AddToAny Share Buttons

Qu'est ce que le plugin AddToAny Share Buttons

AddToAny Share Buttons est le plugin WordPress officiel du service de partage social AddToAny, opéré par AddToAny LLC aux États Unis. C'est l'un des plugins de partage les plus installés sur WordPress, avec plus de 600 000 installations actives. Le plugin ajoute des boutons standards, flottants ou personnalisés aux articles, pages et types de contenus, et prend en charge Facebook, X, LinkedIn, WhatsApp, Telegram, Reddit, Pinterest, email et beaucoup d'autres destinations. Par rapport au snippet AddToAny brut, le plugin offre une intégration WordPress dédiée : shortcode, widget, bloc, positionnement et mode sans JavaScript.

Quelles données et cookies le plugin charge

En mode par défaut, le plugin enqueue page.js depuis static.addtoany.com sur toutes les pages où des boutons sont affichés. Le script transmet l'IP, le User Agent et l'URL aux serveurs AddToAny et peut poser un cookie compteur uvc. Le plugin peut aussi charger un sprite SVG depuis m.addtoany.com. En mode sans JavaScript, le plugin n'affiche que des liens HTML statiques et ne charge aucun asset AddToAny : aucun transfert n'a lieu avant le clic. Au clic, le réseau de destination est contacté exactement comme si l'utilisateur avait copié l'URL.

Implications RGPD et ePrivacy

En mode par défaut, le plugin charge automatiquement un script tiers sur toutes les pages affichant des boutons. Ce traitement déclenche l'article 5(3) ePrivacy et l'article 6 RGPD. Le transfert d'IP vers les États Unis relève du chapitre V RGPD. Les autorités européennes considèrent constamment que les widgets de partage ne sont pas strictement nécessaires : le consentement préalable est requis. En mode sans JavaScript la situation est différente : aucun script ne se charge avant le clic, les boutons sont des liens HTML et le consentement n'est généralement pas requis pour les afficher, l'information utilisateur restant due.

Le consentement est il requis

Oui si vous utilisez le mode JavaScript par défaut : bridez le script du plugin derrière la bannière, ou ne l'enqueue qu'après consentement. En mode sans JavaScript vous pouvez afficher les boutons sans bloquer, mais l'utilisateur doit être informé qu'un clic chargera le réseau correspondant. Les CMP françaises (Axeptio, Didomi, Sirdata) et européennes (Complianz, Cookiebot, Real Cookie Banner, CookieYes) intègrent des règles dédiées pour AddToAny.

Transferts vers les États Unis

AddToAny LLC est basée aux États Unis et traite les données sur une infrastructure américaine. AddToAny ne figure pas actuellement sur la liste du Data Privacy Framework UE États Unis : les transferts doivent reposer sur les clauses contractuelles types ou un autre mécanisme des articles 46 ou 49. La documentation du plugin n'inclut pas de contrat de sous traitance prêt à l'emploi : si vous souhaitez conserver le mode par défaut, demandez le à AddToAny ou basculez en mode sans JavaScript.

Étapes pratiques de conformité

Activez le mode sans JavaScript dans les réglages si vous ne souhaitez pas gérer le consentement, ou associez le mode par défaut à votre CMP pour que page.js ne se charge qu'après acceptation. Ajoutez une entrée à votre politique décrivant AddToAny LLC et les réseaux invoqués. Utilisez Real Cookie Banner, Complianz, Cookiebot ou une CMP équivalente avec un template AddToAny prêt à l'emploi. Auditez le front avec webbkoll ou HTTP Archive pour vérifier qu'aucun script AddToAny ne se déclenche avant consentement.