> Auth0 est-il conforme au RGPD ? Données d'identité, région UE, accord de traitement, base légale de l'authentification et configuration conforme d'Auth0. > > Canonical: https://www.flowconsent.com/fr/services/securite/auth0 Sécurité # Auth0 Essentiel · [Site officiel](https://auth0.github.io/auth0.js/index.html) Auth0 (by Okta) est une plateforme d'identité et d'authentification en cloud fournissant la connexion, l'inscription, la MFA, la connexion sociale, le SSO et l'authentification machine-à-machine pour les applications. Il traite les données personnelles essentielles à l'authentification : adresses e-mail, hachages de mots de passe, historique de connexion et jetons de session. La base légale est l'exécution du contrat. Une région de déploiement EU (Francfort) élimine les transferts vers les États-Unis. [Bloquer Auth0 jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Sécurité](https://www.flowconsent.com/fr/services/securite) - Consentement Essentiel - Consentement préalable Non requis - Cookies documentés 1 - Domaines tiers 3 - Serveurs United States with EU deployment region option (Frankfurt) Présentation ## Que fait Auth0 ? ## **Qu'est-ce qu'Auth0 ?** Auth0 (acquis par Okta en 2021) est une plateforme cloud de gestion de l'identité et des accès client (CIAM). Elle fournit des flux d'authentification (nom d'utilisateur/mot de passe, connexion sociale, sans mot de passe), l'autorisation (RBAC, règles personnalisées), la MFA, la détection d'anomalies et le SSO. Les développeurs intègrent Auth0 dans les applications en utilisant des SDK. ## **Base légale : exécution du contrat** L'authentification est nécessaire pour fournir le service : les utilisateurs ne peuvent pas accéder à leur compte sans elle. L'exécution du contrat (Art. 6(1)(b)) est la base légale appropriée. Aucun consentement séparé n'est nécessaire pour le traitement des données d'authentification. L'avis de confidentialité doit décrire Auth0 comme sous-traitant de l'authentification. ## **Région de déploiement EU** Auth0 fournit une région de déploiement EU (Francfort, AWS eu-central-1) pour les clients qui la sélectionnent. Lorsqu'elle est configurée, toutes les données utilisateurs et le traitement de l'authentification restent en Europe, éliminant les CCT pour les flux de données principaux. Sélectionnez la région EU lors de la création de votre tenant Auth0 si la résidence des données EU est requise. ## **Étapes pratiques de mise en conformité** Signez l'accord de traitement Okta/Auth0. Sélectionnez la région de déploiement EU si nécessaire. Mettez en oeuvre des hooks de suppression des données utilisateurs pour les demandes d'effacement via les endpoints de l'API de gestion. Minimisez les métadonnées utilisateurs stockées dans les profils Auth0. Divulguez Auth0 comme sous-traitant de l'authentification dans votre politique de confidentialité. Conformité ## Auth0 et le RGPD - Base légale Contract performance (Art. 6(1)(b)) for authentication and identity management as a core part of the service relationship. Auth0 processes the minimum personal data necessary to authenticate users (email, password hash, session token). No consent required for core authentication. - Niveau de risque medium - Textes applicables GDPR, SCCs for US deployments. Auth0 EU region eliminates SCCs for EU-deployed tenants. ### Analyse d'impact (AIPD) Une AIPD est recommandée pour les déploiements Auth0 à grande base d'utilisateurs combinant l'authentification avec un profilage étendu des utilisateurs, la connexion sociale ou lorsque les données d'authentification sont liées à des traitements sensibles en aval. ### Exemple de texte pour votre bannière > Votre compte est sécurisé via les services d'authentification Auth0. Auth0 traite votre adresse e-mail et vos identifiants d'authentification pour vérifier votre identité lors de la connexion. Cela est nécessaire pour vous fournir un accès sécurisé à votre compte. Cookies et traceurs ## Ce que Auth0 dépose et contacte - Méthode de suivi Identity and authentication platform, login flows, JWT tokens, session management, MFA, social login, machine-to-machine tokens - Localisation des serveurs United States with EU deployment region option (Frankfurt) - Transfert de données hors UE Auth0 (acquired by Okta) is a US-based identity platform. An EU deployment region (Frankfurt) is available for customers who require EU data residency. Standard deployments process authentication data on US infrastructure requiring SCCs. Auth0/Okta provides a GDPR-compliant DPA. ### Cookies déposés (1) | Nom | Type | Durée | Finalité | | ----- | ---------- | ------ | --------------------------------------------------------------------------------- | | auth0 | persistent | 7 days | Auth0 session cookie maintaining the authenticated user session across page loads | ### Domaines tiers contactés (3) - `auth0.com` - `cdn.auth0.com` - `eu.auth0.com` Questions ## Questions fréquentes sur Auth0 Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quelle base légale s'applique à l'authentification Auth0 ? L'exécution du contrat (Art. 6(1)(b)). L'authentification est nécessaire pour fournir l'accès au service. Aucun consentement séparé n'est requis pour le traitement principal de l'authentification. ### Auth0 propose-t-il une région de déploiement EU ? Oui. Auth0 fournit une région de tenant EU (Francfort, AWS eu-central-1). Sélectionnez-la lors de la création de votre tenant Auth0. Lorsqu'elle est configurée, toutes les données utilisateurs et le traitement de l'authentification restent en Europe, éliminant les CCT pour les flux de données principaux. ### Quelles données personnelles Auth0 stocke-t-il ? Auth0 stocke : l'adresse e-mail (ou téléphone pour le sans mot de passe), le hachage du mot de passe, les timestamps de connexion, les adresses IP, l'agent utilisateur, les données de profil social (si la connexion sociale est utilisée) et les métadonnées utilisateur ajoutées par l'application. Minimisez les attributs stockés à ce que l'authentification nécessite. ### Comment gérer les demandes d'effacement RGPD pour les utilisateurs Auth0 ? Utilisez l'endpoint DELETE /api/v2/users/{id} de l'API de gestion Auth0 pour supprimer un utilisateur. Cela supprime le profil utilisateur, les identifiants et les métadonnées. Pour un effacement complet, supprimez également les logs associés. Répondez dans les 30 jours. ### La connexion sociale Auth0 (Google, Facebook) crée-t-elle des complications RGPD ? Oui. La connexion sociale partage des données du fournisseur social vers Auth0 : nom, e-mail, photo de profil, identifiant social. Cela constitue un transfert de données personnelles du fournisseur social. Divulguez les fournisseurs de connexion sociale dans votre politique de confidentialité. ### Dois-je signer un accord de traitement avec Auth0/Okta ? Oui. Signez l'accord de traitement de données Okta (qui couvre Auth0 en tant que produit Okta). Disponible dans la documentation juridique d'Okta. Pour les tenants de la région EU, vérifiez que l'accord couvre votre configuration de déploiement spécifique. ### Combien de temps Auth0 conserve-t-il les logs de connexion ? Auth0 conserve les logs pendant 2 jours (gratuit), 7 jours (Developer Pro) ou 30 jours (Enterprise) par défaut. Configurez le streaming de logs pour exporter les logs vers votre propre stockage pour une conservation plus longue si nécessaire. ### Auth0 est-il conforme au RGPD ? Oui. Auth0/Okta est conforme au RGPD avec un accord de traitement, une option de région de déploiement EU, des API de droits des personnes concernées et des certifications SOC2/ISO27001. Les tenants de la région EU éliminent les préoccupations de transfert vers les États-Unis. Dans la même catégorie ## Autres services : Sécurité [Voir toute la catégorie](https://www.flowconsent.com/fr/services/securite) ### [Geobytes](https://www.flowconsent.com/fr/services/securite/geobytes) [Essentiel](https://www.flowconsent.com/fr/services/securite/geobytes) · ### [Passport.js](https://www.flowconsent.com/fr/services/securite/passport-js) [Essentiel](https://www.flowconsent.com/fr/services/securite/passport-js) · ### [Twilio Authy](https://www.flowconsent.com/fr/services/securite/twilio-authy) [Essentiel](https://www.flowconsent.com/fr/services/securite/twilio-authy) · ### [ipapi.co](https://www.flowconsent.com/fr/services/securite/ipapi-co) [Essentiel](https://www.flowconsent.com/fr/services/securite/ipapi-co) · ### [Okta](https://www.flowconsent.com/fr/services/securite/okta) [Essentiel](https://www.flowconsent.com/fr/services/securite/okta) · ### [Linkedin Sign-in](https://www.flowconsent.com/fr/services/securite/linkedin-sign-in) [Essentiel](https://www.flowconsent.com/fr/services/securite/linkedin-sign-in) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)