GitHub Pages

Qu'est-ce que GitHub Pages ?

GitHub Pages est un service d'hébergement de sites web statiques gratuit proposé par GitHub, propriété de Microsoft. Il permet aux développeurs et aux organisations de publier des sites web directement depuis un dépôt GitHub, prenant en charge HTML, CSS et JavaScript statiques ainsi que les sites construits avec Jekyll. GitHub Pages est largement utilisé pour la documentation de projets open-source, les portfolios de développeurs et les sites de petites entreprises. La plateforme sert le contenu via l'infrastructure CDN mondiale de GitHub, principalement basée aux États-Unis et opérée par Fastly.

Quelles données GitHub Pages collecte-t-il ?

GitHub Pages lui-même ne dépose aucun cookie de suivi sur les visiteurs. L'infrastructure d'hébergement collecte des journaux d'accès côté serveur incluant les adresses IP des visiteurs, les horodatages des requêtes, les agents utilisateurs des navigateurs et les pages accédées. Si le site hébergé inclut des scripts tiers (Google Analytics, widget de chat, tags publicitaires), ces tiers collecteront des données supplémentaires et déposeront leurs propres cookies, nécessitant une gestion séparée du consentement.

Implications RGPD

GitHub Pages a un profil de conformité RGPD relativement simple. La plateforme traite les adresses IP comme journaux d'accès côté serveur, ce qui est standard pour tout service d'hébergement et peut s'appuyer sur l'intérêt légitime (Art. 6(1)(f) RGPD) pour la sécurité réseau. Aucun bandeau de consentement n'est requis pour la plateforme d'hébergement elle-même. Les principales considérations RGPD sont le transfert de données vers les États-Unis et l'obligation d'information des visiteurs sur le fournisseur d'hébergement dans la politique de confidentialité.

Exigences de consentement

GitHub Pages lui-même ne nécessite pas de bandeau de consentement aux cookies. Le consentement n'est requis que si des scripts ou cookies tiers supplémentaires sont chargés sur le site. Les organisations hébergées sur GitHub Pages doivent auditer tous les scripts inclus dans leur site et déterminer lesquels nécessitent un consentement. Les scripts courants nécessitant un consentement incluent Google Analytics, le Pixel Facebook, Intercom, Hotjar et tout outil publicitaire ou de reciblage.

Transferts de données hors UE

GitHub est une filiale de Microsoft basée aux États-Unis. Les journaux d'accès serveur incluant les adresses IP sont traités sur une infrastructure américaine. L'accord de traitement des données de GitHub et les clauses contractuelles types s'appliquent pour les clients européens. Les organisations doivent référencer l'accord de traitement de GitHub dans leur registre et divulguer GitHub comme fournisseur d'hébergement et sous-traitant dans leur politique de confidentialité.

Étapes pratiques de mise en conformité

Pour utiliser GitHub Pages en conformité : divulguez GitHub comme fournisseur d'hébergement dans votre politique de confidentialité en décrivant la journalisation des IP côté serveur et le transfert vers les États-Unis ; référencez l'accord de traitement de GitHub basé sur les CCT comme garantie de transfert ; auditez tous les scripts tiers sur votre site et implémentez une CMP pour les cookies non essentiels ; documentez GitHub comme sous-traitant dans votre registre ; et vérifiez si votre site collecte des données personnelles via des formulaires ou interactions nécessitant des mesures RGPD supplémentaires.