentement et le consentement (article 6(1)(a) du RGPD) est la base la plus appropriée pour le traitement subséquent. L'intérêt légitime (article 6(1)(f) du RGPD) est généralement indisponible lorsque des cookies de profilage sont en jeu, la mise en balance jouant rarement en faveur du responsable au regard des attentes des visiteurs. ### Les données des visiteurs sont-elles transférées aux États-Unis ? Oui. A Medium Corporation a son siège à San Francisco et traite les données sur des infrastructures situées aux États-Unis (AWS, Google Cloud). Les transferts depuis l'UE/EEE s'appuient sur les clauses contractuelles types au titre de l'article 46(2)(c) du RGPD et, le cas échéant, sur une auto-certification dans le cadre du Data Privacy Framework UE-États-Unis. Une analyse d'impact sur les transferts documentée est requise. ### Dois-je réaliser une analyse d'impact relative à la protection des données ? Une AIPD n'est pas automatique mais fortement recommandée lorsque les embeds Medium sont déployés à grande échelle, qu'ils sont combinés à d'autres traceurs ou qu'ils apparaissent sur des pages destinées à des enfants ou des publics vulnérables. L'AIPD doit traiter du profilage, du transfert international et des droits des personnes concernées. ### Comment intégrer les embeds Medium de manière conforme ? Encapsulez le code de l'embed Medium dans une balise script type "text/plain" ou utilisez le schema data-attribute reconnu par votre CMP. Affichez un placeholder contextuel expliquant le transfert de données et donnant accès à un choix de consentement granulaire. N'activez le script qu'après opt-in du visiteur dans la catégorie appropriée. Documentez la mise en œuvre dans votre registre des activités de traitement. ### Quelles sont les alternatives à l'embed Medium ? Vous pouvez republier l'article sur votre propre site avec un lien canonique pointant vers Medium, utiliser le flux RSS de Medium pour rendre des extraits statiques côté serveur ou migrer vers une plateforme de publication auto-hébergée. Substack, Ghost, Hashnode, Dev.to, WordPress et LinkedIn Articles sont les alternatives les plus courantes, chacune avec ses propres arbitrages de conformité. ### Medium doit-il figurer dans ma politique cookies et ma politique de confidentialité ? Oui. Votre notice cookies doit lister les cookies Medium avec leur nom, leur finalité et leur durée, et votre politique de confidentialité doit identifier Medium comme destinataire des données personnelles, décrire la finalité du traitement, mentionner le transfert aux États-Unis et les garanties mises en place, et expliquer comment les visiteurs peuvent exercer leurs droits au titre du RGPD. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Webflow CDN](https://www.flowconsent.com/fr/services/cms/webflow-cdn) [CMS](https://www.flowconsent.com/fr/services/cms/webflow-cdn) · ### [Gallery](https://www.flowconsent.com/fr/services/cms/gallery) [CMS](https://www.flowconsent.com/fr/services/cms/gallery) · ### [Cratejoy](https://www.flowconsent.com/fr/services/cms/cratejoy) [CMS](https://www.flowconsent.com/fr/services/cms/cratejoy) · ### [AMP for WordPress](https://www.flowconsent.com/fr/services/cms/amp-for-wordpress) [CMS](https://www.flowconsent.com/fr/services/cms/amp-for-wordpress) · ### [Noodle Factory](https://www.flowconsent.com/fr/services/cms/noodle-factory) [CMS](https://www.flowconsent.com/fr/services/cms/noodle-factory) · ### [Cryout Creations Bravada](https://www.flowconsent.com/fr/services/cms/cryout-creations-bravada) [CMS](https://www.flowconsent.com/fr/services/cms/cryout-creations-bravada) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)