Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Combahton FlowShield est un service de sécurité et de mitigation des bots. Cette page détaille ses cookies, vos obligations RGPD et ePrivacy, les transferts de données et comment le déployer avec un consentement valide.
Combahton FlowShield est un service de sécurité et de mitigation des bots exploité par Combahton GmbH. Il se place devant votre site pour filtrer le trafic malveillant, absorber les attaques par déni de service et vérifier les visiteurs suspects avant qu'ils n'atteignent votre serveur.
Pour distinguer les humains des bots, Combahton FlowShield traite des métadonnées de connexion comme l'adresse IP du visiteur, l'agent utilisateur et les schémas de requête, et dépose un cookie strictement nécessaire qui enregistre le résultat du contrôle de sécurité.
Filtrer le trafic implique de traiter des adresses IP, qui sont des données personnelles au sens du RGPD, vous avez donc besoin d'une base légale. La plupart des opérateurs invoquent l'intérêt légitime à la sécurité des réseaux, reconnu au considérant 49 du RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les cookies dont Combahton FlowShield a besoin sont strictement nécessaires au fonctionnement du service, ils sont donc exemptés de consentement préalable selon ePrivacy, mais vous devez tout de même en informer les visiteurs.
Combahton FlowShield traite les données sur une infrastructure située dans l'Espace économique européen (en Allemagne), aucun transfert vers un pays tiers n'a donc lieu par défaut. Documentez tout de même le lieu d'hébergement dans votre registre des traitements afin de démontrer votre responsabilité au titre de l'article 30 du RGPD.
Configurez Combahton FlowShield pour que le cookie de sécurité soit décrit dans votre politique cookies, conservez les journaux de contrôle le temps strictement nécessaire, signez un accord de traitement avec Combahton GmbH et vérifiez où le trafic est filtré afin de documenter tout transfert.
Les sites web utilisant Combahton FlowShield doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Combahton FlowShield est de portée limitée et présente un faible risque, une analyse d'impact complète n'est donc généralement pas requise, mais documentez votre décision préalable pour démontrer votre responsabilité.
Exemple de texte de consentement
Nous utilisons Combahton FlowShield pour protéger le site contre la fraude et les attaques automatisées. Avec votre consentement, nous déposons les cookies décrits dans notre politique cookies. Vous pouvez accepter, refuser ou retirer votre choix à tout moment.
Domaines tiers contactes
flowshield.iocombahton.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| __flowshield | Strictly necessary | 30 minutes | Stores the outcome of the bot mitigation challenge so a verified visitor is not challenged again on every request |
| __fs_rl | Strictly necessary | 10 minutes | Holds a short lived rate limiting token used to throttle abusive automated requests |
Combahton FlowShield est un service essentiel, mais la transparence compte. Gerez tous vos consentements avec FlowConsent.
Combahton FlowShield dépose les cookies suivants: __flowshield, __fs_rl. Chacun figure dans le tableau des cookies de cette page avec son type, sa durée et sa finalité, et vous devez reprendre cette liste dans votre propre politique cookies.
Aucun consentement préalable n'est requis pour les cookies strictement nécessaires au fonctionnement de Combahton FlowShield, mais vous devez les décrire dans votre politique de confidentialité et cookies.
La base légale est: Legitimate interest (Art. 6(1)(f) GDPR). Consignez cette base dans votre registre des traitements et indiquez la dans l'information fournie aux visiteurs.
Par défaut, aucun transfert vers un pays tiers n'a lieu. Combahton FlowShield traite les données sur une infrastructure située dans l'Espace économique européen (en Allemagne), aucun transfert vers un pays tiers n'a donc lieu par défaut. Réévaluez si vous activez ensuite une intégration externe.
Une analyse d'impact n'est généralement pas requise pour Combahton FlowShield seul car le traitement est limité et à faible risque, mais documentez votre raisonnement.
Déployez Combahton FlowShield via votre gestion du consentement: gardez actives les fonctions strictement nécessaires, conditionnez les options au consentement, signez un accord de traitement avec Combahton GmbH lorsqu'il agit comme sous traitant et synchronisez votre politique cookies avec les cookies réels.
Les alternatives incluent d'autres services anti bots et anti déni de service comme Cloudflare, Akamai ou une limitation de débit autogérée. Ils suivent la même logique d'intérêt légitime, les démarches de conformité sont donc proches.
Listez chaque cookie déposé par Combahton FlowShield dans votre politique cookies avec son nom, sa finalité et sa durée, indiquez la base légale, nommez Combahton GmbH si nécessaire et mettez la à jour à chaque évolution de l'outil pour que les refus du bandeau soient respectés.