Sécurité

CopyPoison

Outil de protection de contenu et anti-scraping qui empoisonne le texte copié dans le navigateur. Il ne dépose aucun cookie et ne suit personne ; le seul point de confidentialité est l'exposition de l'IP si le script est chargé depuis le domaine de l'éditeur plutôt qu'auto-hébergé.

Présentation

Que fait CopyPoison ?

CopyPoison est un outil de protection de contenu et anti-scraping destiné à décourager la copie massive du texte d'un site. Selon les informations disponibles, il fonctionne dans le navigateur : lorsqu'un visiteur copie un long passage, le script remplace de nombreuses lettres par des caractères visuellement identiques issus d'autres alphabets, de sorte que le texte collé paraît identique pour un humain mais devient difficile à réutiliser ou à indexer par des machines.

Ce que fait CopyPoison

L'outil est décrit comme s'activant uniquement lors d'un événement de copie et n'empoisonnant que les passages dépassant un certain seuil de longueur, laissant intacts les courts extraits et le code. Il s'exécute en JavaScript côté client et est proposé pour une intégration directe ou comme extension de gestion de contenu. En tant que fonction de protection, il traite le texte de la page, pas le visiteur.

Cookies et suivi

D'après les informations disponibles, CopyPoison ne dépose aucun cookie et ne stocke aucun identifiant ; la logique d'empoisonnement n'a pas besoin de reconnaître les visiteurs individuels. En tant que fonction fonctionnelle sans cookie, il ne crée pas à lui seul d'obligation de bannière de consentement selon la directive ePrivacy. Comme toujours, vérifiez le comportement exact de la version que vous déployez.

La question de la livraison

Si le script CopyPoison est chargé depuis le domaine de l'éditeur plutôt qu'auto-hébergé, cette requête expose l'IP et l'agent utilisateur du visiteur à l'éditeur, comme tout actif tiers. L'emplacement du serveur de l'éditeur n'est pas toujours publié. Auto-héberger le script maintient la requête de première partie et supprime cette exposition.

Base légale et risque

Protéger son propre contenu est un intérêt légitime clair, et comme la fonction est sans cookie et ne traite aucun identifiant de visiteur, le risque est faible. Si vous chargez le script depuis l'éditeur, documentez cet intérêt légitime pour couvrir la divulgation d'IP, ou auto-hébergez simplement pour rester clair.

Recommandation

Auto-hébergez le script CopyPoison depuis votre propre domaine afin qu'aucune IP de visiteur n'atteigne un tiers, et vérifiez par vos propres tests que la version déployée ne dépose aucun cookie. Notez qu'un empoisonnement de texte agressif peut affecter les outils d'accessibilité et la copie légitime ; équilibrez protection et ergonomie.

Conformité

CopyPoison et le RGPD

Base légale
Legitimate Interest
Niveau de risque
low
Textes applicables
GDPR, ePrivacy Directive

Analyse d'impact (AIPD)

D'après les informations disponibles, CopyPoison s'exécute entièrement dans le navigateur, ne dépose aucun cookie et ne traite aucun identifiant, une AIPD n'est donc normalement pas déclenchée. Le seul point à noter est que, si le script est chargé depuis le domaine de l'éditeur plutôt qu'auto-hébergé, la requête divulgue l'IP et l'agent utilisateur du visiteur à l'éditeur. Comme les détails d'hébergement de ce type de petit outil ne sont pas toujours publiés, l'approche prudente est d'auto-héberger le script et de documenter qu'aucune donnée personnelle n'est traitée par la fonction elle-même.

Exemple de texte pour votre bannière

Ce site utilise une fonction de protection de contenu qui modifie le texte que vous copiez à partir de longs passages. Elle s'exécute dans votre navigateur, ne dépose aucun cookie et ne vous identifie ni ne vous suit. Lorsque le script sous-jacent est chargé depuis le fournisseur, celui-ci peut voir votre adresse IP dans le cadre de la requête standard.
Cookies et traceurs

Ce que CopyPoison dépose et contacte

Méthode de suivi
No tracking and no cookies by design. CopyPoison is a client side script that activates on a copy event and replaces longer copied passages with visually identical lookalike characters from other alphabets, so copied text is hard to reuse or index. It identifies no users and stores no identifiers. If the script is loaded from the vendor domain rather than self hosted, that request exposes the visitor IP and user agent to the vendor.
Localisation des serveurs
Self hosted with the site assets, or loaded from the vendor domain (copypoison.com). Exact hosting and any CDN edge location depend on how the script is delivered.
Mode sans cookie disponible
Oui
Transfert de données hors UE
CopyPoison transfers no data itself; the poisoning runs entirely in the browser. If the script file is loaded from the vendor domain instead of being self hosted, that request reveals the visitor IP and user agent to the vendor, whose server location is not always disclosed and may sit outside the EEA. Self hosting the script removes this exposure.

Domaines tiers contactés (1)

  • copypoison.com
Questions

Questions fréquentes sur CopyPoison

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

CopyPoison dépose t il des cookies ?

D'après les informations disponibles, non. CopyPoison s'exécute dans le navigateur pour modifier le texte copié et n'a pas besoin de cookies ni d'identifiants stockés pour cela. Vérifiez toujours le comportement de la version exacte que vous déployez.

Un consentement est-il requis pour CopyPoison ?

Aucun consentement préalable n'est nécessaire pour la fonction de protection elle-même, car elle est sans cookie et ne traite aucun identifiant de visiteur. Elle ne déclenche pas à elle seule d'obligation de bannière ePrivacy.

Quelle est la base légale de CopyPoison ?

L'intérêt légitime à protéger votre propre contenu contre le scraping et la réutilisation non autorisée. Si vous chargez le script depuis le domaine de l'éditeur, documentez cet intérêt légitime pour couvrir l'IP du visiteur divulguée par la requête.

CopyPoison transfère-t-il des données hors EEE ?

La fonction elle-même ne transfère rien ; elle s'exécute dans le navigateur. Si le script est chargé depuis le domaine de l'éditeur plutôt qu'auto-hébergé, l'IP et l'agent utilisateur du visiteur atteignent l'éditeur, dont l'emplacement du serveur n'est pas toujours publié et pourrait être hors EEE. L'auto-hébergement supprime cela.

Une AIPD est-elle nécessaire pour CopyPoison ?

Non. Une fonction de protection de contenu côté client, sans cookie et ne traitant aucun identifiant de visiteur, n'atteint pas le seuil d'une AIPD. Tout au plus, notez la source de livraison du script dans vos registres.

Comment utiliser CopyPoison en conformité ?

Auto-hébergez le script depuis votre propre domaine afin qu'aucune IP de visiteur n'atteigne un tiers, testez que la version déployée ne dépose aucun cookie, et réglez l'empoisonnement pour ne pas casser les outils d'accessibilité ni les courtes citations légitimes.

Quelles sont les alternatives à CopyPoison ?

D'autres approches de protection incluent la désactivation du clic droit ou de la sélection de texte via CSS et JavaScript, la limitation de débit côté serveur et la détection de robots, ainsi que l'ajout d'attribution visible ou de filigranes. Aucune ne nécessite de cookies en auto-hébergement.

Comment mettre à jour ma politique de confidentialité pour CopyPoison ?

En auto-hébergement et sans cookie, vous pouvez simplement indiquer qu'une fonction de protection de contenu est utilisée, qu'elle ne dépose aucun cookie et ne suit pas les visiteurs. Si vous chargez le script depuis l'éditeur, mentionnez que celui-ci peut recevoir votre adresse IP.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.