Polices

Fonts.com (Monotype Web Fonts)

Essentiel

Fonts.com est la marque grand public de Monotype Imaging pour la typographie professionnelle servie en web fonts. Le service héberge des milliers de polices dont Helvetica, Frutiger, Univers, Avenir, Centaur, Sabon, Neue Haas Grotesk et FF DIN. Les designers intègrent les polices via un snippet JavaScript (mtiFontTrackingCode.js) ou un lien CSS vers fast.fonts.net. Chaque vue de page transmet l'IP du visiteur aux serveurs Monotype, ce qui soulève la même question RGPD que Google Fonts dans la célèbre affaire Bonn.

Bloquer Fonts.com (Monotype Web Fonts) jusqu'au consentement Scanner mon site

Présentation

Que fait Fonts.com (Monotype Web Fonts) ?

Ce que fait Fonts.com et comment il apparaît sur un site

Fonts.com est la marque grand public de Monotype Imaging Inc., l'une des plus grandes fonderies typographiques au monde. Le service propose les polices du catalogue Monotype (Helvetica, Frutiger, Univers, Avenir, Sabon, Neue Haas Grotesk, FF DIN, Centaur et bien d'autres) en usage licencié comme web fonts. Les designers créent un projet sur fonts.com, copient le snippet, collent une balise script qui charge mtiFontTrackingCode.js ou un lien CSS qui récupère les déclarations @font-face depuis fast.fonts.net, et la typographie s'affiche sur le site.

Cookies et données collectés par Fonts.com

Fonts.com mesure l'usage pour respecter le modèle de licence par page vue. Le script mtiFontTrackingCode.js déclenche une balise à chaque page transmettant la clé de projet, l'IP, le User-Agent, le referrer et les familles demandées. La variante CSS pure transmet les mêmes informations sans balise. Le service ne stocke pas de cookies marketing, mais un identifiant de session peut être déposé sur .fonts.net pour le contrôle de cache et la prévention d'abus.

Implications RGPD et ePrivacy

Charger une police depuis un serveur tiers transmet l'IP du visiteur au fournisseur. Le jugement de Bonn sur Google Fonts du 20 janvier 2022 confirme qu'une telle transmission requiert une base légale claire ou un consentement préalable. Le raisonnement vaut pour Fonts.com, Adobe Fonts et tout autre service de web fonts hébergé aux États-Unis. Le consentement strict est la voie la plus sûre en Allemagne, France et Espagne.

Transferts internationaux

Monotype Imaging Inc. est une société américaine certifiée sous le EU-US Data Privacy Framework. Le DPA Monotype, disponible pour les comptes entreprise, intègre les clauses contractuelles types. Fonts.com tourne sur AWS, majoritairement en régions US, avec des points de présence Akamai pour la diffusion.

Consentement et base légale

Pour les sites européens, l'approche prudente est d'obtenir un opt-in avant d'appeler les fichiers Fonts.com, ou d'auto-héberger les polices en @font-face après avoir négocié la licence d'auto-hébergement. L'intérêt légitime se défend mal car le bénéfice côté utilisateur est faible.

Étapes pratiques de conformité

Négocier une licence d'auto-hébergement, télécharger les fichiers WOFF2, les héberger sur votre origine UE ou un CDN UE, écrire vos propres déclarations @font-face et supprimer l'appel à mtiFontTrackingCode.js. Si Fonts.com doit rester hébergé par Monotype, intégrer le tag script et le lien CSS dans la CMP pour ne se déclencher qu'après opt-in et ajouter une police système de repli pour conserver la lisibilité en cas de refus.

Conformité

Fonts.com (Monotype Web Fonts) et le RGPD

Fonts.com (Monotype Web Fonts) est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Consent under Article 6(1)(a) GDPR or a documented legitimate interest (Article 6(1)(f)) is required. After the Bonn Regional Court ruling on Google Fonts, loading typography from a US third party server that processes the visitor IP is considered as transmitting personal data and requires a lawful basis the user can verify.
Niveau de risque: medium
Textes applicables: GDPR, ePrivacy Directive, German TTDSG / TDDDG, EU-US Data Privacy Framework, Bonn Regional Court ruling on Google Fonts, French CNIL guidelines on third party scripts

Analyse d'impact (AIPD)

Une AIPD est rarement requise pour la typographie seule. Une évaluation d'impact des transferts ciblée sur Monotype Imaging Inc. est recommandée : données échangées (IP, User-Agent, referrer, famille de police), certification EU-US Data Privacy Framework, option d'auto-hébergement et DPA Monotype pour les comptes entreprise.

Exemple de texte pour votre bannière

Ce site utilise des polices web Fonts.com de Monotype. Lorsque votre navigateur charge une police, votre adresse IP, votre User-Agent et l'URL de la page sont transmis à Monotype aux États-Unis sous le EU-US Data Privacy Framework. En cliquant sur Accepter, vous autorisez ce transfert. Vous pouvez également Refuser, le site basculera alors vers une police système installée sur votre appareil.

Cookies et traceurs

Ce que Fonts.com (Monotype Web Fonts) dépose et contacte

Méthode de suivi: Web fonts service from Monotype. Delivers WOFF2 and WOFF font files through a CDN, served by a JavaScript snippet (mtiFontTrackingCode.js) or a direct CSS link. Logs each font request and may set a tracking cookie for usage based licensing.
Localisation des serveurs: Global CDN with EU edges. Origin operated by Monotype Imaging Inc. on AWS infrastructure, primarily in the United States. Some assets are mirrored on Akamai.
Transfert de données hors UE: Operated by Monotype Imaging Inc. (Woburn, Massachusetts, USA). The Fonts.com service is the European facing brand of Monotype Web Fonts. Per request data (IP, User-Agent, referrer, font family) flows to Monotype US infrastructure. Monotype is certified under the EU-US Data Privacy Framework and offers a Data Processing Addendum based on Standard Contractual Clauses for enterprise customers.

Cookies déposés (2)

Nom	Type	Durée	Finalité
mti_session	HTTP cookie	Session	Session identifier set on .fonts.net for cache control and abuse detection.
monotype_unique_id	HTTP cookie	1 year	Tracks unique users for the page view based licensing model.

Domaines tiers contactés (4)

fonts.com
fast.fonts.net
fonts.net
monotype.com

Questions

Questions fréquentes sur Fonts.com (Monotype Web Fonts)

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Fonts.com dépose-t-il ?

Fonts.com pose principalement un identifiant de session sur .fonts.net pour le contrôle de cache et éventuellement monotype_unique_id (1 an) pour la licence par page vue. L'impact principal est la transmission de l'IP à Monotype à chaque chargement de page, pas les cookies eux-mêmes.

Faut-il un consentement pour Fonts.com ?

Oui, la voie la plus sûre pour les sites européens est d'obtenir un opt-in avant de demander les fichiers Fonts.com, par analogie avec le jugement de Bonn sur Google Fonts. L'auto-hébergement des WOFF2 sous licence Monotype évite totalement la question.

Quelle base légale ?

Le consentement (article 6, paragraphe 1, point a du RGPD) est la voie la plus sûre. L'intérêt légitime se défend mal car l'utilisateur ne tire aucun bénéfice spécifique du transfert de son IP.

Fonts.com transfère-t-il des données aux États-Unis ?

Oui. Monotype Imaging Inc. est une société américaine, exploite Fonts.com sur des régions AWS US et est certifiée EU-US Data Privacy Framework. L'auto-hébergement sur un serveur UE élimine le transfert.

Une AIPD est-elle requise ?

Non, la typographie seule ne justifie pas une AIPD complète. Une évaluation d'impact des transferts courte ciblée sur Monotype suffit.

Comment déployer Fonts.com conformément ?

Négocier une licence Monotype d'auto-hébergement, télécharger les WOFF2, les héberger sur votre origine UE ou un CDN UE, écrire vos propres @font-face et supprimer mtiFontTrackingCode.js. Si l'auto-hébergement est impossible, intégrer le tag et le lien CSS dans la CMP avec une police système de repli.

Existe-t-il des alternatives à Fonts.com ?

Polices gratuites compatibles UE : Google Fonts auto-hébergé, Bunny Fonts (miroir UE de Google Fonts), Fontsource, l'initiative European Web Type. Alternatives payantes : Adobe Fonts (profil similaire), MyFonts (filiale Monotype), auto-hébergement depuis une fonderie comme Klim, Production Type, Typotheque, Schick Toikka.

Comment mettre à jour ma politique cookies pour Fonts.com ?

Lister Monotype Imaging Inc. comme sous-traitant, décrire la transmission de l'IP et du User-Agent, mentionner le EU-US Data Privacy Framework, lier la politique de confidentialité Monotype et expliquer l'option d'auto-hébergement.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site