Leaflet

Ce qu'est Leaflet

Leaflet est une bibliothèque JavaScript open source très répandue pour créer des cartes interactives. Légère, sans suivi intégré et auto hébergeable, elle est appréciée comme base plus respectueuse de la vie privée. Leaflet ne gère que le rendu et l'interaction ; les images de la carte proviennent d'un fournisseur de tuiles distinct que vous configurez.

Cookies et données collectées

La bibliothèque Leaflet ne dépose pas de cookies et ne collecte pas de statistiques sur vos visiteurs. Toutefois, pour afficher une carte, le navigateur doit télécharger des tuiles depuis le serveur configuré, et chaque requête transporte l'adresse IP du visiteur et les coordonnées consultées. Le fait que ces données quittent ou non l'Union européenne dépend entièrement du fournisseur de tuiles choisi.

Implications RGPD et ePrivacy

Comme Leaflet ne stocke rien sur l'appareil, la règle de consentement ePrivacy ne s'applique généralement pas à la bibliothèque elle même. Le RGPD s'applique néanmoins aux requêtes de tuiles, car l'adresse IP envoyée au fournisseur est une donnée personnelle. Si vous hébergez les tuiles vous même, il n'y a aucun traitement par un tiers.

Exigences de consentement

Lorsque les tuiles proviennent d'un serveur tiers, surtout hors UE, vous devez recueillir le consentement ou réaliser une évaluation d'intérêt légitime documentée avant le chargement de la carte. Si vous servez les tuiles depuis votre propre infrastructure, aucun consentement distinct n'est nécessaire pour la carte, car aucun tiers ne reçoit les données.

Transferts de données

Leaflet ne crée aucun transfert par lui même. La question du transfert est tranchée par le fournisseur de tuiles : OpenStreetMap et plusieurs fournisseurs européens conservent les données dans l'UE, tandis que des fournisseurs américains impliquent un transfert nécessitant le cadre de protection des données UE États Unis ou des clauses contractuelles types.

Étapes pratiques de conformité

Choisissez si possible un fournisseur de tuiles européen ou auto hébergé, chargez la carte après consentement si le fournisseur est hors UE, et documentez le fournisseur et tout transfert dans votre politique de confidentialité. Évitez de charger la bibliothèque Leaflet et ses plugins depuis des CDN tiers qui journalisent les adresses IP ; hébergez les vous même.