Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Google Charts est une bibliothèque JavaScript gratuite pour des graphiques interactifs qui doit être chargée depuis les serveurs de Google aux États Unis, envoyant à Google l'adresse IP de chaque visiteur.
Google Charts est une bibliothèque JavaScript gratuite de Google qui affiche des graphiques interactifs, du simple camembert aux tableaux de bord complexes. Le chargeur de la bibliothèque est servi depuis des domaines Google, et les conditions de Google imposent de le charger depuis Google plutôt que de l'auto héberger, de sorte que toute page l'utilisant contacte directement Google.
Google Charts ne s'appuie pas sur des cookies pour dessiner les graphiques, mais charger la bibliothèque depuis Google envoie l'adresse IP du visiteur, la page de référence et des détails sur le navigateur à Google aux États Unis. Selon le contexte, Google peut associer la requête à ses propres cookies si le visiteur est connecté aux services Google.
Comme l'adresse IP du visiteur, une donnée personnelle, est envoyée à une société américaine, le RGPD s'applique même si la bibliothèque est essentiellement sans cookie. Google imposant le chargement depuis ses serveurs, l'exposition ne peut être supprimée par l'auto hébergement, ce qui rend la transparence et le consentement plus importants.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L'approche prudente, conforme à la manière dont les autorités traitent Google Fonts, consiste à ne charger Google Charts qu'après consentement ou à évaluer et documenter un intérêt légitime. Lorsque les graphiques sont essentiels à une page, un chargement au clic ou une image rendue côté serveur peut réduire l'exposition avant consentement.
Les données vont vers Google LLC aux États Unis. Google adhère au cadre de protection des données UE États Unis, et des clauses contractuelles types sont également disponibles ; vérifiez le mécanisme en vigueur et mentionnez le dans votre politique de confidentialité.
Déterminez si le graphique est essentiel, conditionnez les graphiques non essentiels au consentement et divulguez l'usage de Google Charts et le transfert vers les États Unis dans votre politique de confidentialité. Envisagez de générer des images de graphiques statiques côté serveur, ou d'utiliser une bibliothèque de graphiques auto hébergeable, pour les pages sans appel externe.
Les sites web utilisant Google Charts doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est rarement requise pour des graphiques décoratifs, mais envisagez en une si les graphiques affichent ou traitent des données personnelles à grande échelle. Concentrez vous sur le transfert inévitable vers les États Unis et sur une bibliothèque auto hébergeable.
Exemple de texte de consentement
Nous utilisons Google Charts pour afficher des graphiques interactifs. La bibliothèque se charge depuis Google aux États Unis et reçoit votre adresse IP. Les graphiques ne se chargent qu'après votre acceptation.
Domaines tiers contactes
gstatic.comgoogle.comgoogleapis.comCe service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
La bibliothèque de graphiques elle même n'a pas besoin de cookies, mais son chargement depuis Google peut associer des cookies Google pour les utilisateurs connectés et envoie toujours l'adresse IP du visiteur à Google.
Comme le chargement de la bibliothèque expose l'IP du visiteur à une société américaine, l'approche prudente consiste à obtenir le consentement ou à documenter un intérêt légitime avant le chargement des graphiques non essentiels.
Vous pouvez vous appuyer sur le consentement au titre de l'article 6(1)(a) du RGPD, ou sur un intérêt légitime documenté au titre de l'article 6(1)(f) pour des graphiques essentiels à une page. Le transfert inévitable doit peser dans cette évaluation.
Oui, la bibliothèque se charge depuis Google aux États Unis, l'IP du visiteur y est donc transférée. Google adhère au cadre UE États Unis et propose des clauses contractuelles types.
Les graphiques décoratifs en ont rarement besoin, mais des graphiques présentant ou traitant des données personnelles à grande échelle peuvent en nécessiter une. Tenez compte du transfert vers les États Unis dans votre évaluation.
Conditionnez les graphiques non essentiels au consentement, divulguez l'usage de Google Charts et le transfert vers les États Unis, et envisagez des images rendues côté serveur ou une bibliothèque auto hébergeable lorsque vous ne voulez aucun appel externe.
Des bibliothèques auto hébergeables comme Chart.js, ApexCharts ou D3 gardent toutes les données sur votre propre infrastructure et évitent le transfert vers Google, tout en offrant des fonctionnalités similaires.
Indiquez que Google Charts se charge depuis Google et envoie l'IP du visiteur aux États Unis, listez les éventuels cookies Google et précisez que les graphiques non essentiels ne se chargent qu'après consentement.