Mastodon

Ce qu'est Mastodon

Mastodon est un réseau social open source et décentralisé basé sur le protocole ActivityPub. Au lieu d'une seule entreprise, il fonctionne comme de nombreux serveurs indépendants appelés instances, comme mastodon.social, qui se fédèrent entre eux. N'importe qui peut héberger une instance, et vous pouvez intégrer une publication publique via un iframe servi par l'instance qui l'héberge.

Données et fonctionnement

Une intégration Mastodon standard charge un iframe depuis le domaine de l'instance ainsi que son CDN media. L'instance reçoit l'adresse IP du visiteur, l'agent utilisateur et la page référente pour servir le contenu. Contrairement aux plateformes commerciales, les intégrations Mastodon par défaut ne déposent généralement aucun cookie publicitaire ou de suivi et il n'existe pas de régie publicitaire centrale. Une instance peut déposer un cookie de session de première partie.

RGPD et ePrivacy

Comme une intégration standard ne dépose aucun cookie de profilage, l'obligation de consentement aux cookies au titre de la directive ePrivacy est limitée. Toutefois, le chargement de l'iframe transmet l'IP du visiteur à l'instance, qui est une donnée personnelle. Une approche de protection dès la conception, comme le chargement au clic, est recommandée afin qu'aucune donnée ne quitte la page avant que le visiteur ne choisisse de voir la publication.

Consentement et base légale

Lorsque le seul traitement consiste à servir le contenu demandé et un cookie de session strictement fonctionnel, une instance peut souvent s'appuyer sur l'intérêt légitime au titre de l'article 6(1)(f). De nombreux opérateurs préfèrent néanmoins obtenir un consentement ou utiliser le chargement au clic par transparence, car l'IP du visiteur atteint un serveur tiers au chargement.

Transferts et fédération

Les transferts dépendent entièrement de l'emplacement de l'instance. Une instance hébergée dans l'UE conserve les données dans l'UE, tandis qu'une instance hébergée ailleurs peut impliquer un transfert vers un pays tiers à évaluer. La fédération signifie que les publications publiques peuvent être copiées vers d'autres instances qui suivent l'auteur, donc le contenu public peut être répliqué sur des serveurs de différentes juridictions.

Mesures de conformité

Privilégiez une instance hébergée dans l'UE, utilisez un espace réservé de chargement au clic pour que l'iframe ne se charge qu'après interaction, et documentez l'instance intégrée dans votre politique de confidentialité. Comme il n'y a pas de profilage et quasiment pas de cookies, Mastodon est un moyen à faible risque d'afficher du contenu social par rapport aux plateformes financées par la publicité.