MyBlogLog
MyBlogLog était un service communautaire et analytique pour blogs lancé en 2005 et racheté par Yahoo en janvier 2007. Il affichait quels lecteurs avaient visité le blog et suivait les clics sortants. Yahoo a fermé MyBlogLog le 24 mai 2011. Tout snippet mybloglog.com encore présent sur un site est un risque de conformité : transfert hors UE, cookies marketing, aucun flux de consentement valide possible.
Que fait MyBlogLog ?
MyBlogLog était un service de tracking d'audience et de communauté pour blogs, opéré par Yahoo Inc. entre 2007 et 2011. Il suivait les visites, les clics sortants et affichait les avatars des lecteurs sur les blogs intégrant le widget JavaScript mybloglog.com. Yahoo a fermé le service le 24 mai 2011, mais le snippet reste présent dans d'anciens templates WordPress et Movable Type.
Ce que faisait MyBlogLog
MyBlogLog combinait trois fonctions : un widget communautaire affichant les avatars des comptes Yahoo ayant visité le blog, un tracker de liens sortants qui passait chaque lien externe par mybloglog.com pour compter les clics, et un tableau de bord analytique hébergé sur yahoo.com. Une simple inclusion JavaScript suffisait.
Données et cookies
Lorsqu'il était actif, MyBlogLog déposait des cookies de session Yahoo (Y, T, B, BX sur yahoo.com), enregistrait l'adresse IP du visiteur, l'user Agent, les URL referer et un identifiant MyBlogLog si le visiteur était connecté à un compte Yahoo. Les clics sortants étaient proxifiés via des endpoints mybloglog.com, ce qui révélait à Yahoo la page source et l'URL destination.
Implications RGPD et ePrivacy
Le widget MyBlogLog déposait des cookies non essentiels pour la mesure d'audience et le profilage social, qui ne relevaient pas de l'exemption de l'article 5(3) ePrivacy. Un consentement préalable, éclairé et granulaire au sens de l'article 6(1)(a) RGPD était toujours requis. Les données étant envoyées vers Yahoo aux États-Unis, un mécanisme de transfert chapitre V RGPD était également nécessaire, ce que le service n'a jamais documenté correctement.
État actuel et consentement
MyBlogLog est hors service depuis 2011 : aucune CMP ne peut produire d'intégration fonctionnelle. Tout snippet résiduel sur un site génère désormais des requêtes externes échouées vers mybloglog.com, mais expose toujours l'URL de la page au DNS de Yahoo. La bonne réponse est la suppression, pas un ajustement de bannière.
Transferts et hébergement
MyBlogLog était hébergé aux États-Unis sur l'infrastructure Yahoo. En 2011 aucune option de résidence européenne n'existait, et Yahoo n'avait pas publié de clauses contractuelles types ni d'analyse d'impact de transfert pour ce service.
Mise en conformité opérationnelle
Cherchez dans votre code, vos thèmes et vos conteneurs Tag Manager les chaînes mybloglog, mybloglog.com et MBL. Retirez chaque occurrence. Mettez à jour votre scan de cookies et votre registre de traitement. Documentez la date de retrait dans votre politique de conservation.
MyBlogLog et le RGPD
MyBlogLog est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior, informed, freely given and specific consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive. MyBlogLog deposited tracking cookies for audience measurement and social profiling, none of which qualify as strictly necessary.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, TDDDG (Germany), LSSI CE (Spain), Loi Informatique et Libertes (France), UK GDPR
Analyse d'impact (AIPD)
Aucune AIPD formelle n'est nécessaire car MyBlogLog est arrêté et ne sert plus aucune finalité. L'action utile est d'inventorier puis de supprimer tout tag mybloglog.com résiduel. Si un site porte encore ce snippet, le responsable de traitement doit considérer le traitement résiduel comme illicite, le documenter dans son registre et planifier le retrait.
Exemple de texte pour votre bannière
Ce site a historiquement utilisé MyBlogLog (Yahoo) pour afficher l'activité des lecteurs et suivre les liens sortants. Yahoo a abandonné le service en 2011 et l'intégration a été supprimée. Aucune donnée personnelle n'est collectée par MyBlogLog sur ce site.
Ce que MyBlogLog dépose et contacte
- Méthode de suivi
- JavaScript widget loaded from mybloglog.com that read and wrote first party and third party cookies and reported page views and outbound link clicks to Yahoo servers in the United States.
- Localisation des serveurs
- United States, operated by Yahoo Inc. (formerly Sunnyvale, California). The service was shut down by Yahoo in 2011.
- Transfert de données hors UE
- All requests were sent to Yahoo infrastructure in the United States. Because the service is discontinued, any residual MyBlogLog snippet still embedded in a website now points to dead endpoints, but the historical processing involved a transfer of personal data to the US under the Yahoo group.
Cookies déposés (4)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| Y | Marketing | 1 year | Yahoo session cookie historically set on yahoo.com to identify a logged in Yahoo user across Yahoo properties, including MyBlogLog. |
| T | Marketing | 1 year | Yahoo tracking cookie used to recognise the visitor across yahoo.com pages and link MyBlogLog data to a Yahoo profile. |
| B | Marketing | 1 year | Yahoo behavioural cookie used to associate browsing activity, including MyBlogLog visits, to a Yahoo profile for analytics and advertising. |
| BX | Marketing | 1 year | Yahoo cross site cookie used for audience measurement across Yahoo properties such as MyBlogLog. |
Domaines tiers contactés (4)
mybloglog.compub.mybloglog.comstatic.mybloglog.comyahoo.com
Questions fréquentes sur MyBlogLog
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose MyBlogLog ?
Lorsque le service était actif, MyBlogLog s'appuyait sur les cookies de session Yahoo (Y, T, B, BX) sur yahoo.com, plus un identifiant MyBlogLog si le visiteur était connecté à un compte Yahoo. Les clics sortants étaient redirigés via mybloglog.com, ce qui exposait la page source et la destination. Le service étant arrêté, ces cookies ne sont plus posés, mais un snippet résiduel déclenche encore des résolutions DNS vers mybloglog.com.
MyBlogLog nécessite-t-il un consentement ?
Oui. MyBlogLog déposait des cookies non strictement nécessaires pour la mesure d'audience et le profilage social. Un consentement préalable, libre, éclairé et spécifique au sens de l'article 6(1)(a) RGPD et de l'article 5(3) ePrivacy était toujours requis. Le service étant abandonné, la bonne pratique est de retirer le snippet plutôt que de demander un consentement.
Quelle était la base légale ?
Le consentement (article 6(1)(a) RGPD) était la seule base légale valable. L'intérêt légitime n'est pas mobilisable car le traitement impliquait du profilage social tiers lié aux comptes Yahoo et un transfert vers les États-Unis.
Des données étaient-elles transférées aux États-Unis ?
Oui. Toutes les requêtes MyBlogLog allaient vers l'infrastructure Yahoo aux États-Unis. Yahoo n'avait pas publié de clauses contractuelles types ni d'analyse d'impact de transfert. Après Schrems II, tout déploiement actif de MyBlogLog aurait été illicite faute de mesures complémentaires.
Faut il une AIPD ?
Une AIPD complète n'est pas requise car le service est arrêté et ne traite plus de données. Les responsables doivent documenter l'intégration héritée dans leur registre, lancer un scan ponctuel pour confirmer le retrait, puis mettre à jour la politique cookies.
Comment mettre en conformité ?
Retirez toute référence à mybloglog.com de votre code, vos thèmes, vos plugins et vos conteneurs Tag Manager. Relancez un scan cookies et tags pour confirmer. Supprimez MyBlogLog de votre registre et de la liste des fournisseurs CMP. Conservez une note datée du retrait.
Existe t il des alternatives modernes ?
Les alternatives modernes et respectueuses sont les analytics first party (Matomo, Plausible, Simple Analytics) et des widgets de commentaires comme Cactus Comments ou Hyvor Talk pour les fonctions communautaires. Aucune ne reproduit le concept d'avatars Yahoo, devenu obsolète.
Comment mettre à jour la politique cookies ?
Supprimez l'entrée MyBlogLog du tableau cookies et de la liste des fournisseurs. Indiquez la date de retrait du site. Mentionnez brièvement la suppression si d'anciennes versions de la politique évoquaient MyBlogLog, afin que les visiteurs qui ont conservé une version antérieure puissent voir le changement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.