> jQuery ne dépose pas de cookies mais le charger depuis un CDN américain peut exiger un consentement RGPD. Auto-hébergement, CDN UE et conformité ePrivacy. > > Canonical: https://www.flowconsent.com/fr/services/framework/jquery Frameworks # jQuery Non classé · [Site officiel](https://jquery.com) jQuery est la bibliothèque JavaScript la plus déployée sur le web, utilisée par environ 70 pourcent du top un million de sites. Elle simplifie la manipulation du DOM, la gestion d'événements, les animations et les requêtes AJAX via une API chaînable concise. jQuery elle-même ne dépose aucun cookie. La question RGPD ne porte pas sur la bibliothèque mais sur son origine de chargement : un fichier auto-hébergé ne pose aucun problème tiers, tandis que charger depuis code.jquery.com, ajax.googleapis.com ou cdnjs.cloudflare.com transmet l'IP du visiteur à un CDN sous contrôle américain. [Bloquer jQuery jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=framework) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Frameworks](https://www.flowconsent.com/fr/services/framework) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 0 - Domaines tiers 4 - Serveurs Depends on hosting. Self-hosted: same location as the website. code.jquery.com CDN: served by StackPath / Edgio with global edge locations. ajax.googleapis.com: Google global infrastructure. cdnjs.cloudflare.com: Cloudflare global edge network. Présentation ## Que fait jQuery ? ## **Ce que fait jQuery et comment elle apparaît sur un site** jQuery est une bibliothèque JavaScript open source maintenue par la fondation OpenJS. Elle expose une API chainable qui lisse les inconsistances entre navigateurs pour la manipulation du DOM, la gestion d'événements, les animations et AJAX. Sur un site jQuery apparaît comme un seul fichier .js déclaré dans une balise script, soit bundle avec le reste du JavaScript (auto-hébergement), soit récupéré depuis un CDN public comme code.jquery.com, ajax.googleapis.com ou cdnjs.cloudflare.com. ## **Cookies et données collectés par jQuery** jQuery elle-même ne stocke rien sur l'appareil. Elle ne pose pas de cookie, n'écrit pas dans le localStorage, ne réalise pas de fingerprinting. Les seules données personnelles impliquées sont celles de la requête HTTP qui récupère le script : adresse IP du visiteur, en-tête User-Agent, URL référente et métadonnées TLS. Ces données sont traitées par le CDN qui héberge le fichier, pas par jQuery en tant que composant logiciel. ## **Implications RGPD et ePrivacy** Charger un script ne stocke pas d'information sur le terminal, donc la règle stricte du consentement de l'article 5, paragraphe 3 de la directive ePrivacy ne s'applique pas en soi. Toutefois la requête transmet l'adresse IP au CDN tiers, ce qui constitue une donnée personnelle au sens du RGPD. La décision du tribunal régional de Bonn du 20 janvier 2022 sur Google Fonts a confirmé qu'une telle transmission requiert une base légale claire ou un consentement préalable. La même logique vaut pour tout CDN externe servant jQuery. ## **Transferts internationaux de données** Les trois principaux CDN publics jQuery sont sous contrôle américain. code.jquery.com est exploité par la fondation OpenJS via StackPath / Edgio, ajax.googleapis.com fait partie de l'infrastructure mondiale Google, et cdnjs.cloudflare.com tourne sur Cloudflare. Même si la réponse est servie depuis un point de présence européen, l'opérateur reste soumis au droit américain. Google LLC et Cloudflare Inc. sont certifiés sous le EU-US Data Privacy Framework, base d'adéquation pour le transfert ; le CDN jQuery Foundation s'appuie sur les clauses contractuelles types. ## **Consentement et base légale** Pour un jQuery auto-hébergé, l'intérêt légitime (article 6, paragraphe 1, point f du RGPD) suffit puisqu'aucun tiers ne reçoit de données. Avec un CDN public, l'éditeur doit soit obtenir un opt-in préalable avant l'insertion du tag script, soit documenter un intérêt légitime solide mis en balance avec le droit à la protection des données. L'option la plus sûre pour un site européen est l'auto-hébergement ou un CDN UE comme Bunny CDN, KeyCDN ou Scaleway Edge. ## **Étapes pratiques de conformité** Auditer chaque page à la recherche d'un tag script jQuery vers une origine tierce, télécharger la version correspondante, l'héberger sur le même domaine ou sur un CDN UE, ajouter un hash Subresource Integrity au tag script, documenter le choix dans la politique de confidentialité et supprimer la dépendance à code.jquery.com ou googleapis.com si aucun consentement n'est recueilli. Si le consentement est préféré, intégrer le chargement du script dans la CMP afin qu'il ne se déclenche qu'après opt-in. Conformité ## jQuery et le RGPD jQuery est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Legitimate interest under Article 6(1)(f) GDPR when jQuery is self-hosted from the same domain or an EU located CDN. Following the Bonn Regional Court ruling on Google Fonts (20 January 2022, 18 O 17/22), loading jQuery from a non-EU CDN that receives the visitor IP can require prior consent unless self-hosting or a strictly EU CDN is used. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, German TTDSG / TDDDG, Bonn Regional Court ruling on Google Fonts, EU-US Data Privacy Framework ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas nécessaire quand jQuery est auto-hébergé depuis la même origine. Une évaluation d'impact des transferts courte est recommandée si la bibliothèque est chargée depuis un CDN non-UE, en documentant la minimisation (IP, User-Agent), la certification du fournisseur sous le EU-US Data Privacy Framework et l'option d'auto-hébergement ou de bascule vers un CDN strictement européen. ### Exemple de texte pour votre bannière > Ce site charge jQuery depuis un réseau de diffusion de contenu externe. Lors du téléchargement du script, votre adresse IP et les informations navigateur sont transmises au fournisseur du CDN. En cliquant sur Accepter, vous autorisez cette requête technique. Vous pouvez également Refuser et le site chargera une version auto-hébergée de jQuery depuis notre propre domaine. Cookies et traceurs ## Ce que jQuery dépose et contacte - Méthode de suivi JavaScript library loaded from a CDN or self-hosted. No cookies set by jQuery itself, but the hosting CDN logs IP addresses, User-Agent strings and referrers. - Localisation des serveurs Depends on hosting. Self-hosted: same location as the website. code.jquery.com CDN: served by StackPath / Edgio with global edge locations. ajax.googleapis.com: Google global infrastructure. cdnjs.cloudflare.com: Cloudflare global edge network. - Mode sans cookie disponible Oui - Transfert de données hors UE When jQuery is loaded from a non-EU CDN, the visitor IP address is transmitted to a US (or globally distributed) edge server. code.jquery.com is operated by jQuery Foundation through US infrastructure, ajax.googleapis.com is operated by Google LLC, cdnjs.cloudflare.com is operated by Cloudflare Inc. All three are US controlled entities, even if EU edge nodes are used for the response. ### Domaines tiers contactés (4) - `code.jquery.com` - `ajax.googleapis.com` - `cdnjs.cloudflare.com` - `jquery.com` Questions ## Questions fréquentes sur jQuery Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### jQuery dépose-t-elle des cookies ? Non. La bibliothèque jQuery ne pose pas de cookies, n'écrit pas dans le localStorage et ne réalise pas de fingerprinting. Elle se limite à la manipulation du DOM et à AJAX. Les seules données échangées avec le réseau viennent de la requête HTTP qui télécharge le fichier script : IP du visiteur, User-Agent et referrer traités par le CDN d'hébergement. ### Faut-il un consentement pour charger jQuery sur un site européen ? Quand jQuery est auto-hébergée depuis le même domaine que le site, aucun consentement n'est nécessaire. Quand elle est chargée depuis un CDN tiers (code.jquery.com, ajax.googleapis.com, cdnjs.cloudflare.com), l'IP du visiteur est transmise à un fournisseur non-UE. Après la décision du tribunal de Bonn sur Google Fonts, ce transfert peut exiger un consentement préalable à défaut d'auto-hébergement ou de CDN UE. ### Quelle base légale pour charger jQuery ? L'intérêt légitime (article 6, paragraphe 1, point f du RGPD) suffit pour un jQuery auto-hébergé. Pour un CDN tiers, recueillir un opt-in préalable (article 6, paragraphe 1, point a) ou s'appuyer sur un intérêt légitime documenté avec évaluation d'impact des transferts et information claire. ### Charger jQuery transfère-t-il des données vers les États-Unis ? Oui quand un CDN public est utilisé. code.jquery.com, ajax.googleapis.com et cdnjs.cloudflare.com sont opérés par des entités sous contrôle américain. Google LLC et Cloudflare Inc. sont certifiés sous le EU-US Data Privacy Framework. Pour éliminer totalement le transfert, hébergez le script sur votre propre serveur UE. ### Une AIPD est-elle requise pour jQuery ? Non, jQuery seule ne justifie pas une AIPD. Une évaluation d'impact des transferts courte suffit quand un CDN externe est utilisé. N'intégrer l'évaluation dans une AIPD globale que si jQuery se combiné avec des traitements à haut risque sur le même site. ### Comment déployer jQuery conformément ? Auto-héberger le fichier jQuery sur votre domaine ou sur un CDN UE, ajouter un hash Subresource Integrity et une Content Security Policy qui pinne la source, documenter le choix dans la politique de confidentialité et auditer périodiquement qu'aucun tag tiers ne réimporte silencieusement jQuery depuis un CDN américain. ### Existe-t-il des alternatives a jQuery ? Les navigateurs modernes supportent nativement la majeure partie de jQuery : document.querySelector, addEventListener, fetch et l'API Web Animations remplacent la quasi-totalité des patterns courants. Des alternatives légères incluent Cash, Zepto.js et umbrella.js. Pour les nouveaux projets, un framework comme Alpine.js, Stimulus, Vue ou React supplante souvent jQuery. ### Comment mettre à jour la politique cookies pour jQuery ? Si jQuery est auto-hébergée, aucune mention spécifique n'est requise. Si un CDN tiers est utilisé, indiquer le fournisseur, décrire la transmission de l'IP à chaque chargement, mentionner le EU-US Data Privacy Framework ou les clauses contractuelles types applicables et lier la politique de confidentialité du CDN. Dans la même catégorie ## Autres services : Frameworks [Voir toute la catégorie](https://www.flowconsent.com/fr/services/framework) ### [With Reach](https://www.flowconsent.com/fr/services/framework/with-reach) [Frameworks](https://www.flowconsent.com/fr/services/framework/with-reach) · ### [Parse Platform](https://www.flowconsent.com/fr/services/framework/parse-platform) [Frameworks](https://www.flowconsent.com/fr/services/framework/parse-platform) · ### [jQuery Sparklines](https://www.flowconsent.com/fr/services/framework/jquery-sparklines) [Frameworks](https://www.flowconsent.com/fr/services/framework/jquery-sparklines) · ### [Hasura](https://www.flowconsent.com/fr/services/framework/hasura) [Frameworks](https://www.flowconsent.com/fr/services/framework/hasura) · ### [MooTools](https://www.flowconsent.com/fr/services/framework/mootools) [Frameworks](https://www.flowconsent.com/fr/services/framework/mootools) · ### [React Native for Web](https://www.flowconsent.com/fr/services/framework/react-native-for-web) [Frameworks](https://www.flowconsent.com/fr/services/framework/react-native-for-web) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)