> Smash Balloon Instagram Feed et le RGPD : transferts de données vers Meta, consentement aux cookies et réduction du risque sur votre site WordPress. > > Canonical: https://www.flowconsent.com/fr/services/reseaux-sociaux/smash-balloon-instagram-feed Réseaux sociaux # Smash Balloon Instagram Feed Mesure d'audience · [Site officiel](https://smashballoon.com/instagram-feed) Smash Balloon Instagram Feed est un plugin WordPress populaire qui affiche des flux Instagram sur votre site. Il récupère les publications via l'API Instagram Graph côté serveur et les met en cache, mais les images affichées sont chargées depuis les CDN Instagram et Meta, exposant l'IP du visiteur à Meta. [Bloquer Smash Balloon Instagram Feed jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Réseaux sociaux](https://www.flowconsent.com/fr/services/reseaux-sociaux) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 4 - Serveurs United States (Meta content delivery), with plugin caching on your own server Présentation ## Que fait Smash Balloon Instagram Feed ? ## **Qu'est-ce que Smash Balloon Instagram Feed ?** Smash Balloon Instagram Feed est un plugin WordPress très utilisé qui se connecte à l'API Instagram Graph pour afficher des publications, reels ou stories Instagram sur votre site. Le plugin récupère les données des publications côté serveur et les met en cache, mais lorsqu'un visiteur consulte la page, son navigateur charge les fichiers médias directement depuis les domaines CDN d'Instagram et Meta, ce qui expose son adresse IP à Meta. ## **Données et cookies collectés** Le plugin lui-même ne dépose aucun cookie de suivi et effectue les appels API côté serveur. Cependant, lorsque les images sont chargées directement depuis les CDN Meta, le navigateur du visiteur peut recevoir des cookies Meta tels que datr (identifiant de navigateur utilisé pour la sécurité et la publicité, 2 ans) et ig\_did (identifiant d'appareil Instagram, 1 an). L'IP du visiteur, le navigateur et le référent sont également exposés à Meta à chaque requête d'image CDN. L'activation de la mise en cache locale des images dans le plugin élimine ces connexions directes du navigateur vers Meta. ## **Implications RGPD et ePrivacy** Lorsque les images sont servies directement depuis les CDN Meta, la directive ePrivacy exige un consentement préalable avant que Meta puisse déposer des cookies sur l'appareil du visiteur. Au titre du RGPD, le transfert d'IP et de données d'appareil vers Meta aux Etats Unis nécessite une base juridique et un mécanisme de transfert approprié. Si les images sont entièrement mises en cache localement, le risque pour la vie privée diminue considérablement et l'intérêt légitime peut constituer une base viable pour les appels API côté serveur. ## **Exigences en matière de consentement** Si les médias Meta sont chargés directement dans le navigateur du visiteur, le consentement doit être obtenu avant le rendu du flux. Implémentez cela en différant le chargement du flux derrière une vérification de la plateforme de gestion du consentement. Si vous activez la mise en cache complète des images localement et servez tous les médias depuis votre propre serveur, la nécessité d'un consentement préalable est substantiellement réduite, bien que vous deviez toujours divulguer la connexion API Instagram côté serveur dans votre politique de confidentialité. ## **Transferts de données hors UE** Meta Platforms Inc. a son siège aux Etats Unis. Lorsque les navigateurs des visiteurs chargent des images depuis scontent.cdninstagram.com ou les domaines fbcdn.net, leurs adresses IP et données d'appareil sont transférées aux Etats Unis. Meta s'appuie sur le cadre de confidentialité des données UE Etats Unis et les clauses contractuelles types. L'activation de la mise en cache locale des images élimine ce transfert direct du navigateur vers les Etats Unis. ## **Étapes pratiques pour la conformité** Pour utiliser Smash Balloon Instagram Feed en conformité : activez la mise en cache locale des images dans les paramètres du plugin ; si la mise en cache n'est pas utilisée, conditionnez le flux au consentement ; ajoutez Meta et Instagram à votre politique de cookies ; divulguez la connexion API Instagram Graph dans votre politique de confidentialité ; documentez le mécanisme de transfert pour tout transfert résiduel vers les Etats Unis ; vérifiez les paramètres du plugin après chaque mise à jour pour confirmer que la mise en cache reste active. Conformité ## Smash Balloon Instagram Feed et le RGPD Smash Balloon Instagram Feed est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy where Meta media is loaded directly; legitimate interest may apply if images are fully self hosted - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive (2002/58/EC) ### Analyse d'impact (AIPD) Une AIPD doit être envisagée si votre site attire un large public ou sert des utilisateurs vulnérables et affiche des médias Instagram chargés directement depuis les CDN Meta, car chaque chargement de page expose l'IP du visiteur à Meta aux États Unis. Risques clés : transfert involontaire de données vers Meta avant tout consentement, possible dépôt de cookies Meta, et difficulté d'obtenir un consentement éclairé pour les requêtes CDN en arrière plan. Mitigation : activez la mise en cache locale des images dans les paramètres du plugin. Documentez la configuration de mise en cache et tout mécanisme de transfert résiduel. ### Exemple de texte pour votre bannière > Cette section de la page charge des photos Instagram directement depuis les serveurs Meta. Meta peut recevoir votre adresse IP et déposer des cookies lors du chargement de ces images. Consentez-vous au chargement du contenu Instagram depuis Meta ? Cookies et traceurs ## Ce que Smash Balloon Instagram Feed dépose et contacte - Méthode de suivi WordPress plugin that fetches Instagram posts via the Graph API server side and renders media from Instagram and Meta CDNs in the browser - Localisation des serveurs United States (Meta content delivery), with plugin caching on your own server - Mode sans cookie disponible Oui - Transfert de données hors UE Media requests from the visitor browser expose the visitor IP address to Meta Platforms in the United States under the EU US Data Privacy Framework and standard contractual clauses. Caching images locally on your server removes this direct browser to Meta exposure. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------- | ---------- | ------------------- | -------------------------------------------------------------------------------------------------------------------------------------- | | datr | Marketing | 2 years | Meta browser identifier used for security purposes and advertising targeting, set when Meta CDN media is loaded in the visitor browser | | ig\_did | Tracking | 1 year | Instagram device identifier that persists to track the visitor device across Instagram and Meta properties | | plugin\_cache | Functional | Configured by admin | Server side cache entry used by Smash Balloon to store fetched Instagram post data locally, not set in the visitor browser | ### Domaines tiers contactés (4) - `scontent.cdninstagram.com` - `*.fbcdn.net` - `graph.instagram.com` - `www.instagram.com` Questions ## Questions fréquentes sur Smash Balloon Instagram Feed Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Smash Balloon Instagram Feed dépose-t-il ? Le plugin Smash Balloon lui-même ne dépose aucun cookie de suivi. Cependant, lorsque les images sont chargées directement depuis les CDN Meta, le navigateur du visiteur peut recevoir des cookies Meta tels que datr (identifiant de navigateur pour la sécurité et la publicité, 2 ans) et ig\_did (identifiant d'appareil Instagram, 1 an). L'activation de la mise en cache locale des images dans les paramètres du plugin empêche ces cookies Meta d'être déposés. ### Le consentement est-il requis avant l'utilisation de Smash Balloon Instagram Feed ? Le consentement est requis si les images Instagram sont chargées directement depuis les CDN Meta, car des cookies Meta peuvent être déposés au chargement de la page. Si vous activez la mise en cache locale complète des images, la connexion directe du navigateur vers Meta est éliminée et le consentement préalable peut ne pas être requis, mais vous devez toujours divulguer la connexion API Instagram côté serveur. ### Quelle est la base juridique de Smash Balloon Instagram Feed au titre du RGPD ? Lorsque les médias Meta sont chargés directement dans le navigateur, la base juridique requise est le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy. Si les images sont entièrement auto hébergées via le cache du plugin, l'intérêt légitime au titre de l'article 6(1)(f) du RGPD peut être viable pour la connexion API Instagram côté serveur, sous réserve d'un test de mise en balance. ### Smash Balloon Instagram Feed transfère-t-il des données vers les États Unis ? Oui, lorsque les images sont chargées depuis les CDN Meta dans le navigateur du visiteur. Meta Platforms Inc. a son siège aux États Unis et les adresses IP et données d'appareils des visiteurs sont transférées lors des requêtes d'images. Meta s'appuie sur le cadre de confidentialité des données UE États Unis et les clauses contractuelles types. La mise en cache locale des images élimine ce transfert direct. ### Une AIPD est-elle requise pour Smash Balloon Instagram Feed ? Une AIPD doit être envisagée pour les sites à fort trafic où les images Instagram sont chargées directement depuis les CDN Meta, car chaque affichage de page expose les données des visiteurs à Meta aux États Unis. La mise en cache locale des images réduit substantiellement ce risque. ### Comment implémenter Smash Balloon Instagram Feed en conformité ? Activez la mise en cache locale des images dans les paramètres du plugin. Si la mise en cache n'est pas utilisée, conditionnez le flux Instagram à un consentement via votre plateforme de gestion du consentement. Ajoutez Meta et Instagram à votre politique de cookies. Divulguez la connexion API Instagram Graph côté serveur dans votre politique de confidentialité. ### Existe-t-il des alternatives plus respectueuses de la vie privée à Smash Balloon Instagram Feed ? L'auto hébergement de toutes les images Instagram via le cache du plugin est la configuration la plus respectueuse de la vie privée. Vous pouvez également afficher des captures d'écran statiques de vos publications Instagram hébergées sur votre propre serveur avec un lien vers votre profil, éliminant ainsi toutes les connexions CDN Meta. ### Comment mettre à jour ma politique de cookies pour Smash Balloon Instagram Feed ? Si les images Instagram sont chargées depuis les CDN Meta, ajoutez Meta et Instagram à votre politique de cookies en listant datr (2 ans, identifiant de sécurité et publicité) et ig\_did (1 an, identifiant d'appareil Instagram). Indiquez que les données peuvent être transférées à Meta aux États Unis via le cadre de confidentialité des données UE États Unis. Dans la même catégorie ## Autres services : Réseaux sociaux [Voir toute la catégorie](https://www.flowconsent.com/fr/services/reseaux-sociaux) ### [Miappi](https://www.flowconsent.com/fr/services/reseaux-sociaux/miappi) [Marketing](https://www.flowconsent.com/fr/services/reseaux-sociaux/miappi) · ### [AddThis](https://www.flowconsent.com/fr/services/reseaux-sociaux/addthis) [Marketing](https://www.flowconsent.com/fr/services/reseaux-sociaux/addthis) · ### [Pleroma](https://www.flowconsent.com/fr/services/reseaux-sociaux/pleroma) [Réseaux sociaux](https://www.flowconsent.com/fr/services/reseaux-sociaux/pleroma) · ### [Shareaholic](https://www.flowconsent.com/fr/services/reseaux-sociaux/shareaholic) [Marketing](https://www.flowconsent.com/fr/services/reseaux-sociaux/shareaholic) · ### [AddShoppers](https://www.flowconsent.com/fr/services/reseaux-sociaux/addshoppers) [Marketing](https://www.flowconsent.com/fr/services/reseaux-sociaux/addshoppers) · ### [Post Dolphin](https://www.flowconsent.com/fr/services/reseaux-sociaux/post-dolphin) [Marketing](https://www.flowconsent.com/fr/services/reseaux-sociaux/post-dolphin) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)