> Imperva WAF et protection DDoS et RGPD : cookies strictement nécessaires, transferts US, exigences NIS2 et divulgation dans la notice. > > Canonical: https://www.flowconsent.com/fr/services/securite/imperva Sécurité # Imperva Essentiel · [Site officiel](https://www.imperva.com) Imperva est un fournisseur leader de WAF et de protection DDoS utilisé par les banques, administrations, retailers et entreprises SaaS européennes pour protéger leur infrastructure web. Il se place en frontal du site web comme reverse proxy ou CDN routé par DNS, inspectant chaque requête HTTP. Imperva dépose un petit nombre de cookies strictement nécessaires à la sécurité (incap\_ses\_\, visid\_incap\_\) qui sont exemptés de consentement préalable au titre de l'art. 5(3) ePrivacy. [Bloquer Imperva jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Sécurité](https://www.flowconsent.com/fr/services/securite) - Consentement Essentiel - Consentement préalable Non requis - Cookies documentés 3 - Domaines tiers 4 - Serveurs Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) Présentation ## Que fait Imperva ? ## **Qu'est-ce qu'Imperva** Imperva (anciennement Incapsula) est un leader du WAF, de la protection DDoS, de la gestion des bots et de la sécurité API. Déployé comme reverse proxy ou CDN routé par DNS, il inspecte chaque requête HTTP avant qu'elle n'atteigne le serveur d'origine, bloquant les attaques (injection SQL, XSS, credential stuffing, DDoS L7) et validant le trafic suspect par CAPTCHA. ## **Cookies et données** Imperva dépose typiquement incap\_ses\_\ (session sécurité), visid\_incap\_\ (ID visiteur inter-sessions) et nlbi\_\ (load balancing). Tous strictement nécessaires. Imperva traite IP, User-Agent, corps, en-têtes et signaux comportementaux au niveau WAF. ## **RGPD et ePrivacy** Les cookies de sécurité Imperva relèvent de l'exemption pour cookies strictement nécessaires (art. 5(3) ePrivacy). Pas de consentement requis. Le traitement des requêtes repose sur l'intérêt légitime (art. 6(1)(f)) et l'art. 32 RGPD. ## **Transferts et routage PoP** Imperva dispose de PoPs européens (Francfort, Paris, Dublin, Londres). Vous pouvez demander un routage UE-only pour le trafic européen. La threat intelligence centrale est aux US ; signatures d'attaque agrégées et anonymisées partagées globalement, couvert par CCT et DPF. ## **NIS2 et incident response** Pour les entités essentielles et importantes NIS2, Imperva est une mesure technique clé. Intégrez les alertes et logs à votre SIEM. Configurez la rétention selon les obligations NIS2 (incidents significatifs à notifier sous 24 heures). ## **Checklist de conformité pratique** 1\. Signer le DPA Imperva. 2. Configurer les PoPs UE. 3. Documenter Imperva dans le registre. 4. Divulguer Imperva dans la notice. 5. Intégrer les logs au SIEM. 6. Mapper Imperva au runbook NIS2. 7. Configurer la rétention des logs. Conformité ## Imperva et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation under Art. 32 GDPR to ensure security of processing - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive (strictly necessary cookie exemption), NIS2 Directive ### Analyse d'impact (AIPD) Imperva traite l'IP visiteur, User-Agent, URL, corps et en-têtes pour inspection, et la télémétrie agrégée de menaces. Points clés : (1) cookies strictement nécessaires, exemption art. 5(3) ePrivacy ; (2) inspection des requêtes traite des données personnelles, justifié par intérêt légitime et art. 32 RGPD ; (3) traitement dans des PoPs Imperva (certains UE, d'autres ailleurs) ; (4) partage threat intelligence US couvert par CCT ; (5) obligations NIS2 d'incident response. AIPD allégée suffisante. ### Exemple de texte pour votre bannière > Notre site est protégé contre les attaques et bots par Imperva. Imperva inspecte chaque requête et dépose des cookies strictement nécessaires (incap\_ses\_\, visid\_incap\_\) pour mémoriser quels visiteurs ont déjà passé les défis de sécurité. Ce traitement repose sur notre intérêt légitime en sécurité et notre obligation légale au titre de l'art. 32 RGPD. Cookies et traceurs ## Ce que Imperva dépose et contacte - Méthode de suivi Web application firewall and DDoS protection. Sits in front of the website as a reverse proxy or DNS-routed CDN. Sets a small number of security cookies for bot detection and challenge persistence - Localisation des serveurs Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) - Transfert de données hors UE Visitor IP, request metadata, security challenge results and aggregated threat telemetry are processed in Imperva PoPs and shared with the central Imperva threat intelligence in the US. Transfers covered by 2021 SCCs and EU-US DPF. ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------------- | ------------------ | ------- | ----------------------------------------------------------------------------------------------------------------------------- | | incap\_ses\_\ | Strictly necessary | Session | Imperva security session identifier used to recognise visitors that have already passed the WAF and bot challenges. | | visid\_incap\_\ | Strictly necessary | 1 year | Persistent visitor identifier across sessions, used to maintain security context and prevent re-challenging trusted visitors. | | nlbi\_\ | Strictly necessary | Session | Load-balancing cookie that pins a visitor to the same Imperva PoP for consistent inspection. | ### Domaines tiers contactés (4) - `imperva.com` - `incapdns.net` - `incap.io` - `cloudwaf.io` Questions ## Questions fréquentes sur Imperva Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Cookies Imperva ? incap\_ses\_\, visid\_incap\_\, nlbi\_\. Tous strictement nécessaires. ### Consentement ? Non, les cookies de sécurité relèvent de l'exemption art. 5(3) ePrivacy. ### Base légale ? Intérêt légitime (art. 6(1)(f)) et obligation art. 32 RGPD. ### Transferts US ? Threat intelligence centralisée aux US, couverte par CCT et DPF. Trafic routable en UE. ### AIPD ? AIPD allégée suffisante ; complète recommandée pour entités critiques NIS2. ### Déploiement conforme ? DPA, PoPs UE, registre, intégration SIEM, runbook NIS2. ### Alternatives ? WAF/DDoS UE : Cloudflare (US, PoPs UE), Akamai (US, PoPs UE), Fastly (US, PoPs UE), DataDome (France), Variti (Suisse). ### Mise à jour politique ? Divulguer Imperva comme sous-traitant sécurité, mentionner transfert threat intelligence US avec CCT, lister cookies sécurité comme strictement nécessaires. Dans la même catégorie ## Autres services : Sécurité [Voir toute la catégorie](https://www.flowconsent.com/fr/services/securite) ### [GuardFlame](https://www.flowconsent.com/fr/services/securite/guardflame) [Sécurité](https://www.flowconsent.com/fr/services/securite/guardflame) · ### [authorized.by](https://www.flowconsent.com/fr/services/securite/authorized-by) [Essentiel](https://www.flowconsent.com/fr/services/securite/authorized-by) · ### [Apruvd](https://www.flowconsent.com/fr/services/securite/apruvd) [Essentiel](https://www.flowconsent.com/fr/services/securite/apruvd) · ### [v4Guard Checkpoint](https://www.flowconsent.com/fr/services/securite/v4guard-checkpoint) [Essentiel](https://www.flowconsent.com/fr/services/securite/v4guard-checkpoint) · ### [SEON](https://www.flowconsent.com/fr/services/securite/seon) [Essentiel](https://www.flowconsent.com/fr/services/securite/seon) · ### [iThemes Security](https://www.flowconsent.com/fr/services/securite/ithemes-security) [Essentiel](https://www.flowconsent.com/fr/services/securite/ithemes-security) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)