> WP Engine et RGPD : centres de données européens, transferts vers les États-Unis sous CCT, cookies du portail client, DPA et hébergement WordPress conforme. > > Canonical: https://www.flowconsent.com/fr/services/hebergement/wp-engine Hébergement # WP Engine Non classé · [Site officiel](https://wpengine.com) WP Engine est une plateforme d'hébergement WordPress et WordPress headless infogérée, basée à Austin (Texas), qui propulse plus de 1,5 million de sites web dans le monde. Elle fonctionne sur Google Cloud Platform et propose des centres de données européens à Francfort et Londres. WP Engine signe un Avenant de traitement des données avec ses clients et fournit des Clauses Contractuelles Types pour les transferts hors EEE. [Bloquer WP Engine jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Hébergement](https://www.flowconsent.com/fr/services/hebergement) - Consentement Non classé - Consentement préalable Non requis - Cookies documentés 4 - Domaines tiers 5 - Serveurs United States (default) with EU regions in Frankfurt (europe-west3) and London (europe-west2) via Google Cloud Platform Présentation ## Que fait WP Engine ? ## **Qu'est-ce que WP Engine** WP Engine est une plateforme d'hébergement WordPress et WordPress headless infogérée, fondée en 2010 et basée à Austin (Texas). Elle propulse plus de 1,5 million de sites dans le monde et s'appuie sur Google Cloud Platform avec des centres de données aux États-Unis, à Francfort et à Londres. Pour les clients européens, WP Engine propose un Avenant de traitement des données, des Clauses Contractuelles Types et la possibilité de choisir une région d'hébergement strictement européenne. ## **Données et cookies collectés** Au niveau de l'infrastructure, WP Engine traite des journaux serveur, les adresses IP des visiteurs, les en-têtes de requête et la consommation de bande passante. L'hébergement en lui-même n'injecte aucun cookie de traçage dans les navigateurs des visiteurs. En revanche, le portail client (my.wpengine.com) et le site marketing (wpengine.com) déposent des cookies first party pour l'authentification, la gestion de session et l'analytique. La fonction optionnelle Global Edge Security route le trafic visiteur via Cloudflare, qui peut déposer ses propres cookies de sécurité tels que \_\_cf\_bm et cf\_clearance. ## **Implications RGPD et ePrivacy** WP Engine agit comme sous-traitant au sens de l'article 28 RGPD. L'éditeur du site reste responsable de traitement pour les données des visiteurs. WP Engine publie un Avenant de traitement, une liste de sous-traitants ultérieurs et des Clauses Contractuelles Types. La directive ePrivacy n'impose pas de consentement pour la couche d'hébergement elle-même, qui ne stocke rien sur le terminal du visiteur. En revanche, tout plug-in, outil d'analytique ou tag marketing installé au-dessus de WordPress reste soumis aux règles de consentement. ## **Exigences de consentement** Aucun consentement visiteur n'est requis pour la couche d'hébergement WP Engine en tant que telle, puisqu'elle ne dépose pas de cookies sur le navigateur. Le consentement est en revanche requis pour tout outil tiers installé au-dessus de WordPress, par exemple Google Analytics, Meta Pixel ou les tags marketing. Si Global Edge Security via Cloudflare est activé, les cookies de challenge de sécurité relèvent généralement de l'exemption strictement nécessaire de l'article 5(3) ePrivacy. ## **Transferts hors EEE** WP Engine est une société américaine dont les équipes support, facturation et administration sont basées aux États-Unis. Les données visiteurs hébergées sur les sites clients restent dans la région sélectionnée : les clients européens peuvent ainsi conserver ces données dans l'EEE en choisissant Francfort ou Londres. L'accès du support américain et certains services globaux constituent néanmoins des transferts vers un pays tiers, couverts par les Clauses Contractuelles Types et par le Data Privacy Framework UE-États-Unis lorsque l'entité destinataire est certifiée. ## **Étapes pratiques de mise en conformité** Signez l'Avenant de traitement de WP Engine depuis le portail client, choisissez une région européenne lors du provisionnement, documentez la liste des sous-traitants ultérieurs dans votre Registre des activités de traitement, réalisez une analyse d'impact des transferts si une fonction implique du personnel basé aux États-Unis, configurez Global Edge Security avec précaution et mentionnez Cloudflare comme sous-traitant ultérieur dans votre politique de confidentialité, et passez en revue au moins annuellement la liste publiée des sous-traitants ultérieurs. Conformité ## WP Engine et le RGPD - Base légale Contract (Art. 6(1)(b) GDPR) for hosting services; Legitimate interest (Art. 6(1)(f) GDPR) for security logging and DDoS protection - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework ### Analyse d'impact (AIPD) WP Engine agit comme sous-traitant au sens de l'art. 28 RGPD pour les données du site client. Points clés pour l'AIPD : (1) choix de la région serveur, sélectionner un centre américain déclenche un transfert vers un pays tiers nécessitant une analyse d'impact des transferts ; (2) accès par le support basé aux États-Unis qui peut constituer un transfert ultérieur soumis aux mêmes garanties ; (3) sauvegardes conservées sur plusieurs régions, vérifier les politiques de rétention et de suppression ; (4) journaux serveur incluant les adresses IP des visiteurs traitées au titre de l'intérêt légitime pour la sécurité ; (5) le service Global Edge Security et la protection DDoS reposent sur Cloudflare comme sous-traitant ultérieur, ajoutant un flux supplémentaire à cartographier ; (6) le portail client et le site wpengine.com déposent leurs propres cookies, distincts des sites clients hébergés. ### Exemple de texte pour votre bannière > Notre site est hébergé par WP Engine, un prestataire d'hébergement WordPress infogéré. WP Engine traite pour notre compte les journaux de connexion, les adresses IP et les données de sécurité nécessaires à la diffusion du site. Nous avons signé un Avenant de traitement des données avec WP Engine et nous appuyons sur les Clauses Contractuelles Types pour tout transfert hors EEE. Cookies et traceurs ## Ce que WP Engine dépose et contacte - Méthode de suivi Managed WordPress hosting infrastructure (Google Cloud Platform); first-party cookies on customer portal and marketing site only - Localisation des serveurs United States (default) with EU regions in Frankfurt (europe-west3) and London (europe-west2) via Google Cloud Platform - Mode sans cookie disponible Oui - Transfert de données hors UE By default, WP Engine hosts customer sites on Google Cloud Platform US data centres. EU customers can select Frankfurt or London regions to keep visitor data inside the EEA. Transfers to the United States rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. WP Engine also processes support and billing data via US based teams. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ------------- | ---------- | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | wpe-auth | Functional | Session | Used on the WP Engine customer portal (my.wpengine.com) to maintain an authenticated session for customers. | | \_wpe\_aff | Marketing | 30 days | Stores the WP Engine affiliate referrer on the marketing site wpengine.com to attribute new sign ups to a partner. | | \_\_cf\_bm | Functional | 30 minutes | Cloudflare bot management cookie set in front of WP Engine sites when Global Edge Security is enabled. Used to distinguish humans from automated traffic. | | cf\_clearance | Functional | 30 days | Cloudflare cookie indicating that the visitor has passed a security challenge. Set when Global Edge Security is enabled. | ### Domaines tiers contactés (5) - `wpengine.com` - `my.wpengine.com` - `wpenginepowered.com` - `wpengine.io` - `wpecdn.com` Questions ## Questions fréquentes sur WP Engine Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### WP Engine dépose-t-il des cookies sur le navigateur des visiteurs ? Non, l'infrastructure d'hébergement de WP Engine en elle-même ne dépose pas de cookies sur le navigateur des visiteurs. Les cookies n'apparaissent que sur le portail client (my.wpengine.com) et le site marketing (wpengine.com), pour l'authentification, la gestion de session et l'analytique. Si vous activez la fonction optionnelle Global Edge Security, Cloudflare peut déposer des cookies strictement nécessaires (\_\_cf\_bm, cf\_clearance) en amont de votre site. ### Faut-il un consentement utilisateur pour utiliser l'hébergement WP Engine ? Non, aucun consentement n'est requis pour la couche d'hébergement WP Engine elle-même, car elle ne stocke pas d'information sur le terminal du visiteur. Le consentement reste requis pour tout outil tiers installé au-dessus de WordPress, comme Google Analytics, Meta Pixel ou des scripts marketing. Mentionnez WP Engine comme sous-traitant dans votre politique de confidentialité, sans bandeau d'opt-in. ### Quelle est la base légale du traitement des données visiteurs via WP Engine ? Le traitement repose sur l'exécution du contrat (art. 6(1)(b) RGPD) entre vous et le visiteur pour la diffusion du site, et sur l'intérêt légitime (art. 6(1)(f) RGPD) pour la journalisation de sécurité, la protection DDoS et la prévention des abus. WP Engine intervient en qualité de sous-traitant au sens de l'art. 28 RGPD via l'Avenant de traitement des données que vous signez. ### Où WP Engine stocke-t-il les données, et y a-t-il des transferts vers les États-Unis ? Par défaut, les sites clients sont hébergés sur l'infrastructure Google Cloud Platform aux États-Unis. Vous pouvez choisir des régions européennes à Francfort (europe-west3) ou Londres (europe-west2) au provisionnement. Même avec une région européenne, le support et certains services globaux basés aux États-Unis accèdent aux données, ce qui constitue un transfert vers un pays tiers, couvert par les Clauses Contractuelles Types et, le cas échéant, par le Data Privacy Framework UE États-Unis. ### Une AIPD est-elle requise pour WP Engine ? Une AIPD n'est pas strictement obligatoire pour le seul hébergement, mais elle est fortement recommandée si vous traitez des données de catégories particulières, exploitez un site à fort trafic ou utilisez le data centre américain. Les risques clés à documenter sont les transferts hors UE, les accès par les sous-traitants ultérieurs (notamment Cloudflare pour Global Edge Security) et la rétention des journaux serveur contenant les IPs visiteurs. ### Comment déployer WP Engine de manière conforme au RGPD ? Signez l'Avenant de traitement WP Engine dans le portail client, sélectionnez une région européenne au provisionnement, documentez WP Engine et Cloudflare dans votre liste de sous-traitants, réalisez une analyse d'impact des transferts si un accès depuis les États-Unis est en jeu, configurez WordPress pour éviter les cookies superflus et passez en revue la liste des sous-traitants WP Engine au moins une fois par an. ### Quelles alternatives compatibles RGPD existe-t-il à WP Engine ? Parmi les hébergeurs WordPress infogérés basés en Europe : Kinsta (avec régions européennes GCP), Raidboxes (Allemagne), Savvii (Pays-Bas), 20i (Royaume-Uni), Pressidium (Royaume-Uni) ou Hetzner avec ses options WordPress infogérées. Choisir un responsable européen et un data centre européen simplifie la posture de conformité en supprimant la question du transfert vers un pays tiers. ### Comment mettre à jour ma politique de cookies et de confidentialité pour mentionner WP Engine ? Ajoutez WP Engine comme sous-traitant d'hébergement dans votre politique, nommez la région choisie, mentionnez les cookies du portail client si vos visiteurs peuvent y accéder, et mentionnez Cloudflare si Global Edge Security est activée. Incluez un lien vers la liste des sous-traitants et l'Avenant de traitement de WP Engine. Si vous choisissez une région américaine, documentez votre analyse d'impact des transferts et référencez les Clauses Contractuelles Types. Dans la même catégorie ## Autres services : Hébergement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/hebergement) ### [Helhost](https://www.flowconsent.com/fr/services/hebergement/helhost) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/helhost) · ### [Hostens](https://www.flowconsent.com/fr/services/hebergement/hostens) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/hostens) · ### [Blade](https://www.flowconsent.com/fr/services/hebergement/blade) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/blade) · ### [mod\_auth\_pam](https://www.flowconsent.com/fr/services/hebergement/mod-auth-pam) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/mod-auth-pam) · ### [Surge](https://www.flowconsent.com/fr/services/hebergement/surge) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/surge) · ### [Cloudflare Workers](https://www.flowconsent.com/fr/services/hebergement/cloudflare-workers) [Hébergement](https://www.flowconsent.com/fr/services/hebergement/cloudflare-workers) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)