Ziggy

Qu'est-ce que Ziggy

Ziggy est un paquet open source maintenu par Tighten qui fait le lien entre Laravel et le navigateur. Lors de la compilation, il prend les routes nommées définies dans votre application Laravel et les sérialise dans un objet JavaScript, puis expose une fonction route() afin que le code côté client, y compris les composants Vue, React ou Inertia, puisse générer des URL correctes sans les coder en dur. Ziggy est livré au sein du bundle de votre propre application et servi depuis votre propre domaine.

Quelles données Ziggy manipule

Ziggy manipule des définitions de routes, pas des données utilisateur. Il expose au client les noms de routes, les motifs d'URI et, en option, les paramètres de la route courante. Il ne dépose aucun cookie, n'écrit pas dans le localStorage à des fins de suivi, ne lit aucun identifiant d'appareil et n'envoie aucune information à Tighten ni à un tiers. Comme rien concernant le visiteur n'est collecté ou transmis, Ziggy ne traite pas de données personnelles en propre.

Pourquoi Ziggy est exempté de consentement

L'article 5(3) de la directive ePrivacy n'exige un consentement que lorsqu'un service stocke ou accède à des informations sur le terminal de l'utilisateur, avec une exemption pour le stockage strictement nécessaire à la fourniture d'un service demandé par l'utilisateur. Ziggy ne stocke ni ne lit d'informations du terminal à des fins de suivi ; l'obligation de consentement ne s'applique donc pas. Il peut se charger avant toute décision de consentement, au même titre que le JavaScript propre à votre application.

Considérations RGPD dans l'application hôte

Bien que Ziggy soit neutre en soi, l'application qui l'entoure traite généralement des données personnelles et doit disposer de sa propre base légale, de sa notice de confidentialité et de ses mesures de sécurité. Le seul point propre à Ziggy est l'exposition : comme votre table de routes est sérialisée dans la page, évitez de placer des secrets, des jetons ou des identifiants personnels dans les noms de routes ou les paramètres par défaut, et utilisez le filtrage des routes de Ziggy pour ne publier que les routes réellement nécessaires au client.

Transferts de données

Ziggy n'effectue aucun transfert de données. Il ne réalise aucune requête réseau sortante propre et n'envoie rien hors de l'Espace économique européen. Tout risque de transfert dans votre pile provient d'autres composants, comme l'analytique ou l'hébergement, et doit être évalué à leur niveau plutôt qu'au regard de Ziggy.

Étapes pratiques pour un usage sur

Maintenez Ziggy à jour, servez-le uniquement depuis votre origine propre et activez son filtrage de routes afin que les routes internes ou d'administration ne soient pas divulguées au navigateur. Documentez Ziggy dans vos registres techniques comme un composant strictement nécessaire, et indiquez dans votre inventaire de composants, si vous en tenez un, qu'il ne dépose aucun cookie. Aucun blocage par consentement n'est requis.