> Sitecore et RGPD : cookies d'analyse xDB, suivi Sitecore CDP et Personalize, déploiement Azure Europe de l'Ouest, analyse Schrems II et AIPD en pratique. > > Canonical: https://www.flowconsent.com/fr/services/cms/sitecore CMS # Sitecore Non classé · [Site officiel](https://www.sitecore.com/) Sitecore est une plateforme d'expérience digitale entreprise basée au Canada. Sitecore XP classique peut déposer des cookies d'analyse visiteurs via xDB, tandis que Sitecore XM Cloud est headless et ne dépose des cookies qu'à travers xConnect ou Sitecore CDP/Personalize lorsque ces add ons sont activés. La gestion du consentement est requise quand ces fonctionnalités sont actives. [Bloquer Sitecore jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 6 - Serveurs Sitecore Holdings (Toronto, Canada and San Francisco) operates Sitecore XM Cloud, Sitecore Content Hub, Sitecore Send, Sitecore CDP and Sitecore Personalize on Microsoft Azure. EU customers can request Azure West Europe (Netherlands) or North Europe (Ireland) deployments. On premise Sitecore is hosted by the customer on Windows Server with SQL Server, typically in EU data centers. Présentation ## Que fait Sitecore ? ## **Ce qu'est Sitecore et comment il livre le contenu** Sitecore est une plateforme d'expérience digitale entreprise éditée par Sitecore Holdings (Toronto, Canada). La famille de produits comprend Sitecore XP (CMS classique avec base d'analytique xDB), Sitecore XM et XM Cloud (composable headless moderne), Sitecore CDP, Sitecore Personalize, Sitecore Content Hub et Sitecore Send. Les pages sont rendues côté serveur en .NET ou récupérées via l'API GraphQL Experience Edge dans le modèle headless XM Cloud. Sitecore vise les grandes marques nécessitant une personnalisation poussée. ## **Cookies et identifiants déposés sur les visiteurs** Sitecore XP avec xDB activé dépose SC\_ANALYTICS\_GLOBAL\_COOKIE (identifiant visiteur persistant, par défaut 10 ans) et SC\_ANALYTICS\_SESSION\_COOKIE (session) sur le site public. Le produit Sitecore CDP dépose un \_sc\_browser\_id ou identifiant équivalent pour fusionner le comportement des visiteurs. Sitecore Personalize utilise \_bx\_uuid pour l'expérimentation. La livraison Experience Edge XM Cloud est sans cookies si aucune analytique ou personnalisation n'est superposée. Les cookies d'authentification ASP.NET du backoffice sont strictement nécessaires pour les rédacteurs. ## **Implications RGPD et ePrivacy** Les fonctionnalités xDB, CDP et Personalize créent des identifiants visiteurs persistants liés à des profils comportementaux, donc l'article 5(3) de la directive ePrivacy impose un consentement opt in préalable selon les lignes directrices CEPD. L'article 6(1)(a) du RGPD (consentement) est la base légale. Le client est responsable de traitement et Sitecore est sous traitant au sens de l'article 28 RGPD. Un DPA signé fait partie du Sitecore Master Subscription Agreement. La durée de conservation xDB et le droit à l'effacement doivent être configurables, Sitecore expose des API pour les deux. ## **Transferts de données et Schrems II** Les services Sitecore Cloud tournent sur Microsoft Azure et les clients européens doivent explicitement demander un déploiement Europe de l'Ouest ou Nord à la commande. Sitecore CDP et Personalize utilisent par défaut une infrastructure US sauf si un pinning UE est négocié. L'identité corporate Sitecore, les outils de support et les analytics produit incluent des fournisseurs US et canadiens couverts par les clauses contractuelles types et le Data Privacy Framework UE États Unis. Documentez ces transferts dans votre RoPA et votre politique de confidentialité. ## **Étapes pratiques de mise en conformité** Connectez Sitecore à votre plateforme de gestion du consentement avec Google Consent Mode v2 ou les signaux IAB TCF. Bloquez les tags xDB, CDP et Personalize jusqu'au recueil du consentement. Configurez la conservation xDB au minimum utile pour le cas d'usage. Demandez la région UE pour Sitecore CDP et Personalize. Signez le DPA. Documentez une procédure d'honor des demandes d'accès et d'effacement via les API xConnect et CDP. Restreignez l'accès au backoffice par un VPN d'entreprise avec SSO et 2FA. Conformité ## Sitecore et le RGPD Sitecore est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy is required for xDB analytics cookies, Sitecore CDP visitor identifiers and Personalize experimentation tags because they go beyond strictly necessary processing. Strictly necessary cookies (ASP.NET session, antiforgery) for the editor backoffice can rely on legitimate interest. - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Canadian PIPEDA, Schrems II, EU US Data Privacy Framework, IAB TCF when integrated with consent management vendors ### Analyse d'impact (AIPD) Une AIPD est généralement recommandée pour les déploiements Sitecore utilisant xDB, Sitecore CDP, Sitecore Personalize ou Sitecore Send car ils permettent le profilage visiteurs. Documentez la base légale de chaque fonctionnalité, le choix de la région UE, les durées de conservation dans xDB ou CDP et l'intégration avec une plateforme de gestion du consentement émettant des signaux IAB TCF ou Google Consent Mode. ### Exemple de texte pour votre bannière > Ce site utilise Sitecore comme plateforme d'expérience digitale. Sitecore stocke des cookies d'analyse et de personnalisation (SC\_ANALYTICS\_GLOBAL\_COOKIE, \_sc\_session) pour vous reconnaître et adapter le contenu. Vous pouvez accepter ou refuser ces cookies via la bannière de consentement. En cas de refus, seuls les cookies strictement nécessaires restent actifs. Cookies et traceurs ## Ce que Sitecore dépose et contacte - Méthode de suivi Enterprise digital experience platform combining content management, personalization and analytics. Sitecore Experience Platform (XP) and Sitecore Experience Manager (XM) set cookies on the public site by default (SC\_ANALYTICS\_GLOBAL\_COOKIE, SC\_ANALYTICS\_SESSION\_COOKIE) when xDB analytics is enabled. The modern Sitecore XM Cloud is headless and only sets cookies through xConnect or Sitecore CDP/Personalize when explicitly activated. - Localisation des serveurs Sitecore Holdings (Toronto, Canada and San Francisco) operates Sitecore XM Cloud, Sitecore Content Hub, Sitecore Send, Sitecore CDP and Sitecore Personalize on Microsoft Azure. EU customers can request Azure West Europe (Netherlands) or North Europe (Ireland) deployments. On premise Sitecore is hosted by the customer on Windows Server with SQL Server, typically in EU data centers. - Mode sans cookie disponible Oui - Transfert de données hors UE Sitecore Cloud services can be pinned to Azure West Europe or North Europe but the Sitecore corporate identity provider, support tooling and product analytics include US and Canada based infrastructure. Sitecore CDP and Personalize process visitor identifiers in the United States by default unless an EU region is explicitly negotiated. Standard Contractual Clauses are signed in the master agreement. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ------------------------------ | ---------------------------------- | ------------------ | --------------------------------------------------------------------------------------------------------------------------------------- | | SC\_ANALYTICS\_GLOBAL\_COOKIE | first-party (Sitecore xDB) | 10 years (default) | Persistent visitor identifier created by Sitecore xDB to merge sessions and build behavioral profiles. Requires consent under ePrivacy. | | SC\_ANALYTICS\_SESSION\_COOKIE | first-party (Sitecore xDB) | Session | Session identifier for the current visit in Sitecore xDB. Used together with the global cookie to capture page views and goals. | | \_sc\_browser\_id | first-party (Sitecore CDP) | 1 year | Browser identifier used by Sitecore CDP to merge cross device behavior. Requires consent. | | \_bx\_uuid | first-party (Sitecore Personalize) | 1 year | UUID assigned by Sitecore Personalize for experimentation and audience evaluation. Requires consent. | | .ASPXAUTH | first-party (backoffice only) | Session | ASP.NET authentication cookie for logged in editors of Sitecore XP. Strictly necessary, never set on the public site. | ### Domaines tiers contactés (6) - `sitecore.com` - `sitecorecloud.io` - `experienceedge.sitecorecloud.io` - `boxever.com` - `cdp.sitecorecloud.io` - `cdn.boxever.com` Questions ## Questions fréquentes sur Sitecore Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Sitecore dépose t il des cookies sur les visiteurs du site ? Oui lorsque xDB, Sitecore CDP ou Sitecore Personalize sont activés. SC\_ANALYTICS\_GLOBAL\_COOKIE (persistant, 10 ans par défaut) et SC\_ANALYTICS\_SESSION\_COOKIE (session) proviennent de xDB. Sitecore CDP et Personalize ajoutent leurs propres cookies d'identifiant. Sans ces add ons, la livraison headless XM Cloud est sans cookies. ### Le consentement est-il requis pour Sitecore selon le RGPD et ePrivacy ? Oui pour xDB, Sitecore CDP et Personalize car ils créent des profils visiteurs persistants. L'article 5(3) ePrivacy et les lignes directrices CEPD imposent un consentement opt in préalable. Les cookies strictement nécessaires du backoffice pour les rédacteurs ne nécessitent pas de consentement. ### Quelle est la base légale du traitement avec Sitecore ? Article 6(1)(a) RGPD (consentement) pour xDB, CDP, Personalize et Send. Article 6(1)(f) (intérêt légitime) pour le fonctionnement du backoffice et les logs de sécurité. Le client est responsable de traitement, Sitecore est sous traitant avec un DPA dans le Master Subscription Agreement. ### Sitecore transfère t il des données aux États Unis ? Sitecore a son siège au Canada avec de l'infrastructure US. Les clients européens doivent explicitement demander des déploiements Azure Europe de l'Ouest ou Nord pour XM Cloud et Content Hub. Sitecore CDP et Personalize utilisent par défaut une infrastructure US sauf si un pinning UE est négocié. Les CCT et le Data Privacy Framework UE États Unis couvrent les transferts résiduels. ### Une AIPD est elle nécessaire pour Sitecore ? Une AIPD est recommandée dès que xDB, Sitecore CDP, Personalize ou Send sont utilisés car ils profilent les visiteurs. Documentez la base légale, la durée de conservation, le pinning UE pour CDP et Personalize et l'intégration au consent management. ### Comment intégrer Sitecore en conformité ? Connectez Sitecore à votre plateforme de gestion du consentement, bloquez les tags xDB/CDP/Personalize jusqu'au consentement, configurez la conservation xDB de manière conservatrice, demandez le pinning UE pour CDP/Personalize, signez le DPA, documentez une procédure DSAR via les API xConnect et CDP, sécurisez le backoffice avec VPN, SSO et 2FA. ### Quelles sont les alternatives à Sitecore ? Autres DXP entreprise : Adobe Experience Manager, Optimizely Content Cloud, Acquia (Drupal), Contentstack, Storyblok et Salesforce Experience Cloud. Pour des besoins plus légers, considérez Strapi, Sanity, Prismic, Kontent.ai ou Umbraco. ### Comment mettre à jour la politique de cookies pour Sitecore ? Listez SC\_ANALYTICS\_GLOBAL\_COOKIE, SC\_ANALYTICS\_SESSION\_COOKIE, les identifiants Sitecore CDP et Personalize dans votre déclaration de cookies avec conservation, finalité et information de pinning UE. Mentionnez le transfert UE États Unis dans votre politique de confidentialité. Mettez à jour la déclaration à chaque activation d'un add on Sitecore supplémentaire. Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Semplice](https://www.flowconsent.com/fr/services/cms/semplice) [CMS](https://www.flowconsent.com/fr/services/cms/semplice) · ### [SNO Flex](https://www.flowconsent.com/fr/services/cms/sno-flex) [CMS](https://www.flowconsent.com/fr/services/cms/sno-flex) · ### [HubSpot CMS Hub](https://www.flowconsent.com/fr/services/cms/hubspot-cms-hub) [CMS](https://www.flowconsent.com/fr/services/cms/hubspot-cms-hub) · ### [Stoplight](https://www.flowconsent.com/fr/services/cms/stoplight) [CMS](https://www.flowconsent.com/fr/services/cms/stoplight) · ### [Kontent.ai](https://www.flowconsent.com/fr/services/cms/kontent-ai) [CMS](https://www.flowconsent.com/fr/services/cms/kontent-ai) · ### [Opigno LMS](https://www.flowconsent.com/fr/services/cms/opigno-lms) [CMS](https://www.flowconsent.com/fr/services/cms/opigno-lms) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)