%20%20--%3E%0A%3Csvg%20height%3D%22100%25%22%20width%3D%22100%25%22%20version%3D%221.1%22%20id%3D%22Layer_1%22%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%20xmlns%3Axlink%3D%22http%3A%2F%2Fwww.w3.org%2F1999%2Fxlink%22%20x%3D%220px%22%20y%3D%220px%22%20viewBox%3D%220%200%20512%20512%22%20style%3D%22enable-background%3Anew%200%200%20512%20512%3B%22%20xml%3Aspace%3D%22preserve%22%3E%0A%3Cstyle%20type%3D%22text%2Fcss%22%3E%0A%09.st0%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23E55638%3B%7D%0A%09.st1%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23F4C942%3B%7D%0A%09.st2%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%237B8FEA%3B%7D%0A%09.st3%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23D97EE8%3B%7D%0A%3C%2Fstyle%3E%0A%3Cg%3E%0A%09%3Cpath%20class%3D%22st0%22%20d%3D%22M446.1%2C17.1c20.6%2C10.9%2C37.4%2C27.8%2C48.3%2C48.4c11.1%2C20.9%2C17.1%2C41.6%2C17.1%2C98.6v100.2c0%2C1.3-0.8%2C2.5-2%2C3%20%20%20c-1.2%2C0.5-2.6%2C0.2-3.5-0.7v0l-37.8-37.8c-3-3-4.7-7.1-4.7-11.3v-46.3c0-42.8-4.5-58.3-12.8-74C442.6%2C81.7%2C430%2C69%2C414.5%2C60.8%20%20%20c-15.4-8.3-30.8-12.7-72.4-12.8l-62.4%2C0c-1.3%2C0-2.5-0.8-2.9-2s-0.2-2.6%2C0.7-3.5l37.8-37.8c3-3%2C7.1-4.7%2C11.3-4.7h21.2%20%20%20C404.6%2C0%2C425.3%2C5.9%2C446.1%2C17.1z%20M367.8%2C80c35.3%2C0%2C63.9%2C28.7%2C63.9%2C64v40.5c0%2C1.3-0.8%2C2.4-1.9%2C2.9s-2.5%2C0.3-3.5-0.6l-51.5-49.3%20%20%20c-3.4-3.4-7.4-5.9-11.6-7.4c-3.6-1.4-7.4-2.1-11.3-2.1h-152c-1.3%2C0-2.5-0.8-3-2c-0.5-1.2-0.2-2.6%2C0.7-3.5l37.8-37.9%20%20%20c3-3%2C7-4.7%2C11.3-4.7H367.8z%22%2F%3E%0A%09%3Cpath%20class%3D%22st1%22%20d%3D%22M469%2C277.5l37.8%2C37.8c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3v21.3c0%2C57-5.9%2C77.7-17.1%2C98.6c-10.9%2C20.6-27.7%2C37.5-48.3%2C48.4%20%20%20c-20.8%2C11.1-41.5%2C17.1-98.4%2C17.1h-100c-1.3%2C0-2.5-0.8-2.9-2s-0.2-2.6%2C0.7-3.5v0l37.8-37.8c3-3%2C7.1-4.7%2C11.3-4.7h46.2%20%20%20c42.7%2C0%2C58.2-4.5%2C73.8-12.8c15.4-8.2%2C28-20.8%2C36.2-36.3c8.3-15.6%2C12.8-31.2%2C12.8-74v-61.2c0-1.3%2C0.8-2.4%2C2-2.9%20%20%20C466.7%2C276.3%2C468.1%2C276.6%2C469%2C277.5z%20M389.2%2C197.5l37.8%2C37.9c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3V368c0%2C35.3-28.6%2C64-63.9%2C64h-40.4%20%20%20c-1.3%2C0-2.4-0.8-2.9-1.9s-0.3-2.5%2C0.6-3.5v0l49.2-51.6c3.4-3.4%2C5.9-7.4%2C7.4-11.7c1.4-3.6%2C2.1-7.4%2C2-11.3V199.7c0-1.3%2C0.8-2.5%2C2-3%20%20%20C386.9%2C196.3%2C388.3%2C196.5%2C389.2%2C197.5z%22%2F%3E%0A%09%3Cpath%20class%3D%22st2%22%20d%3D%22M6%2C245.5l37.8%2C37.8c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3v46.3c0%2C42.8%2C4.4%2C58.3%2C12.8%2C74c8.2%2C15.4%2C20.8%2C28.1%2C36.2%2C36.3%20%20%20c15.6%2C8.4%2C31.1%2C12.8%2C73.8%2C12.8h61.1c1.3%2C0%2C2.5%2C0.8%2C3%2C2c0.5%2C1.2%2C0.2%2C2.6-0.7%2C3.5l-37.8%2C37.8c-3%2C3-7.1%2C4.7-11.3%2C4.7h-21.2%20%20%20c-56.9%2C0-77.6-5.9-98.4-17.1c-20.6-10.9-37.4-27.8-48.3-48.4c-11-20.7-16.9-41.1-17.1-96.9l0-101.9c0-1.3%2C0.8-2.4%2C2-2.9%20%20%20C3.7%2C244.3%2C5.1%2C244.6%2C6%2C245.5z%20M85.8%2C325.2L85.8%2C325.2l51.5%2C49.3c3.4%2C3.4%2C7.4%2C5.9%2C11.6%2C7.4c3.5%2C1.3%2C7.3%2C2.1%2C11.3%2C2.1h152%20%20%20c1.3%2C0%2C2.5%2C0.8%2C2.9%2C2c0.5%2C1.2%2C0.2%2C2.6-0.7%2C3.5l-37.8%2C37.9c-3%2C3-7.1%2C4.7-11.3%2C4.7H144.2c-17%2C0-33.2-6.8-45.2-18.8%20%20%20c-12-12-18.7-28.3-18.7-45.2v-40.5c0-1.3%2C0.8-2.4%2C1.9-2.9S84.9%2C324.3%2C85.8%2C325.2z%22%2F%3E%0A%09%3Cpath%20class%3D%22st3%22%20d%3D%22M184.7%2C80c1.3%2C0%2C2.4%2C0.8%2C2.9%2C1.9c0.5%2C1.2%2C0.3%2C2.5-0.6%2C3.5L137.8%2C137c-3.4%2C3.4-5.9%2C7.4-7.4%2C11.7%20%20%20c-1.4%2C3.6-2.1%2C7.4-2.1%2C11.3v152.3c0%2C1.3-0.8%2C2.4-2%2C2.9c-1.2%2C0.5-2.6%2C0.2-3.5-0.7L85%2C276.7c-3-3-4.7-7.1-4.7-11.3V144%20%20%20c0-35.3%2C28.6-64%2C63.9-64H184.7z%20M264.3%2C0c1.3%2C0%2C2.5%2C0.8%2C2.9%2C2s0.2%2C2.6-0.7%2C3.5l-37.8%2C37.8c-3%2C3-7.1%2C4.7-11.3%2C4.7h-46.2%20%20%20c-42.7%2C0-58.2%2C4.5-73.8%2C12.8C82%2C69%2C69.4%2C81.7%2C61.2%2C97.1c-8.3%2C15.5-12.7%2C30.8-12.8%2C72.6l0%2C62.6c0%2C1.3-0.8%2C2.4-2%2C2.9%20%20%20s-2.6%2C0.2-3.5-0.7L5.2%2C196.7c-3-3-4.7-7.1-4.7-11.3v-21.3c0-57%2C5.9-77.7%2C17.1-98.6C28.5%2C44.9%2C45.3%2C28%2C65.9%2C17.1%20%20%20C86.5%2C6.1%2C107%2C0.1%2C162.6%2C0L264.3%2C0z%22%2F%3E%0A%3C%2Fg%3E%0A%3C%2Fsvg%3E)
Prismic
Prismic est un CMS headless français fondé à Paris. Les rédacteurs créent du contenu via Slice Machine et le JSON publié est livré par une Content API. La livraison publique est sans cookies et conforme RGPD, seuls l'authentification éditeur et la fonctionnalité Preview optionnelle déposent des cookies.
Que fait Prismic ?
Ce qu'est Prismic et comment il livre le contenu
Prismic est un CMS headless fondé à Paris en 2013 par Prismic SAS. Il repose sur un modèle de composition par slices: les développeurs définissent des Slices (composants réutilisables) dans Slice Machine et les rédacteurs les agencent dans le page builder. Le contenu publié est servi en JSON via la Content API. Le frontend, souvent construit avec Next.js, Nuxt, SvelteKit ou tout autre framework, récupère ce JSON côté serveur ou côté client et rend le HTML.
Cookies et identifiants déposés sur les visiteurs
Sur le site public Prismic ne dépose aucun cookie. La Content API et le CDN d'actifs renvoient du JSON ou des médias sans écrire d'identifiants sur le navigateur du visiteur. Les cookies n'apparaissent que dans deux contextes éditeur. L'application prismic.io utilise un cookie de session pour authentifier les rédacteurs. La fonctionnalité Preview, activée depuis prismic.io, dépose un cookie temporaire io.prismic.preview sur le site client pour que le rédacteur voie les brouillons. Ce cookie disparaît à la sortie du mode preview et n'est jamais déposé sur une session non éditeur.
Implications RGPD et ePrivacy
Comme la livraison publique Prismic ne stocke aucun identifiant sur le terminal du visiteur, l'article 5(3) de la directive ePrivacy n'exige pas de consentement préalable. L'article 6(1)(f) du RGPD (intérêt légitime) couvre les logs de requêtes limités côté CDN. Prismic SAS agit comme sous traitant au sens de l'article 28 RGPD, avec un DPA disponible dans le tableau de bord. Le cookie Preview utilisé par les rédacteurs est strictement nécessaire et entre dans la dérogation ePrivacy pour les cookies techniques.
Transferts de données et Schrems II
Le contenu est stocké sur AWS, par défaut dans les régions choisies à la création de l'espace, avec des options UE sur les plans supérieurs. L'application éditeur prismic.io et le portail client sont opérés depuis les États Unis, ce qui implique un transfert couvert par les clauses contractuelles types et le Data Privacy Framework UE États Unis. Le CDN d'actifs est mondial via Cloudflare. Pour des exigences strictement UE, contactez Prismic pour les options de pinning régional du stockage de contenu.
Étapes pratiques de mise en conformité
Signez le DPA Prismic et documentez le sous traitant dans votre RoPA. Activez le SSO et la 2FA pour les comptes rédacteurs. Limitez l'accès à Preview aux rédacteurs autorisés et auditez la présence du cookie io.prismic.preview. Restreignez les tokens d'API par dépôt et scope de permissions. Assurez vous que votre frontend gouverne tout traceur tiers (Google Analytics, Meta Pixel, vidéo) via une plateforme de gestion du consentement. Mentionnez le transfert UE États Unis pour les flux éditeur dans votre politique de confidentialité.
Prismic et le RGPD
- Base légale
- Article 6(1)(f) GDPR (legitimate interest) for content delivery and abuse prevention. The preview cookie used by editors is strictly necessary. No consent required for the public delivery.
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II for editor flows routed through the US
Analyse d'impact (AIPD)
Une AIPD n'est généralement pas nécessaire pour la livraison publique de contenu Prismic. Elle est à envisager si Prismic est associé à de la personnalisation, du profilage ou du contenu utilisateur, ou si le stockage de contenu est configuré en région US pour des visiteurs européens. Documenter le choix de la région UE (si disponible sur votre plan), le DPA avec Prismic SAS et les contrôles d'accès à l'interface éditeur.
Exemple de texte pour votre bannière
Ce site utilise Prismic pour livrer son contenu éditorial. La Content API Prismic ne dépose pas de cookies sur les visiteurs. Aucun consentement n'est requis. Les cookies d'authentification et de prévisualisation ne concernent que les rédacteurs connectés à prismic.io.
Ce que Prismic dépose et contacte
- Méthode de suivi
- Headless CMS with content modeled in Slice Machine and delivered via a REST and GraphQL Content API over HTTPS. The frontend fetches JSON, no cookies are set on visitors. Editors use prismic.io which sets session cookies. Prismic also includes a Preview feature that, when activated, sets a temporary preview cookie for editors to see drafts on the live site.
- Localisation des serveurs
- Prismic SAS (Paris, France). Hosting on Amazon Web Services with deployment in EU (Frankfurt) and US (us east 1 Virginia) regions, plus a global Cloudflare CDN for asset delivery. Editorial backend at prismic.io is operated from the United States by default with EU regions available.
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Prismic content storage is multi region and editor login can route through US infrastructure. The asset CDN (cdn.prismic.io, images.prismic.io) is served globally by Cloudflare. The published content API serves data without setting any cookie on visitors. For European projects an enterprise plan offers EU region pinning.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| io.prismic.preview | first-party (editor preview only) | Up to 30 minutes | Temporary cookie set when a logged in editor activates Preview from prismic.io to render the draft version of the page. Removed when preview is exited. Strictly necessary. |
| prismic-auth | first-party (prismic.io only) | Session | Authenticates an editor on the prismic.io application. Not set on customer websites. |
| io.prismic.previewSession | first-party (preview UUID) | Session | Stores the preview session UUID used by the Prismic preview backend. Set only during an active Preview, never on anonymous visitors. |
Domaines tiers contactés (5)
prismic.iocdn.prismic.ioimages.prismic.ioasset.prismic.iostatic.cdn.prismic.io
Questions fréquentes sur Prismic
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Prismic dépose t il des cookies sur les visiteurs du site ?
Non. La Content API publique Prismic et le CDN d'actifs livrent du JSON et des médias sans déposer de cookies sur les visiteurs. Les seuls cookies sont io.prismic.preview (temporaire, déposé sur les rédacteurs connectés lorsque Preview est actif) et les cookies de session sur prismic.io pour l'authentification éditeur.
Le consentement est il nécessaire pour Prismic selon le RGPD et ePrivacy ?
Aucun consentement n'est nécessaire pour la livraison publique Prismic car aucun identifiant n'est écrit sur le terminal du visiteur. Le cookie Preview réservé aux rédacteurs est strictement nécessaire. Le consentement ne s'applique qu'aux scripts tiers que vous embarquez dans votre frontend via le contenu Prismic.
Quelle est la base légale du traitement avec Prismic ?
L'article 6(1)(f) du RGPD (intérêt légitime) couvre les journaux de requêtes nécessaires à la livraison du contenu et à la prévention des abus. Prismic SAS est sous traitant au sens de l'article 28 RGPD avec un DPA disponible dans le tableau de bord.
Prismic transfère t il des données aux États Unis ?
L'application éditeur prismic.io et le portail client sont opérés depuis les États Unis. Le stockage du contenu tourne sur AWS dans la région choisie à la création de l'espace. Les transferts sont couverts par les clauses contractuelles types et le Data Privacy Framework UE États Unis. Mentionnez ce transfert dans votre politique de confidentialité.
Une AIPD est elle nécessaire pour Prismic ?
Une AIPD n'est généralement pas requise pour un déploiement éditorial public car aucun profilage des visiteurs n'a lieu. Elle est recommandée si Prismic est combiné avec de la personnalisation, des fonctionnalités IA, de gros volumes de contenu utilisateur ou des données sensibles.
Comment intégrer Prismic en conformité ?
Signer le DPA Prismic, activer le SSO et la 2FA pour les rédacteurs, restreindre les tokens d'API par dépôt et scope, limiter l'accès Preview aux rédacteurs autorisés, documenter le sous traitant dans le RoPA et gouverner les scripts tiers du frontend via une plateforme de gestion du consentement.
Quelles sont les alternatives à Prismic ?
Parmi les alternatives CMS headless UE : Storyblok (Autriche), Strapi (France), Contentful (Allemagne), Hygraph (Allemagne), Sanity (Norvège), Directus (open source) et Payload CMS (open source).
Comment mettre à jour la politique de cookies pour Prismic ?
Listez Prismic comme sous traitant de contenu dans votre politique de confidentialité avec la région d'hébergement, la finalité et la référence au DPA. Mentionnez le cookie io.prismic.preview réservé aux éditeurs si votre politique détaille les cookies strictement nécessaires. Le site public peut omettre Prismic de la bannière car aucun cookie n'est déposé sur les visiteurs normaux.
%22%3E%0A%3Cmask%20id%3D%22mask0_6001_14865%22%20style%3D%22mask-type%3Aluminance%22%20maskUnits%3D%22userSpaceOnUse%22%20x%3D%220%22%20y%3D%220%22%20width%3D%2232%22%20height%3D%2232%22%3E%0A%3Cpath%20d%3D%22M32%200H0V32H32V0Z%22%20fill%3D%22white%22%2F%3E%0A%3C%2Fmask%3E%0A%3Cg%20mask%3D%22url(%23mask0_6001_14865)%22%3E%0A%3Cmask%20id%3D%22mask1_6001_14865%22%20style%3D%22mask-type%3Aluminance%22%20maskUnits%3D%22userSpaceOnUse%22%20x%3D%220%22%20y%3D%2211%22%20width%3D%2231%22%20height%3D%2210%22%3E%0A%3Cpath%20d%3D%22M30.9476%2011.7333H0.71109V20.2311H30.9476V11.7333Z%22%20fill%3D%22white%22%2F%3E%0A%3C%2Fmask%3E%0A%3Cg%20mask%3D%22url(%23mask1_6001_14865)%22%3E%0A%3Cpath%20d%3D%22M26.3538%2011.9822V13.9627L28.8249%2016.0604L26.3502%2018.1404V20.1244L30.9476%2016.0569L26.3538%2011.9822Z%22%20fill%3D%22%2300A8F8%22%2F%3E%0A%3Cpath%20d%3D%22M5.30487%2020.1244V18.144L2.83376%2016.0462L5.30843%2013.9662V11.9822L0.71109%2016.0498L5.30487%2020.1244Z%22%20fill%3D%22%2300A8F8%22%2F%3E%0A%3Cpath%20d%3D%22M13.3511%2014.4604C12.9173%2013.9307%2012.3058%2013.5964%2011.6089%2013.5964C10.3467%2013.5964%209.37242%2014.6667%209.37242%2015.9893C9.37242%2017.312%2010.3467%2018.4036%2011.6089%2018.4036C12.5831%2018.4036%2013.3262%2018.0658%2013.5076%2017.2978H11.584V15.6871H15.6942C15.6942%2018.8587%2013.9876%2020.2311%2011.6089%2020.2311C9.23019%2020.2311%207.34219%2018.3218%207.34219%2015.9893C7.34219%2013.6569%209.21953%2011.7333%2011.6089%2011.7333C12.9564%2011.7333%2014.1191%2012.3093%2014.8409%2013.1982L13.3511%2014.4604Z%22%20fill%3D%22%2300A8F8%22%2F%3E%0A%3Cpath%20d%3D%22M23.9858%2011.8258L21.3547%2015.7227L24.2275%2020.1387H21.8489L20.16%2017.3262L18.4569%2020.1387H16.0924L18.9511%2015.7227L16.32%2011.8258H18.7591L20.16%2014.1298L21.5715%2011.8258H23.9858Z%22%20fill%3D%22%2300A8F8%22%2F%3E%0A%3C%2Fg%3E%0A%3C%2Fg%3E%0A%3C%2Fg%3E%0A%3Cdefs%3E%0A%3CclipPath%20id%3D%22clip0_6001_14865%22%3E%0A%3Crect%20width%3D%2232%22%20height%3D%2232%22%20fill%3D%22white%22%2F%3E%0A%3C%2FclipPath%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.