> Comment ThingPark Enterprise d'Actility traite les données des objets LoRaWAN et les cookies de son portail, et ce que le RGPD implique pour les opérateurs. > > Canonical: https://www.flowconsent.com/fr/services/hebergement/thingpark-enterprise Hébergement # ThingPark Enterprise Non classé · [Site officiel](https://www.thingpark.com/thingpark-enterprise) ThingPark Enterprise est un serveur de réseau LoRaWAN développé par Actility, société française basée à Paris et acteur de référence des réseaux LPWAN bas débit. La plateforme gère les passerelles et les capteurs LoRaWAN, traite les opérations de la couche MAC, sécurise les charges utiles avec un chiffrement AES 128 et transfère les données applicatives vers les systèmes du client via MQTT, HTTPS ou AMQP. ThingPark Enterprise est utilisée pour les bâtiments intelligents, les villes connectées, l'énergie, la logistique et l'industrie, en SaaS, en cloud privé ou sur site. [Bloquer ThingPark Enterprise jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Hébergement](https://www.flowconsent.com/fr/services/hebergement) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 5 - Serveurs Europe (France, Actility SaaS cloud); on premise and private cloud deployments also available Présentation ## Que fait ThingPark Enterprise ? ## **Qu'est ce que ThingPark Enterprise** ThingPark Enterprise est le serveur de réseau LoRaWAN (LNS) développé par Actility, société française pionnière du LoRaWAN opérateur depuis 2010. La plateforme assure les fonctions cœur d'un LNS : provisionnement des passerelles, déduplication des trames, commandes MAC, débit adaptatif, procédure de jonction OTAA et transfert des charges utiles déchiffrées vers les systèmes métier du client. Elle comprend une console web (ThingPark UI), un centre d'exploitation, un serveur applicatif (ThingPark X) et un Device Manager. Elle est déployée sur des milliers de sites industriels dans le monde, souvent via les partenaires Actility tels qu'Inmarsat, Orange Business ou Tata Communications. ## **Données et cookies traités** Côté opérateur, le portail ThingPark dépose des cookies techniques d'authentification, de protection anti CSRF et de continuité de session, ainsi que des cookies analytiques optionnels. Côté réseau, la plateforme traite les identifiants des terminaux (DevEUI, JoinEUI, DevAddr), les identifiants et la position des passerelles, les métriques radio (RSSI, SNR), les requêtes de jonction et les charges utiles applicatives. Ces dernières sont déchiffrées avec l'AppSKey avant transmission au serveur applicatif désigné. Les coordonnées GPS des passerelles et le RSSI peuvent dans certains cas permettre de déduire la localisation d'un objet. ## **Implications RGPD et ePrivacy** L'applicabilité du RGPD dépend du cas d'usage. La télémétrie industrielle de capteurs anonymes échappe généralement au texte, alors que les bâtiments intelligents, la télérelève ou le suivi de personnel sont clairement concernés. Actility agit comme sous traitant pour la télémétrie et comme responsable pour les comptes du portail. La directive ePrivacy s'applique aux cookies du portail, soumis aux règles habituelles, et à toute donnée de localisation permettant d'identifier un abonné. ## **Exigences de consentement** Le consentement est requis pour les cookies non essentiels du portail et pour tout cas d'usage IoT où le responsable ne peut s'appuyer sur le contrat ou l'intérêt légitime, par exemple le suivi sur le lieu de travail ou la géolocalisation de salariés. Pour la majorité des cas B2B de supervision d'actifs, la base est le contrat ou l'intérêt légitime, accompagnée d'une information transparente et d'un socle de sécurité. ## **Transferts de données** Le SaaS ThingPark d'Actility est principalement hébergé en France et dans d'autres régions UE. Les clients peuvent aussi souscrire à une instance globale ou opérer derrière des réseaux partenaires (Inmarsat, KPN, Tata, Senet) susceptibles d'acheminer les données hors EEE. Il est courant de transférer les charges utiles décodées vers AWS, Microsoft Azure ou Google Cloud, y compris dans des régions non européennes. Des clauses contractuelles types, le Data Privacy Framework et une analyse d'impact des transferts sont donc indispensables. ## **Étapes pratiques de conformité** Signez l'accord de traitement de données d'Actility, choisissez une région UE, documentez les catégories de passerelles et d'objets dans le registre des traitements, configurez des durées de rétention courtes dans ThingPark en externalisant le stockage long terme, sécurisez l'accès au portail par SSO et RBAC, réalisez une AIPD pour les usages à risque (suivi du personnel, télérelève, éclairage public) et associez ThingPark à des procédures d'incident conformes à NIS2. Conformité ## ThingPark Enterprise et le RGPD ThingPark Enterprise est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Contractual necessity (Art. 6(1)(b) GDPR) for business and industrial customers; legitimate interest (Art. 6(1)(f) GDPR) for asset monitoring; consent (Art. 6(1)(a) GDPR) for the operator portal cookies - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, NIS2, French LCEN, radio spectrum regulation ### Analyse d'impact (AIPD) Une AIPD est recommandée lorsque ThingPark Enterprise est utilisée pour suivre des objets reliables à des personnes identifiables (badges salariés, capteurs d'occupation des espaces de travail, télérelève chez le particulier, télématique des véhicules). Les zones de risque incluent le DevEUI comme quasi identifiant, la position des passerelles révélant une présence, la durée de rétention des charges utiles sur le serveur, la sous traitance par Actility et les transferts vers des serveurs applicatifs hors UE configurés par le client. ### Exemple de texte pour votre bannière > Pour notre portail opérateur, nous utilisons ThingPark Enterprise d'Actility, serveur de réseau LoRaWAN français. Le portail dépose des cookies techniques strictement nécessaires à la connexion. Les cookies analytiques optionnels ne sont chargés qu'après acceptation. Les données de télémétrie traitées par la plateforme sont décrites dans notre notice de traitement IoT, qui précise les finalités, durées de conservation et destinataires. Cookies et traceurs ## Ce que ThingPark Enterprise dépose et contacte - Méthode de suivi Server side IoT platform with LoRaWAN gateways and a web management console (no browser cookies on end devices, but the operator portal sets session cookies) - Localisation des serveurs Europe (France, Actility SaaS cloud); on premise and private cloud deployments also available - Transfert de données hors UE ThingPark Enterprise is operated by Actility (France) primarily from EU data centres. Customers using the global SaaS offering or Actility partner instances (Inmarsat, KPN, Senet, Tata Communications, etc.) may have data routed through non EEA regions. Application data (device payloads) can also be forwarded by the customer to third country application servers (AWS US, Azure US, etc.). ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------------------------- | ---------- | ------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------- | | JSESSIONID | session | session | Java application session identifier used by the ThingPark operator portal to maintain a logged in user session. | | XSRF-TOKEN | session | session | Anti CSRF token used to protect ThingPark portal forms and API calls from cross site request forgery. | | tp\_lang | preference | 1 year | Stores the preferred user interface language selected in the ThingPark operator portal. | | \_pk\_id / \_pk\_ses (Matomo) | analytics | \_pk\_id: 13 months, \_pk\_ses: 30 minutes | Optional anonymised analytics for the operator portal when the operator enables the embedded Matomo instance. Disabled by default. | ### Domaines tiers contactés (5) - `thingpark.com` - `thingpark.io` - `actility.com` - `tpe-prd.thingpark.com` - `api.thingpark.com` Questions ## Questions fréquentes sur ThingPark Enterprise Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies ThingPark Enterprise dépose t il ? Le portail opérateur ThingPark dépose des cookies techniques de session (JSESSIONID, XSRF-TOKEN) et de préférence de langue. Des cookies analytiques optionnels (Matomo ou similaires) peuvent être activés par l'opérateur. Le serveur de réseau lui même n'interagit pas avec les navigateurs des utilisateurs finaux, aucun cookie n'est donc déposé sur les terminaux. ### Faut il un consentement ? Un consentement est requis pour les cookies analytiques non essentiels du portail et pour les cas IoT impliquant des personnes identifiables (suivi sur le lieu de travail, télérelève, suivi des salariés) lorsqu'aucune autre base ne s'applique. Les cookies de session strictement nécessaires et la télémétrie B2B d'actifs ne nécessitent pas de consentement. ### Quelle est la base légale ? Nécessité contractuelle pour le portail et la fourniture du service LoRaWAN. Intérêt légitime pour la supervision d'actifs sans lien avec des personnes. Consentement pour les cookies analytiques du portail et pour les cas IoT à risque. ### Où les données sont elles hébergées ? Y a t il des transferts vers les États Unis ? Actility héberge le SaaS ThingPark UE en France et dans d'autres régions UE. Les clients utilisant l'instance globale ou les réseaux partenaires (Inmarsat, KPN, Tata, Senet) peuvent voir leurs données passer par des régions hors EEE. Le client achemine fréquemment les charges utiles décodées vers AWS, Azure ou Google Cloud, y compris en dehors de l'UE. ### Une AIPD est elle nécessaire ? Oui pour tout déploiement permettant d'identifier des personnes ou opérant dans des zones à risque comme le suivi du personnel, la télérelève chez le particulier, la télématique de véhicules ou l'éclairage public lié à l'occupation. La télémétrie B2B industrielle classique n'en requiert généralement pas. ### Comment intégrer en conformité ? Signez l'accord de traitement d'Actility, choisissez une région UE, sécurisez l'accès au portail (SSO, RBAC), configurez des durées de rétention courtes, désactivez par défaut les cookies analytiques, documentez les passerelles et objets dans le registre des traitements et alignez l'exploitation sur NIS2. ### Quelles sont les alternatives ? Les alternatives incluent les LNS open source comme ChirpStack, les offres commerciales comme Loriot, The Things Industries, Senet, Kerlink Wanesy et les piles intégrées des opérateurs (Orange, KPN, Comcast). Le choix dépend de l'échelle, de la souveraineté et des fonctionnalités attendues. ### Comment mettre à jour la politique cookies ? Listez les cookies de session strictement nécessaires (JSESSIONID, XSRF-TOKEN) du portail opérateur, les cookies analytiques optionnels si activés, ainsi que tout service tiers intégré au portail (Intercom, Hubspot, outils support). Renvoyez à la notice de traitement IoT pour les données télémétriques. Dans la même catégorie ## Autres services : Hébergement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/hebergement) ### [Alibaba Cloud OSS](https://www.flowconsent.com/fr/services/hebergement/alibaba-cloud-object-storage-service) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/alibaba-cloud-object-storage-service) · ### [Infomaniak](https://www.flowconsent.com/fr/services/hebergement/infomaniak) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/infomaniak) · ### [EasyEngine](https://www.flowconsent.com/fr/services/hebergement/easyengine) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/easyengine) · ### [Google Cloud Storage](https://www.flowconsent.com/fr/services/hebergement/google-cloud-storage) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/google-cloud-storage) · ### [Dorsa Cloud](https://www.flowconsent.com/fr/services/hebergement/dorsa-cloud) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/dorsa-cloud) · ### [Hostiq](https://www.flowconsent.com/fr/services/hebergement/hostiq) [Mesure d'audience](https://www.flowconsent.com/fr/services/hebergement/hostiq) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)