Google Fonts

Non, selon l'arrêt du tribunal régional de Munich de janvier 2022 et de multiples documents d'orientation des APD allemandes. Le chargement de Google Fonts depuis le CDN transmet les adresses IP des visiteurs vers les serveurs américains de Google sans base légale. L'auto-hébergement est la solution conforme.

Le Landgericht München I a statué le 20 janvier 2022 (affaire 3 O 17493/20) que le chargement dynamique de Google Fonts depuis le CDN de Google viole le RGPD. Le tribunal a constaté que la transmission de l'adresse IP constituait un transfert illicite de données personnelles et a accordé 100 EUR de dommages et intérêts.

1) Visitez google-webfonts-helper.herokuapp.com, sélectionnez vos polices et graisses, téléchargez le fichier zip, 2) Téléchargez les fichiers de polices sur votre serveur (ex. répertoire /fonts/), 3) Copiez le CSS @font-face généré dans votre feuille de style, 4) Supprimez les balises link Google Fonts de votre HTML, 5) Vérifiez l'absence de requêtes vers fonts.googleapis.com dans les outils de développement.

Les polices auto-hébergées se chargent généralement aussi rapidement ou plus vite que les polices CDN car elles éliminent la résolution DNS cross-origin et le handshake TLS vers les serveurs de Google. Utilisez le format woff2, font-display: swap et rel=preload pour les polices critiques. L'argument de performance pour l'utilisation du CDN est largement un mythe.

Les Google Fonts chargées depuis le CDN ne déposent pas de cookies mais transmettent des adresses IP à Google. Le problème RGPD est le transfert de l'adresse IP vers les serveurs américains de Google, pas le dépôt de cookies. Les polices auto-hébergées n'ont aucune transmission de données vers Google.

Techniquement, le chargement des Google Fonts après l'obtention du consentement fonctionnel le rend conforme. Cependant, cela crée une mauvaise expérience utilisateur (les polices ne se chargent pas avant le consentement) et est opérationnellement complexe. L'auto-hébergement est bien plus simple.

L'arrêt de Munich est une décision d'un tribunal allemand mais reflète les principes RGPD applicables dans toute l'UE. Les APD françaises (CNIL), néerlandaises (AP) et autrichiennes (DSB) parviennent à des conclusions similaires. L'auto-hébergement est recommandé quelle que soit la juridiction.

Oui. Toute police chargée depuis un CDN tiers qui journalise les adresses IP crée un problème RGPD similaire : Adobe Fonts, Font Awesome CDN et d'autres. Bunny Fonts fournit un remplacement Google Fonts sans journalisation des IP comme alternative CDN. L'auto-hébergement reste la solution la plus propre.