Frameworks

Astro

Astro est un framework JavaScript open source pour construire des sites orientés contenu. Il compile les composants en HTML statique et n'envoie quasiment aucun JavaScript par défaut, ce qui livre des pages rapides sans inflation du bundle. Étant un framework build, time, Astro ne collecte aucune donnée et ne dépose aucun cookie par lui, même. L'empreinte vie privée d'un site Astro est la somme de l'hébergeur, des éventuels endpoints rendus côté serveur et des scripts tiers (analytics, embeds, fonts) que le développeur intègre.

Bloquer Astro jusqu'au consentement Scanner mon site

Présentation

Que fait Astro ?

Qu'est, ce qu'Astro

Astro est un framework web open source orienté sites de contenu : blogs, documentation, pages marketing, catalogues e, commerce. Il pré, rend les composants en HTML statique au build et n'hydrate que les îlots interactifs marqués par le développeur, ce qui maintient le JS très léger. Depuis la 2.0 il supporte aussi le SSR et les pages on, demand, mais l'export statique reste le mode par défaut.

Astro collecte, t, il des données ?

Non. Astro tourne entièrement sur la machine du développeur pendant le build, et les artefacts produits (HTML, CSS, JS) ne rappellent pas astro.build au runtime. Le framework ne dépose pas de cookie, ne charge pas d'analytique et ne fait pas de télémétrie visiteurs. Le CLI Astro a une télémétrie opt, out destinée au développeur, pas à l'utilisateur final.

La surface RGPD vient d'ailleurs

Trois choses créent réellement l'exposition RGPD d'un site Astro. D'abord l'hébergeur (Vercel, Cloudflare, Netlify aux US ; OVHcloud, Scaleway, Infomaniak en UE) qui traite IP et logs. Ensuite tout endpoint SSR définit un traitement côté responsable. Enfin chaque script tiers importé (Google Fonts, embeds YouTube, plausible.io, recaptcha) porte ses propres cookies et exigences de consentement.

Stack vie privée recommandée

Astro se marie naturellement avec des choix sobres : hébergez en UE (Scaleway, OVH, Infomaniak) ; auto, hébergez les fonts plutôt que le CDN Google Fonts ; lazy, load YouTube et Maps via click, to, load ; choisissez une analytique EU first (Plausible auto, hébergé, Matomo, Beusable) ; servez les images localement plutôt que depuis cloudinary.com quand c'est possible. La combinaison donne un déploiement européen avec peu de cookies.','

Checklist de conformité

Ne listez pas Astro dans votre bandeau ; listez l'hébergeur et les scripts tiers embarqués. Documentez les endpoints SSR dans le registre. Choisissez la cible de déploiement en pensant résidence des données et CCT. Lancez un audit Lighthouse et un audit cookies à chaque release pour repérer les nouveaux scripts tiers qui se seraient glissés.','

Conformité

Astro et le RGPD

Base légale: Not applicable (no data processing by the framework itself)
Niveau de risque: low
Textes applicables: GDPR, ePrivacy Directive (apply at the deployment and integration layer, not at the framework)

Analyse d'impact (AIPD)

Astro ne traite aucune donnée personnelle ; le framework tourne dans le pipeline de build du développeur. La surface RGPD provient de trois autres couches : (1) la cible de déploiement, Vercel, Cloudflare, Netlify, AWS ou OVH ont chacun leur rétention de logs, leur traitement d'IP et un transfert possible vers un pays tiers ; (2) tout endpoint SSR (routes API, pages on, demand, edge middleware) devient un traitement côté responsable ; (3) chaque script tiers importé dans un composant Astro (Google Fonts, embeds YouTube, analytics, paiement) introduit ses propres cookies et son propre périmètre AIPD. Aucune AIPD n'est requise pour le framework en lui, même, mais bien pour ce que le site fait une fois déployé.

Exemple de texte pour votre bannière

Ce site est construit avec Astro, un framework web open source. Astro lui, même ne dépose pas de cookies et ne collecte rien sur vous. Les cookies présents proviennent de l'hébergeur, de notre outil d'analyse ou des widgets tiers intégrés ; chacun est décrit séparément dans le bandeau et vous pouvez les refuser individuellement.

Cookies et traceurs

Ce que Astro dépose et contacte

Méthode de suivi: Static site generator with optional server side rendering (build time framework)
Localisation des serveurs: Self, hosted (Astro is open source, deployed on the publisher's choice of CDN or origin)
Mode sans cookie disponible: Oui

Domaines tiers contactés (3)

astro.build
docs.astro.build
npmjs.com/package/astro

Questions

Questions fréquentes sur Astro

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Astro dépose, t, il ?

Aucun. Astro est un framework build, time qui produit HTML, CSS et JS statiques. Le framework ne contacte aucun endpoint au runtime et n'écrit pas dans document.cookie.

Faut-il un bandeau parce que j'utilise Astro ?

Non, pas à cause d'Astro. Un bandeau est requis si vous chargez des scripts tiers qui déposent des cookies ou font du fingerprinting. Astro seul ne déclenche pas cette obligation.

Quelle base légale s'applique ?

Aucune pour le framework. L'hébergeur s'appuie sur l'intérêt légitime pour les logs, les endpoints SSR sur la base choisie par le responsable, et chaque tiers intégré sur la sienne.

Y a, t, il transfert hors UE ?

Pas à cause d'Astro. Les transferts dépendent du choix d'hébergeur (Vercel, Cloudflare, Netlify aux US ; OVHcloud, Scaleway, Infomaniak en UE) et des scripts tiers.

Une AIPD est, elle requise ?

Pas pour Astro. Une AIPD peut être déclenchée par les endpoints SSR (traitement à grande échelle) ou par des contenus sensibles embarqués, pas par le framework.

Comment garder un site Astro sobre en données ?

Hébergez en UE. Auto, hébergez fonts et images. Click, to, load pour YouTube, Maps, embeds sociaux. Choisissez une analytique sobre (Plausible, Matomo, Beusable). Auditez les cookies à chaque release.

Existe, t, il des alternatives à Astro ?

Oui : Eleventy (open source, export statique), Hugo (Go), Jekyll (Ruby), Next.js (React, plus lourd JS), Nuxt (Vue), SvelteKit. Astro est parmi les plus sobres par défaut car il envoie presque pas de JS.

Comment mettre à jour ma politique cookies ?

Ne listez pas Astro. Listez l'hébergeur et chaque script tiers qui écrit réellement un cookie. Mettez à jour à chaque release qui ajoute ou retire un script.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site