> Sapren et RGPD : ce que l'on sait de ce CMS iranien sous Laravel, ses cookies de session, son hébergement hors UE et les mesures à prendre pour la conformité. > > Canonical: https://www.flowconsent.com/fr/services/cms/sapren CMS # Sapren Non classé · [Site officiel](https://www.sapren.net) Sapren est un système de gestion de contenu et constructeur de sites peu connu, recensé par les annuaires technologiques comme un outil iranien hébergé, basé sur PHP, Laravel et MySQL, et lié au domaine sapren.net. Les archives montrent une agence web iranienne derrière le produit jusqu'en 2025, mais le domaine redirige désormais vers un contenu sans rapport : son statut actuel est invérifiable. Un site Sapren dépose surtout des cookies techniques de session, tandis que l'hébergement en Iran pose la question des transferts hors UE. [Bloquer Sapren jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 2 - Domaines tiers 2 - Serveurs Most likely Iran. W3Techs lists Sapren Website Builder as an Iranian hosted website builder, and archived copies of sapren.net up to January 2025 show an Iranian web design, SEO, network and VoIP company (شرکت ساپرن). Since 2026 the sapren.net domain redirects to unrelated gambling content, so the vendor's current status and hosting cannot be verified. Présentation ## Que fait Sapren ? ## **Qu'est ce que Sapren ?** Sapren est un système de gestion de contenu et constructeur de sites associé au domaine sapren.net. La documentation publique est quasi inexistante : des annuaires technologiques comme W3Techs recensent « Sapren Website Builder » comme un constructeur de sites iranien hébergé, utilisé par une infime part des sites, et des comparateurs de logiciels le décrivent comme un CMS écrit en PHP sur le framework Laravel avec une base MySQL. Les archives de sapren.net jusqu'en janvier 2025 montrent le site d'une société iranienne proposant création de sites, SEO, installation réseau et VoIP, qui semble être l'éditeur. Depuis 2026, sapren.net redirige vers un contenu de jeux d'argent sans rapport : impossible donc de confirmer si la société exploite encore le CMS, où elle héberge aujourd'hui les sites de ses clients ou quelles conditions contractuelles elle propose. Les informations de cette page reposent sur les annuaires, les archives et le comportement par défaut de Laravel, et doivent être vérifiées sur le site que vous auditez. ## **Données et cookies collectés** En tant que CMS côté serveur, Sapren génère les pages sur les serveurs de l'éditeur, qui reçoivent dans leurs journaux l'adresse IP, les informations du navigateur et les URL consultées. Une application Laravel dépose par défaut deux cookies internes : un cookie de session (laravel\_session, souvent renommé d'après l'application) et XSRF-TOKEN, qui protège les formulaires contre la falsification de requêtes intersites ; tous deux expirent en général après deux heures. Ce sont les cookies les plus probables, mais un scan reste nécessaire pour confirmer leurs vrais noms. Les formulaires de contact, demandes de devis ou espaces clients conçus avec le CMS stockent dans la base de l'éditeur toutes les données saisies par les visiteurs. Les outils de mesure, de chat ou de réseaux sociaux présents sur un site Sapren, comme Google Tag Manager ou Yandex Metrica, sont ajoutés à part et doivent être évalués séparément. ## **Enjeux RGPD et ePrivacy** Si vous exploitez un site sous Sapren visant des visiteurs européens, vous êtes responsable du traitement et l'éditeur agit comme hébergeur sous traitant, ce qui impose un contrat conforme à l'article 28 du RGPD. Aucun contrat de ce type, ni politique de confidentialité ou documentation de sécurité de l'éditeur, n'a pu être trouvé. Au regard de l'article 5(3) de la directive ePrivacy, les cookies de session et CSRF sont strictement nécessaires : le volet cookies est simple, le volet traitement beaucoup moins. ## **Faut il un consentement ?** Les cookies de session Laravel et XSRF-TOKEN sont exemptés de consentement selon les lignes directrices de la CNIL, car ils sont indispensables à la fourniture du site et à la sécurité de ses formulaires. Le consentement reste obligatoire pour tout traceur facultatif chargé par le site : mesure d'audience non exemptée, pixels publicitaires ou contenus sociaux intégrés. Votre bandeau doit bloquer ces traceurs tant que le visiteur n'a pas accepté, quel que soit le CMS utilisé. ## **Transferts de données hors UE** Si le site est hébergé par l'éditeur en Iran, toutes les données de visite traitées par le serveur quittent l'EEE vers un pays sans décision d'adéquation. Aucune clause contractuelle type (décision 2021/914) ni autre garantie du chapitre V n'est documentée, et depuis l'arrêt Schrems II une analyse d'impact des transferts serait exigée. Les sanctions de l'UE visant l'Iran peuvent en outre limiter les contrats et paiements avec des prestataires iraniens, ce qui rend une configuration conforme difficile. ## **Mise en conformité pas à pas** Commencez par identifier l'hébergement réel du site à partir des enregistrements DNS et des informations d'hébergement, plutôt que de l'ancien site de l'éditeur. Scannez le site pour lister cookies et traceurs tiers, bloquez les traceurs facultatifs derrière un bandeau de consentement et décrivez les cookies de session dans votre politique cookies. Si l'hébergement est en Iran et qu'aucun DPA ni mécanisme de transfert valable ne peut être obtenu, planifiez une migration vers un CMS hébergé dans l'UE, exportez contenus et données de formulaires, et mettez à jour votre politique de confidentialité. Conformité ## Sapren et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for hosting and delivering the website, and the strictly necessary exemption of Art. 5(3) ePrivacy for session and CSRF cookies. Consent is still required for any analytics, advertising or social media tags added to a Sapren built site. The international transfer itself needs a valid Chapter V mechanism, which is not documented. - Niveau de risque medium - Textes applicables GDPR (including Chapter V on international transfers), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL cookie guidelines, German TDDDG § 25, Spanish LSSI CE art. 22.2, Schrems II case law, SCC 2021/914 ### Analyse d'impact (AIPD) Un site vitrine classique sous Sapren n'exige généralement pas d'AIPD, car il traite surtout des données de connexion et des cookies techniques. Le point sensible est l'hébergement probable en Iran, pays sans décision d'adéquation, combiné à l'absence de DPA ou de documentation publique de l'éditeur. Vérifiez si des formulaires collectent des données personnelles, documentez le transfert et son fondement, et examinez l'impact des sanctions européennes visant l'Iran sur le contrat. Faute de garanties possibles, une migration vers un hébergement européen est la voie la plus sûre. ### Exemple de texte pour votre bannière > Nous utilisons des cookies strictement nécessaires pour sécuriser votre session et faire fonctionner notre site. Avec votre accord, nous utilisons aussi des cookies facultatifs de mesure d'audience et de marketing pour comprendre l'usage du site. Vous pouvez accepter, refuser ou personnaliser ces cookies à tout moment. Cookies et traceurs ## Ce que Sapren dépose et contacte - Méthode de suivi Server side content management system and website builder: pages are generated and hosted by the vendor, so it is not a tracking tag. Technology directories describe it as a PHP CMS built on the Laravel framework with MySQL, which typically sets first party session and CSRF protection cookies (Laravel defaults laravel\_session and XSRF-TOKEN, often renamed). Any analytics or marketing tags depend on what each site adds. - Localisation des serveurs Most likely Iran. W3Techs lists Sapren Website Builder as an Iranian hosted website builder, and archived copies of sapren.net up to January 2025 show an Iranian web design, SEO, network and VoIP company (شرکت ساپرن). Since 2026 the sapren.net domain redirects to unrelated gambling content, so the vendor's current status and hosting cannot be verified. - Transfert de données hors UE If a site is hosted on Sapren infrastructure in Iran, every page request, IP address, form submission and session identifier is processed in a country without an EU adequacy decision. No DPA, Standard Contractual Clauses or privacy documentation from the vendor could be found, and EU sanctions against Iran can further complicate any contract. Treat it as an undocumented third country transfer until proven otherwise. ### Cookies déposés (2) | Nom | Type | Durée | Finalité | | ---------------- | ------------------------- | ---------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | laravel\_session | HTTP cookie (first party) | 2 hours (Laravel default, typical) | Typical Laravel session cookie expected on a Sapren site, since the CMS is described as built on Laravel; it is often renamed after the application. It keeps the visitor's server side session, for example during form submission. Strictly necessary; confirm the real name with a cookie scan. | | XSRF-TOKEN | HTTP cookie (first party) | 2 hours (Laravel default, typical) | Typical Laravel cookie carrying a CSRF protection token so that forms on the site cannot be submitted by other websites. Strictly necessary for security; confirm its presence with a cookie scan. | ### Domaines tiers contactés (2) - `sapren.net` - `www.sapren.net` Questions ## Questions fréquentes sur Sapren Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Sapren dépose t il ? Sapren est décrit comme un CMS basé sur Laravel, qui dépose par défaut deux cookies internes : un cookie de session (laravel\_session, souvent renommé) et XSRF-TOKEN pour la protection des formulaires, valables en général deux heures. L'éditeur ne publie aucune liste de cookies, un scan permet donc de confirmer les noms réels. Les éventuels cookies de mesure ou de marketing proviennent des outils ajoutés au site. ### Un site Sapren nécessite t il un consentement ? Pas pour le CMS lui même : les cookies de session et de protection CSRF sont strictement nécessaires et exemptés selon l'article 5(3) de la directive ePrivacy et les lignes directrices de la CNIL. Le consentement est requis pour tout traceur facultatif du site, comme la mesure d'audience non exemptée, les pixels publicitaires ou les contenus sociaux intégrés, qui doivent être bloqués jusqu'à l'accord du visiteur. ### Quelle base légale pour utiliser Sapren ? L'hébergement et la diffusion du site reposent sur l'intérêt légitime (article 6.1.f du RGPD), et les formulaires sur la finalité de la collecte, par exemple des mesures précontractuelles (article 6.1.b). Les cookies techniques relèvent de l'exemption des cookies strictement nécessaires. Le transfert vers l'hébergeur exige en plus un mécanisme du chapitre V s'il se situe hors de l'EEE. ### Sapren transfère t il des données hors UE ? Très probablement. Sapren est recensé comme constructeur de sites iranien hébergé, et l'Iran ne bénéficie d'aucune décision d'adéquation ; aucune clause contractuelle type ni DPA de l'éditeur n'a été trouvé. Les sanctions de l'UE visant l'Iran peuvent aussi compliquer tout contrat : vérifiez l'hébergement réel de votre site avant de conclure. ### Une AIPD est elle nécessaire pour un site Sapren ? Un site vitrine simple n'exige généralement pas d'AIPD. Inscrivez le traitement au registre, évaluez le transfert probable vers l'Iran et l'absence de documentation de l'éditeur, et soyez vigilant si les formulaires collectent des données sensibles ou en grand volume. Sans garanties, la migration vers un hébergement européen reste la voie la plus sûre. ### Comment mettre un site Sapren en conformité ? Identifiez l'hébergement réel via les enregistrements DNS et les informations d'hébergement, car le domaine sapren.net affiche désormais un contenu sans rapport. Scannez le site, décrivez les cookies de session dans votre politique cookies et bloquez les traceurs facultatifs derrière un bandeau de consentement. Sans DPA ni mécanisme de transfert valable, planifiez une migration et exportez contenus et données de formulaires. ### Quelles alternatives européennes à Sapren ? Parmi les constructeurs de sites hébergés dans l'UE figurent Jimdo (Allemagne) et IONOS MyWebsite (Allemagne). Si vous préférez un CMS libre, TYPO3 ou WordPress installés chez un hébergeur européen gardent les données dans l'EEE. Signez dans tous les cas un DPA avec le prestataire retenu. ### Comment mettre à jour ma politique cookies pour Sapren ? Listez le cookie de session et XSRF-TOKEN sous leurs noms réels relevés par un scan, avec leur finalité (gestion de session et sécurité des formulaires), leur durée et la catégorie strictement nécessaire, votre propre domaine étant le fournisseur. Nommez l'hébergeur et sa localisation dans votre politique de confidentialité. Mettez la politique à jour à chaque ajout de traceur ou en cas de migration hors de Sapren. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [DedeCMS](https://www.flowconsent.com/fr/services/cms/dedecms) [CMS](https://www.flowconsent.com/fr/services/cms/dedecms) · ### [caSaaS](https://www.flowconsent.com/fr/services/cms/casaas) [CMS](https://www.flowconsent.com/fr/services/cms/casaas) · ### [Voog](https://www.flowconsent.com/fr/services/cms/voog) [CMS](https://www.flowconsent.com/fr/services/cms/voog) · ### [Strikingly](https://www.flowconsent.com/fr/services/cms/strikingly) [CMS](https://www.flowconsent.com/fr/services/cms/strikingly) · ### [Contentstack](https://www.flowconsent.com/fr/services/cms/contentstack) [CMS](https://www.flowconsent.com/fr/services/cms/contentstack) · ### [MotoCMS](https://www.flowconsent.com/fr/services/cms/motocms) [CMS](https://www.flowconsent.com/fr/services/cms/motocms) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)