SnapWidget

SnapWidget dépose un cookie fonctionnel snapwidget_session pour la durée de la session afin de maintenir l'état de rendu du widget. Lorsque le widget affiche des images Instagram depuis scontent.cdninstagram.com, Meta Platforms peut déposer le cookie publicitaire datr (2 ans) et d'autres cookies Meta. Un cookie d'infrastructure Cloudflare tel que _cfuvid peut également être déposé si SnapWidget utilise Cloudflare pour l'équilibrage de charge ou la mise en cache.

Oui. Le chargement de l'iframe SnapWidget envoie l'adresse IP du visiteur à SnapWidget aux États-Unis et, lorsque du contenu Instagram est affiché, également à Meta Platforms. En vertu de la directive ePrivacy, cette transmission de données à des tiers à des fins non essentielles nécessite un consentement préalable. Vous devez bloquer le rendu de l'iframe jusqu'à ce que l'utilisateur accepte la catégorie réseaux sociaux.

La base juridique est le consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) de la directive ePrivacy pour la transmission des adresses IP des visiteurs à SnapWidget et à Meta Platforms. SnapWidget et Meta sont des responsables du traitement indépendants pour leurs traitements respectifs. Le consentement doit être obtenu avant le chargement de l'iframe.

Oui. SnapWidget opère depuis les États-Unis et y traite les adresses IP et journaux de requêtes des visiteurs. Lorsque le widget affiche des médias Instagram, Meta Platforms traite également l'IP du visiteur depuis une infrastructure américaine. Les deux transferts s'appuient sur le cadre de protection des données EU-États-Unis et les clauses contractuelles types. Vous devez divulguer SnapWidget et Meta comme destinataires de données dans votre notice de confidentialité.

Une AIPD doit être envisagée lorsque SnapWidget est déployé sur des pages à fort trafic, car l'iframe expose chaque adresse IP de visiteur à la fois à SnapWidget et à Meta Platforms lorsque du contenu Instagram est intégré. Évaluez si le flux social décoratif est nécessaire pour le service, quelles données SnapWidget conserve, et si un rendu de flux côté serveur pourrait atteindre le même objectif sans exposition de données côté client.

Bloquez le rendu de l'iframe SnapWidget jusqu'à ce que le visiteur consente à la catégorie réseaux sociaux. Utilisez un placeholder cliquable pour activer ou intégrez-le avec votre plateforme de gestion du consentement. Ajoutez SnapWidget et Meta comme destinataires de données dans votre notice de confidentialité et décrivez les transferts vers les États-Unis. Listez le cookie snapwidget_session et tout cookie Meta dans votre politique de cookies. Évaluez si un rendu de flux Instagram côté serveur pourrait réduire l'exposition des données côté client.

Oui. Les rendus de flux Instagram côté serveur, tels que les solutions auto-hébergées utilisant l'API Instagram Basic Display ou des outils comme Instafeed.js avec un proxy backend, récupèrent et mettent en cache les images sur votre propre serveur, de sorte que le navigateur du visiteur ne contacte que votre domaine. Cela élimine l'exposition de l'IP du visiteur à SnapWidget et à Meta à chaque chargement de page.

Votre politique de cookies doit lister snapwidget_session (durée session, catégorie fonctionnel, finalité état de rendu du widget). Si du contenu Instagram est intégré, listez également datr (2 ans, marketing, identifiant de navigateur Meta) et _cfuvid si présent (session, fonctionnel, infrastructure Cloudflare). Identifiez SnapWidget et Meta Platforms comme responsables du traitement pour leurs cookies respectifs et référencez les garanties de transfert de données vers les États-Unis.