> Cloudflare Workers serverless edge : cookies opérationnels, attentes en matière de consentement et transferts UE États Unis. > > Canonical: https://www.flowconsent.com/fr/services/hebergement/cloudflare-workers Hébergement # Cloudflare Workers Non classé · [Site officiel](https://workers.cloudflare.com) Cloudflare Workers est une plateforme serverless qui exécute du code JavaScript et WebAssembly à la périphérie du réseau mondial Cloudflare, au plus près des utilisateurs. [Bloquer Cloudflare Workers jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Hébergement](https://www.flowconsent.com/fr/services/hebergement) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 5 - Domaines tiers 4 - Serveurs Cloudflare global edge network (US, EU, Asia, LATAM) Présentation ## Que fait Cloudflare Workers ? ## **Qu'est ce que Cloudflare Workers ?** Cloudflare Workers est une plateforme de calcul serverless qui exécute du code JavaScript, TypeScript et WebAssembly sur le réseau edge Cloudflare. Les Workers peuvent transformer les requêtes et les réponses, construire des APIs et des applications complètes et s'intégrer avec d'autres produits Cloudflare comme KV, D1 et R2. ## **Comment Workers traite il les données personnelles ?** La plateforme elle même traite des adresses IP, des en têtes et des URLs pour router le trafic vers le POP le plus proche. Cloudflare peut déposer ses propres cookies opérationnels comme \_\_cf\_bm pour la gestion des bots et cf\_clearance pour les défis de sécurité. Tout traitement supplémentaire dépend du code déployé par l'opérateur du Worker. ## **Le consentement est il requis ?** Cloudflare classe \_\_cf\_bm et cf\_clearance comme strictement nécessaires à la sécurité et à la mitigation des bots, ils sont donc exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Le consentement reste requis pour tout cookie personnalisé déposé par le code du Worker à des fins non strictement nécessaires. ## **Transferts internationaux de données** Les Workers s'exécutent sur le POP Cloudflare le plus proche, y compris dans l'UE. Cependant Cloudflare est une société basée aux États Unis et les données du plan de contrôle, les informations de compte et certains logs y sont traités. Les transferts sont encadrés par les Clauses Contractuelles Types et le Data Privacy Framework UE États Unis. La Data Localisation Suite permet de restreindre la résidence des données. ## **Recommandations de mise en conformité** Signez le DPA Cloudflare, documentez les Workers dans votre registre des traitements, envisagez la Data Localisation Suite pour un routage exclusivement UE et veillez à ce que toute opération de cookie ou de stockage réalisée par votre Worker respecte les obligations de consentement. Conformité ## Cloudflare Workers et le RGPD - Base légale legitimate\_interest - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour Cloudflare Workers en tant qu'infrastructure, mais le cas d'usage doit être évalué. Elle est recommandée lorsque les Workers traitent des données sensibles, du profilage ou appellent des services hors UE. ### Exemple de texte pour votre bannière > Nous utilisons Cloudflare Workers pour exécuter du code à la périphérie du réseau pour la performance et la sécurité. Cloudflare peut déposer des cookies de sécurité strictement nécessaires et traiter des données techniques dont votre adresse IP. Cookies et traceurs ## Ce que Cloudflare Workers dépose et contacte - Méthode de suivi serverless\_edge\_compute\_operational\_cookies - Localisation des serveurs Cloudflare global edge network (US, EU, Asia, LATAM) - Mode sans cookie disponible Oui - Transfert de données hors UE Cloudflare is a US headquartered controller with edge POPs worldwide. Although requests are served locally, control plane data and account level logs are processed in the United States. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ----------------- | --------- | ---------- | --------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | necessary | 30 minutes | Cloudflare bot management cookie that distinguishes humans from automated traffic to protect the website. | | cf\_clearance | necessary | 30 days | Confirms that the visitor has successfully passed a Cloudflare security challenge. | | \_\_cflb | necessary | 1 day | Cloudflare load balancer cookie used to provide session affinity to the appropriate origin server. | | \_\_cfwaitingroom | necessary | session | Cloudflare Waiting Room cookie used to manage queueing of users during traffic spikes. | | \_\_cfruid | necessary | session | Cloudflare rate limiting cookie used to identify trusted web traffic. | ### Domaines tiers contactés (4) - `cloudflare.com` - `workers.dev` - `cloudflareinsights.com` - `challenges.cloudflare.com` Questions ## Questions fréquentes sur Cloudflare Workers Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Cloudflare Workers dépose t il ? Cloudflare lui même peut déposer \_\_cf\_bm pour distinguer humains et bots, et cf\_clearance pour mémoriser le résultat d'un défi de sécurité. Le code Worker déployé par l'opérateur peut aussi déposer des cookies arbitraires, qui doivent être classifiés selon leur finalité. ### Le consentement est il requis avant d'exécuter un Worker ? Workers en tant que calcul edge n'exige pas de consentement pour les cookies de sécurité strictement nécessaires comme \_\_cf\_bm et cf\_clearance. Le consentement est requis pour tout cookie ou opération de stockage déposé par le code du Worker à des fins analytics, de personnalisation ou de marketing. ### Quelle est la base légale pour Cloudflare Workers ? La base légale est l'intérêt légitime au sens de l'article 6.1.f du RGPD pour la sécurité, la performance et la fourniture du site. Pour les fonctionnalités exigeant le consentement au titre de la directive ePrivacy, la base légale est le consentement explicite de l'utilisateur. ### Cloudflare Workers transfère t il des données hors UE ? Oui. Même si les Workers s'exécutent sur le POP le plus proche, y compris dans l'UE, le plan de contrôle, les informations de compte et certains logs sont traités aux États Unis. Les transferts sont encadrés par les Clauses Contractuelles Types et le Data Privacy Framework UE États Unis. ### Une AIPD est elle nécessaire pour Cloudflare Workers ? Une AIPD autonome n'est pas requise pour des Workers utilisés en simple infrastructure. Elle est recommandée si vos Workers traitent des données sensibles, font du profilage, appellent des services hors UE ou implémentent des décisions automatisées. ### Comment implémenter Workers de manière conforme ? Signez le DPA Cloudflare, activez la Data Localisation Suite pour un routage exclusivement UE si nécessaire, auditez les cookies et opérations de stockage de votre code Worker, journalisez le strict nécessaire, hachez les identifiants et respectez les signaux de consentement issus de votre CMP. ### Existe t il des alternatives respectueuses de la vie privée ? Les alternatives incluent des plateformes edge européennes comme Scaleway Edge Services, Clever Cloud, Fastly Compute\@Edge en régions UE, OVHcloud ou des services Node ou Rust auto hébergés. Le choix dépend de la couverture géographique et du niveau de résidence des données souhaité. ### Comment mettre à jour ma politique cookies pour Cloudflare Workers ? Mentionnez Cloudflare comme sous traitant pour l'hébergement, la performance et la sécurité. Décrivez \_\_cf\_bm et cf\_clearance comme strictement nécessaires, signalez les éventuels transferts vers les États Unis, listez séparément vos propres cookies applicatifs et offrez un chemin d'opt out clair pour les traitements non strictement nécessaires. Dans la même catégorie ## Autres services : Hébergement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/hebergement) ### [mini\_httpd](https://www.flowconsent.com/fr/services/hebergement/mini-httpd) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/mini-httpd) · ### [EasyEngine](https://www.flowconsent.com/fr/services/hebergement/easyengine) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/easyengine) · ### [VirtFusion](https://www.flowconsent.com/fr/services/hebergement/virtfusion) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/virtfusion) · ### [libwww-perl-daemon](https://www.flowconsent.com/fr/services/hebergement/libwww-perl-daemon) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/libwww-perl-daemon) · ### [actionhero.js](https://www.flowconsent.com/fr/services/hebergement/actionhero-js) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/actionhero-js) · ### [MiniServ](https://www.flowconsent.com/fr/services/hebergement/miniserv) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/miniserv) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)